HTB Editorial. Используем SSRF и баг в GitPython, чтобы захватить сервер

HTB Editorial. Используем SSRF и баг в GitPython, чтобы захватить сервер
00:12, октября 22, 2024 Для подписчиковСегодня я покажу пример подделки запросов на стороне сервера (SSRF). Мы получим доступ к внутрянке сайта и извлечем критически важные данные, затем найдем данные технической учетной записи и повысим привилегии в Linux через уязвимость в библиотеке GitPython.

Источник: xakep.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Злостная эксплуатация. Используем Angr, чтобы найти Buffer Overflow

Злостная эксплуатация. Используем Angr, чтобы найти Buffer Overflow Для подписчиковСимволический эмулятор Angr поможет перехватить управление в чужом коде, достаточно лишь указать ему направление поиска. В этой статье …

Технологии, Наука 15:12, февраля 23, 2025 | xakep.ru
Российско-китайский маркетплейс для бизнеса идет на биржу, чтобы захватить молодой рынок

Российско-китайский маркетплейс для бизнеса идет на биржу, чтобы захватить молодой рынок Российско-китайский онлайн-маркетплейс «Кифа» намерен провести IPO на Московской бирже. Как считают в компании, российский рынок оптовых онлайн-прода …

Интернет 15:12, июля 12, 2024 | internet.cnews.ru
IP-камеры на пентестах. Используем видеокамеры не по назначению

IP-камеры на пентестах. Используем видеокамеры не по назначению Для подписчиковВсе знают, что с камеры видеонаблюдения при пентесте можно получить изображение и порадовать тех, кто будет читать отчет. Эти картинки …

Технологии, Наука 15:12, июня 19, 2024 | xakep.ru
Виртуальная магия 2. Используем эмуляцию и виртуализацию при атаках

Виртуальная магия 2. Используем эмуляцию и виртуализацию при атаках Для подписчиковЕсли во время пентеста атакующий оказался в системе, на которой отсутствует канал для эксфильтрации, отчаиваться рано. На помощь приде …

Технологии, Наука 03:50, мая 17, 2024 | xakep.ru
Виртуальная магия. Используем эмуляцию и виртуализацию для пивотинга

Виртуальная магия. Используем эмуляцию и виртуализацию для пивотинга Для подписчиковПри тестировании на проникновение в распоряжении атакующего далеко не всегда оказывается система с привилегиями администратора или roo …

Технологии, Наука 18:10, мая 8, 2024 | xakep.ru
Курскую область снова пытаются захватить ВСУ

Курскую область снова пытаются захватить ВСУ В связи с последними событиями, ситуацию в Курской области прокомментировал член комитета Госдумы по обороне Андрей Колесник.«Курская область, …

Основные новости 20:12, мая 8, 2025 | takt-tv.ru
Появились подробности о намерении США захватить Мадуро

Появились подробности о намерении США захватить Мадуро Администрация президента США Дональда Трампа изучала различные сценарии действий в отношении Венесуэлы, в том числе, возможные меры по свержению дейс …

Политика 10:12, ноября 23, 2025 | versia.ru
США попытались захватить танкер Маринера под российским флагом

США попытались захватить танкер "Маринера" под российским флагом Береговая охрана США попыталась захватить танкер Marinera ("Маринера"), который идет под российским флагом, во время шторма в Северной Атлантике. Об …

Общество, регионы 20:12, января 6, 2026 | gazeta.ru
Arm намерена захватить более 50 % рынка ПК с помощью процессоров с ИИ

Arm намерена захватить более 50 % рынка ПК с помощью процессоров с ИИ Arm Holdings, по словам её генерального директора Рене Хааса (Rene Haas), планирует завоевать более 50 % рынка ПК с Windows в течение пяти лет. Такое …

Hardware 09:15, июня 4, 2024 | 3dnews.ru
Сноуден рассказал о попытке государств захватить контроль над ИИ

Сноуден рассказал о попытке государств захватить контроль над ИИ Государства и корпорации пытаются захватить контроль над искусственным интеллектом, чтобы продвигать свою политику с его помощью. Такое заявление сде …

Технологии, Наука 19:00, июня 5, 2024 | news.rambler.ru
США намерены захватить несколько десятков венесуэльских танкеров

США намерены захватить несколько десятков венесуэльских танкеров Власти США обратились в суд для получения ордеров с целью захвата еще нескольких десятков нефтяных танкеров, связанных с Венесуэлой, передает агентст …

Промышленность, Энергетика 15:12, января 15, 2026 | eadaily.com
Назван вид, способный захватить планету после исчезновения людей

Назван вид, способный захватить планету после исчезновения людей Британские ученые из Оксфордского университета раскрыли, какой вид может стать доминирующим на Земле, если человеческая цивилизация исчезнет. Это ось …

Технологии, Наука 05:12, ноября 16, 2024 | news.rambler.ru
Intel не верит, что Arm сможет захватить половину рынка процессоров для ПК

Intel не верит, что Arm сможет захватить половину рынка процессоров для ПК Прогноз главы Arm Рене Хааса (Rene Haas), согласно которому архитектура Arm в течение пяти лет захватит более 50 % рынка ПК под управлением Windows, …

Hardware 17:25, июня 6, 2024 | 3dnews.ru
Атака на Додика. Запад хочет захватить Республику Сербскую

Атака на Додика. Запад хочет захватить Республику Сербскую Новый кризис вспыхнул на Балканах. Суд Боснии аннулировал полномочия президента Республики Сербской Милорада Додика. Однако он выполнять решение проз …

Основные новости 00:12, августа 23, 2025 | aif.ru
Путин мог бы захватить всю Украину, но он согласился на переговоры, заметил Трамп

Путин мог бы захватить всю Украину, но он согласился на переговоры, заметил Трамп По его словам, у президента России была возможность продолжать боевые действия, отказавшись от переговоров. Однако Путин желает закончить кровопролит …

Основные новости 00:12, февраля 22, 2025 | news-kmv.ru
Глава разведки США опровергла статью Reuters о планах РФ захватить всю Украину

Глава разведки США опровергла статью Reuters о планах РФ захватить всю Украину Директор национальной разведки США Тулси Габбард опровергла и назвала пропагандой статью агентства Reuters о том, что Россия якобы хочет захватить вс …

Основные новости 15:12, декабря 21, 2025 | kommersant.ru
NYT: в 2024 году Россия освободила больше территорий, чем ВСУ смогли захватить

NYT: в 2024 году Россия освободила больше территорий, чем ВСУ смогли захватить В этом году российские военнослужащие освободили больше территорий, чем украинская армия смогла захватить во время контрнаступления в 2023 году. Об э …

Основные новости 13:40, мая 20, 2024 | russian.rt.com
СВР разоблачила байки Швеции о планах России захватить остров Готланд

СВР разоблачила байки Швеции о планах России захватить остров Готланд Главнокомандующий Вооружённых сил Швеции уверяет, что Москва хочет забрать остров Готланд ради доминирования в Балтийском море, а президент Финляндии …

Основные новости 13:55, мая 30, 2024 | life.ru
Лукашенко опроверг слухи о желании России и Белоруссии захватить Чернобыльскую АЭС

Лукашенко опроверг слухи о желании России и Белоруссии захватить Чернобыльскую АЭС Белоруссия и Россия не собираются захватывать Чернобыльскую атомную электростанцию. Об этом сегодня 1 октября, заявил Александр Лукашенко на встрече …

Политика 15:12, октября 1, 2024 | eadaily.com
Сервер lenovo sr630

Сервер lenovo sr630 Сервер - это одно из самых важных устройств, если вы хотите создать свой сайт или ресурс, к которому будут периодически подключаться другие пользоват …

Технологии 05:12, августа 23, 2024 | versiya.info
Сенатор Мерфи: попытка Трампа захватить Гренландию станет концом НАТО

Сенатор Мерфи: попытка Трампа захватить Гренландию станет концом НАТО Американский сенатор-республиканец Крис Мерфи заявил, что попытка президента США Дональда Трампа захватить Гренландию силой будет означать конец НАТО …

Основные новости 15:12, января 12, 2026 | news.rambler.ru
В СССР наскоком: Как Гитлер поручил секретной службе захватить Сталина в плен

В СССР наскоком: Как Гитлер поручил секретной службе захватить Сталина в плен Рассекреченные Службой внешней разведки России документы говорят о том, что СССР был осведомлён о планах нацистской Германии напасть на Страну Совето …

Основные новости 03:35, мая 12, 2024 | life.ru
Алехин: ВСУ пытаются захватить Глушковский район, уничтожен мост через Сейм

Алехин: ВСУ пытаются захватить Глушковский район, уничтожен мост через Сейм Мост через реку Сейм уничтожен ВСУ, враг перешел захвату участка Глушковского района. Об этом сегодня, 16 августа, сообщил советник врио губернатора …

Общество, регионы 20:12, августа 16, 2024 | eadaily.com
ВСУ возобновили свои попытки прорваться в Курскую область и захватить посёлок Тёткино

ВСУ возобновили свои попытки прорваться в Курскую область и захватить посёлок Тёткино Украинские боевики пытаются прорваться к Тёткино со своих позиций в приграничных поселках Сумской области …

Военное дело 00:12, июня 6, 2025 | topwar.ru
Выпуск дистрибутива Альт Сервер 11.0

Выпуск дистрибутива Альт Сервер 11.0 Состоялся релиз дистрибутива Альт Сервер 11.0, построенного на 11 платформе ALT. Дистрибутив поставляется в рамках Лицензионного договора, который пр …

Интернет, Игры 05:12, июня 10, 2025 | opennet.ru
Доступен IMAP-сервер Dovecot 2.4.0

Доступен IMAP-сервер Dovecot 2.4.0 Спустя семь лет после формирования версии 2.3.0 представлена новая ветка многоплатформенного IMAP-сервера Dovecot 2.4.0, поддерживающего протоколы PO …

Интернет, Игры 10:12, января 30, 2025 | opennet.ru
Опубликован мультимедийный сервер PipeWire 1.4.0

Опубликован мультимедийный сервер PipeWire 1.4.0 После восьми месяцев разработки сформирована новая стабильная ветка мультимедийного сервера PipeWire 1.4.0, пришедшего на смену звуковому серверу Pul …

Технологии, Наука 10:12, марта 10, 2025 | opennet.ru
Танкер, который не смогла захватить Эстония, прошел обратно с нефтью под новым именем

Танкер, который не смогла захватить Эстония, прошел обратно с нефтью под новым именем Танкер, который эстонские власти пытались захватить на его пути в Россию, спокойно прошел обратно с грузом нефти через Финский залив. Правда, под нов …

Промышленность, Энергетика 05:12, мая 27, 2025 | eadaily.com
Fplus Telco: компактный сервер для телекома

Fplus Telco: компактный сервер для телекома Для дата-центров операторов связи характерно использование компактных неглубоких серверов. Этот форм-фактор позволяет удобно разместить систему кабел …

Технологии, Наука 05:12, декабря 15, 2025 | ict-online.ru
Проект PMXX: сервер Proxmox VE для Hardwareluxx

Проект PMXX: сервер Proxmox VE для Hardwareluxx Последнее обновление серверной инфраструктуры Hardwareluxx состоялось довольно давно — в 2022 году. Тогда мы ввели в эксплуатацию новый ESX-сервер на …

Технологии, Наука 20:12, декабря 24, 2025 | hardwareluxx.ru
Спутник NAS: сервер для хранения холодных данных

«Спутник NAS»: сервер для хранения «холодных» данных В каждой организации накапливаются огромные объемы данных, которые не требуют обработки — их нужно просто надежно хранить и быстро получать к ним дос …

Технологии, Наука 05:12, декабря 15, 2025 | ict-online.ru
Подтверждена совместимость ОС МСВСфера Сервер и CommuniGate Pro

Подтверждена совместимость ОС «МСВСфера Сервер» и CommuniGate Pro Российский ИТ-вендор «Инферит» (ГК Softline) и компания «Система безопасных коммуникаций», разработчик платформы... …

Интернет, Игры 05:12, апреля 25, 2025 | cnews.ru