HTB Proper. Пишем tamper для sqlmap и эксплуатируем race condition через RFI
Для подписчиковВ этой статье мы пройдем машину Proper с Hack The Box. В процессе я покажу, как получить учетные данные к сайту через SQL-инъекцию, на...
Читайте полный текст на сайте xakep.ru
HTB Tenet. Используем десериализацию в PHP и Race Condition для захвата веб-сервера Для подписчиковВ этой статье я покажу простой инструмент для поиска бэкапов, познакомлю тебя с уязвимостью при десериализации объекта в PHP и продемо...
HTB Passage. Эксплуатируем RCE в CuteNews и поднимаем привилегии через gdbus Для подписчиковВ этой статье мы пройдем машину Passage с популярного сервиса Hack The Box и проэксплуатируем уязвимость в CMS CuteNews. Заодно научим...
Суши и роллы - традиционное японское блюдо Суши - это традиционное японское блюдо на основе риса с различными начинками: морепродуктами, креветками, рыбой, свежими овощами. Это лакомство оценя...
«Формула-1» предложила «Феррари» провести 1000-й Гран-при в истории на трассе «Муджелло», через неделю после Гран-при Италии (Race Fans) «Феррари» может провести свой тысячный Гран-при в истории на домашней трассе «Муджелло». Как стало известно Race Fans, владельцы «Формулы-1» уже обсу...
HTB Dynstr. Эксплуатируем уязвимость в DDNS Для подписчиковВ этой статье мы поговорим об эксплуатации динамического DNS, обнаружим и заюзаем баг OS Command Injection, а также используем ошибку ...
Коробка с цветами - идеальный подарок Дарим цветы по разным поводам. День рождения, именины, предложение руки и сердца или другое важное событие чудесно подчеркнет букет цветов, подаренны...
HTB BroScience. Эксплуатируем LFI и ошибку сериализации в коде на PHP Для подписчиковВ этом райтапе я покажу, как обходить фильтр локального включения файлов (LFI), затем разберем алгоритм генератора кода активации и пр...
HTB EarlyAccess. Эксплуатируем веб-уязвимости и мисконфиги Docker Для подписчиковВ этой статье я покажу процесс эксплуатации нескольких веб-сервисов через разные уязвимости и техники, начиная с XSS и SQL-инъекций и ...
HTB Forge. Эксплуатируем SSRF для доступа к критической информации Сегодня мы с тобой пройдем среднюю по сложности машину с площадки Hack The Box под названием Forge. Проэксплуатируем уязвимость SSRF в форме загрузке...
HTB Luanne. Эксплуатируем Lua, чтобы захватить машину с NetBSD Для подписчиковСегодня мы разберем тачку под названием Luanne с площадки Hack The Box, а на ее примере я покажу, как эксплуатировать инъекции в код н...
HTB Breadcrumbs. Атакуем Apache на Windows и эксплуатируем уязвимость JWT Для подписчиковСегодня я для тебя разберу сложную машину Breadcrumbs площадки Hack The Box. На ее примере мы проэксплуатируем LFI, чтобы прочесть исх...
Без башки. Эксплуатируем динамический рендеринг для захвата веб-приложений Для подписчиковДинамический рендеринг — это техника, которая используется, чтобы отдавать поисковикам и ботам заранее отрендеренные веб-страницы. В э...
HTB Health. Эксплуатируем SSRF от первоначального доступа до захвата хоста Для подписчиковВ этом райтапе я покажу, как искать и эксплуатировать уязвимость SSRF. В дополнение к ней мы заюзаем SQL-инъекцию в GoGits, а затем до...
HTB Ready. Эксплуатируем дыру в GitLab и совершаем побег из Docker Для подписчиковВ этой статье мы разберем целую цепочку уязвимостей, которая даст нам выполнение произвольного кода в GitLab, и устроим побег из конте...
Говорим одно, а пишем другое Наш колумнист Николай Варсегов подарит ящик молдавского коньяка читателю, который откроет одну из тайн Русского языка...
Секрет виджета. Эксплуатируем новую опасную уязвимость в форуме vBulletin Для подписчиковПримерно год назад я писал об уязвимости в форуме vBulletin, которая давала любому пользователю возможность выполнять произвольные ком...
JBL Endurance Race: ваш путь под музыку HARMAN, дочерняя компания Samsung Electronics, специализирующаяся на разработках технологий для автомобильного, потребительского и корпоративного рын...
Ski Race 2021: поздравляем победителей В канун Дня защитника Отечества, 21 февраля 2021 года в Истринском районе Подмосковья на профессиональной трассе «Истина» прошел масштабный спортивны...
Качественная склейка. Пишем джоинер исполняемых файлов для Win64 Для подписчиковПредставим, что нам нужно запустить некий зловредный код на машине жертвы. Самым простым вариантом будет вынудить пользователя сделать...
Пиняев о скауте «МЮ»: «Пишем друг другу по праздникам, поздравляем» Сергей Пиняев рассказал, что поддерживает связь со скаутом «Манчестер Юнайтед». Ранее хавбек «Крыльев Советов» и сборной России проходил стажировку в...
Yara. Пишем правила, чтобы искать малварь и не только Для подписчиковYARA — это популярный и универсальный инструмент, который иногда называют швейцарским ножом для исследователей вредоносных программ, н...
Чит своими руками. Вскрываем компьютерную игру и пишем трейнер на C++ Для подписчиковИграть в игры любят все, но это гораздо интереснее, когда у тебя имеется нескончаемый запас патронов и здоровья. Чтобы обзавестись и т...
Триллион пишем, два в уме // Бюджет полугодия закрыт с примерным дефицитом в 2% ВВП Доходы федерального бюджета за первую половину 2020 года отстали от выросших из-за эпидемии расходов почти на 1 трлн руб. Сколько получившийся дефици...
Смартфон Realme Race Pro получит 160-Гц дисплей В сети появились новые подробности о флагманском смартфоне Realme Race Pro, который будет представлен официально уже 12 февраля. Смартфону прочат топ...
realme «Race» будет оснащен Snapdragon 888 5G Бренд realme рассказал, что его флагманский смартфон realme «Race» станет одним из первых смартфонов, оснащенных процессором Snapdragon 888 5G. Кодов...
Смартфон Realme Race Pro получит 165-Гц экран Сетевые источники раскрыли некоторые параметры топового смартфона Realme Race Pro, выход которого ожидается в ближайшие недели. Итак, устройству проч...
HTB Cereal. Сканируем сайт в обход ограничений, эксплуатируем XSS в Markdown и подделываем системную учетку Windows Для подписчиковВ этой статье мы пройдем машину Cereal с площадки Hack The Box. На ее примере я покажу, как обходить X-Rate-Limit-Limit при сканирован...
Нескучный Data Science. Пишем на языке R собственный детектор спама Для подписчиковРаботать в Data Science, как ты мог слышать, – престижно и денежно. В этой статье я познакомлю тебя с азами языка R, который использую...
Пишем "Таллин", "Пекин" в уме? Определен состав фигуристов на чемпионат Европы Состав российской команды стал известен по итогам завершившегося в Санкт-Петербурге чемпионата России...
Нескучная Data Science. Пишем на языке R собственный детектор спама Для подписчиковРаботать в Data Science, как ты мог слышать, – престижно и денежно. В этой статье я познакомлю тебя с азами языка R, который использую...
Змеиная почта. Пишем на Python и Qt почтовик с возможностью прикреплять файлы Для подписчиковВозможно, ты уже умеешь писать простые сценарии на Python, но пробовал ли ты делать графические программы с настоящими работающими кно...
День пишем, два в уме // Как досрочное голосование повлияло на итоги региональных выборов Воскресные выборы в регионах, судя по предварительным результатам, обошлись без неприятных сюрпризов для власти. Как уверяют источники “Ъ”, вторых ту...
Опубликовано фото флагманского смартфона Realme Race Бренд Realme пообещал в числе первых производителей выпустить смартфон на базе топового чипа Qualcomm Snapdragon 888.Этим смартфоном станет модель, к...
Ловрена и Гайча пишем, Кокорин и Жоаозиньо в уме. Состоявшиеся и предстоящие дебюты в командах РПЛ В стартовом туре свои первые матчи за новые команды в премьер-лиге провели более 30 футболистов. Во втором туре ждем новых дебютов....
Ядовитый питон. Пишем на Python простейшую малварь: локер, шифровальщик и вирус Для подписчиковМалварь на Python изредка попадается в дикой природе, и далеко не все антивирусы обращают на нее внимание. Чаще всего она применяется ...
«Сбер» пишем, «банк» — в уме // Сбербанк провел ребрендинг и представил новые устройства Сбербанк представил новый логотип и единый бренд для своей экосистемы — «Сбер». Под этим брендом выйдут новые устройства — ТВ-приставка и «умный дисп...
Beresnev Games: загрузки Race Master 3D достигли 100 млн за 7 месяцев Мобильная гоночная аркада Race Master 3D — новый гиперказуальный хит чешской Beresnev Games. Студия отчиталась о преодолении игрой порога в 100 млн з...
Realme готовит смартфон Race Pro с Snapdragon 888, 160 Гц и 125-ватной зарядкой Компания Realme скоро пополнить модельную линейку новым флагманским смартфоном, предварительные характеристики которого уже названы....
Появились подробности о флагмане Realme Race Pro на базе Snapdragon 888 Компания Realme одна из первых заявила, что выпустит флагманский смартфон на базе однокристальной системы Snapdragon 888.Глава отдела Realme по связя...
Флуктуация шелл-кода. Пишем инжектор для динамического шифрования полезной нагрузки в памяти Для подписчиковСегодня поговорим об одной из продвинутых техник уклонения от средств защиты при использовании фреймворков Command & Control — динамич...
Живое фото одного из первых смартфонов на SoC Snapdragon 888 — Realme Race Следующий флагман Realme проходит под кодовым названием Race и имеет модельный номер RMX2202. Ресурс GSMArena.com опубликовал эксклюзивные фотографию...
Realme Race с процессором Snapdragon 888 станет частью новой серии Вице-президент Realme Сю Ци Чейз официально объявил спецификации и язык дизайна смартфона Realme Race. Устройство войдет в новую серию. Цена Realme R...
Инсайды #2258: realme Race, OPPO Find X3 Pro, первый планшет vivo В новом выпуске Инсайдов: realme Race готовится к европейскому релизу; характеристики флагманского OPPO Find X3 Pro подтверждены официальным источник...
«Феррари» не предлагала контракт Феттелю и согласовала сделку с Сайнсом зимой (The Race) «Феррари» не собиралась продлевать отношения с четырехкратным чемпионом мира Себастьяном Феттелем. Итальянские СМИ утверждали, что Феттель отказался ...
В сеть утекли спецификации Realme Race: Snapdragon 888, 2K AMOLED-экран на 160 Гц и 125-ваттная зарядка Вслед за характеристиками Realme X9 Pro, в сети также появились подробности про ещё один топовый смартфон бренда....
Ученые готовят наноавтомобили следующего поколения для участия во вторых гонках Nanocar Race Группа ученых из университета Райса и университета Хьюстона занимаются сейчас разработкой новых нанокаров, которые будут принимать участие во вторых ...
ФИА запретит командам «Ф-1» использовать двигатели в квалификационном режиме с 2021 года (Race Fans) ФИА намеревается внести в регламент «Формулы-1» поправки, запрещающие командам задействовать двигатели в квалификационном режиме. Данные изменения до...
Флагман Realme Race на Snapdragon 888 станет первым смартфоном новой линейки компании По заявлению компании, Realme Race станет первым смартфоном на чипсете Qualcomm Snapdragon 888. А выпуск смартфона запланирован на начало 2021 года. ...
Чёрная крыша и пакет Race как подарок на юбилей. Volkswagen отметил 45-летие Golf GTI От 5000 запланированных к производству в 1976 году автомобилей до 2,3 млн выпущенных уже сейчас машин прошёл культовый Golf GTI....
Более тысячи бегунов вышли в Подмосковье на старт экстремального забега «Zaraysk Bison Race» Фото пресс-службы правительства Московской области Более тысячи бегунов из Подмосковья и других регионов вышли на старт 4-го экстремального историчес...
Когда представят флагман Realme Race с чипом Snapdragon 888, 125-ваттной зарядкой и AMOLED-экраном на 160 Гц На прошлой неделе французское издание Frandroid рассекретило спецификации флагманского смартфона Realme с кодовым названием Race. Сейчас стали извест...
Квят может заменить Роулэнда в «Формуле E». Британец покинет «Ниссан» по окончании сезона (The Race) Оливер Роулэнд не будет выступать за «Ниссан-ДАМС» в следующем сезоне «Формулы E». По информации The Race, британец уже уведомил «Ниссан» о том, что ...
Скоро год, как в мире пандемия. Что бы вы посоветовали сами себе, если бы могли вернуться в март 2020-го? Пишем письмо в прошлое! 11 марта будет ровно год, как Всемирная организация здравоохранения объявила о пандемии коронавируса. То есть уже год мы живем в другом мире. Давайте...
Модули памяти Patriot Viper Venom: DDR5-6200 пишем — DDR5-7000 в уме Производители продолжают высказывать сдержанный оптимизм в отношении перспектив быстрого перехода с DDR4 на DDR5, однако сам по себе этот процесс уже...
Мы и не заметили, как перестали снимать трубку и висеть на проводе. Зато сидим в телефоне и пишем голосовые. Вы верно догадались: в этом эпизоде мы говорим, как технологии меняют язык Мы больше не говорим в телефон и не висим на нем. Зато мы смотрим кино на телефоне и раздражаемся, когда начинают разговор вопросом «вам удобно говор...
Официально: флагман Realme GT (aka Realme Race) с чипом Snapdragon 888 и 125-ваттной зарядкой представят 4 марта Спустя несколько месяцев разных слухов и утечек, компания Realme объявила дату презентации своего следующего флагманского смартфона....
Суперфлагман Sony Xperia 1 II выйдет не через 3, а через 5 месяцев после анонса Компания Sony всегда выделялась на фоне конкурентов очень странной стратегией выпуска своих смартфонов, которые появляются на рынке через несколько м...
Grid: почему через год после начала СВО российский газ всё ещё идёт через Украину? На Украине наблюдается странная история в области энергетики и экономики. Эта страна даже при СВО продолжает пропускать по трубопроводам российский г...
HTB Bucket. Взламываем сайт через Amazon S3 и похищаем пароль рута через PDF Для подписчиковСегодня мы пройдем машину средней сложности с площадки Hack The Box. По дороге ты научишься получать и создавать данные в базе DynamoD...
"Газпром" подает газ для Европы через Украину в объеме 41,9 млн куб. м через "Суджу" Как сообщили в российском холдинге, заявка на прокачку через "Сохрановку" была отклонена украинской стороной...
Слухи: ремейк Red Dead Redemption выйдет через год, а GTA VI анонсируют через два Анонимный пользователь имиджборда 4chan поделился информацией о якобы готовящемся в стенах Rockstar Games ремейке ковбойского экшена в открытом мире ...
Зрителей в кинотеатрах рассадят через метр, попкорн будут продавать через автоматы Роспотребнадзор совместно с Министерством культуры подготовил рекомендации (.pdf) для кинотеатров по работе в условиях распространения коронавируса C...
Счетная палата: В России через 35 лет закончится нефть, а через 50 лет — газ Счетная палата опубликовала отчет о результатах экспертно-аналитического мероприятия Анализ воспроизводства минерально-сырьевой базы РФ в 2015-2019 г...
Счетная палата: нефть закончится в РФ через 35 лет, а газ - через полвека По данным Счетной палаты, трудноизвлекаемая нефть составляет 65% всех запасов РФ. Без ее учета нефти хватит на 20 лет добычи. При этом прирост запасо...
Заказ через связку: Эксперт поставил под сомнение версию об убийстве ядерщика в Иране через спутник Эксперт Игорь Никулин поставил под сомнение версию об убийстве ядерщика в Иране через спутник. Он считает, что спецоперацию могли провести боевики в ...
Пристала икота — прыгай через болото. Или через Федота? Попробуйте закончить пословицы и поговорки писателя Владимира Сорокина В начале сентября в издательстве Corpus выходит сборник «Русские народные пословицы и поговорки», составленный писателем Владимиром Сорокиным, матери...
Елена Вяльбе: «Через шесть-восемь лет на «Тур де Ски» будут блистать лыжники, которые прошли через проект En+Group «На лыжи!» Победы российских лыжников вдохновляют, а темпы развития молодежного спорта позволяют надеяться на новые медальные рекорды...
Universal и AMC Theatres подписали историческую сделку. Теперь фильмы можно выкладывать в цифровых сервисах через 17 дней после кинопремьеры (а не через 90, как ранее) Голливудская студия Universal Pictures и крупнейшая американская сеть кинотеатров AMC Theatres достигли знакового соглашения, которое позволит студии...
Через века, через года, - помните: Губернатор Брянской области принял участие в открытии регионального этапа Всероссийской акции «Вахты Памяти - 2021» 8 мая в Брянске на площади Партизан состоялось торжественное открытие регионального этапа Всероссийской акции «Вахты Памяти - 2021»....
Дорога через дом Многоэтажка Gate Tower — результат оригинального компромисса между землевладельцем и японским правительством. Этот участок издавна принадлежал компан...
В области через суд закрыли АЗС Коллегия по гражданским делам Саратовского областного суда согласилась с решением нижестоящей инстанции о закрытии АЗС в Ртищевском районе, сообщает ...
Близнецы встретились через 66 лет Двух сестер-близнецов разлучили почти сразу после рождения. А близнецы, как известно, хорошо чувствуют друг друга. Через много лет эти две женщины см...
Как списать долги через МФЦ? С 1 сентября россияне смогут через МФЦ подавать заявление о признании банкротом во внесудебном порядке....
Как соединить два телефона — через OTG и Wi-Fi Инструкции по соединению двух телефонов между собой. Соединить два смартфона можно либо беспроводным способом, либо с помощью кабеля. В статье......
Через високосные тернии Главные события минувшего спортивного года по версии нашей газеты. Високосный 2020-й прошёл под знаком пандемии коронавируса, что негативно повлияло ...
Каким будет мир через 20 лет Согласно предсказанию Министерства науки и техники Японии, в 2040 году у людей появится возможность общаться со своими домашними животными, и это еще...
С владельца TikTok стрясли $92 млн через суд Владеющая соцсетью TikTok китайская компания ByteDance договорилась об урегулировании коллективного иска, который к ней подали в американском штате И...
Где будем добывать нефть через 50 лет? Говорят, что известные сейчас месторождения нефти истощатся в России через 35 лет, газа – через 50. Есть ли шансы разведать новые?...
Через 100 лет белые медведи останутся без еды белые медведи считаются самыми крупными в своем роде. Длина их тела может достигать 3 метров, а масса — 1 тонны Ученые из США и Канады поделились тре...
ВТБ увеличивает лимиты на переводы через СБП С 18 января ВТБ увеличивает максимальную сумму разового перевода через Систему быстрых платежей для своих клиентов в три раза — до 150 тысяч рублей....
Статус ветерана признали через суд Прокуратура обязала через суд присвоить статус ветерана Великой Отечественной войны. Ранее сотрудники соцзащиты Шумячского района отказали в этом мес...
The Last of Us и Uncharted запустили на PC через эмулятор Разработчики эмулятора для консоли PS3 — RPCS3 показали новые успехи своего детища. Читать полную статью...
Выражение эмоций через цветы Антрополог Александра Архипова пишет на «Холоде» о стихийных цветочных мемориалах (она насчитала 85 местах в 65 городах): «Простое действие — принест...
У смолянина через суд отключат газ за неуплату ООО Газпром межрегионгаз Смоленск обратился в суд с иском к своему должнику, который не оплачивает газ и не дает доступ в жилище для отключения услуг...
Побережье США будет затоплено через 30 лет? Ученые предупреждают о быстром повышении уровня воды в мировом океане Наша планета за последние десятилетия (особенно последние 10 лет) стала активно...
Как будет выглядеть «удаленщик» через 25 лет Коронавирус перевел большинство компаний мира на удаленную работу. Пандемия показала, что такая система работы вполне возможна в будущем на постоянно...
Чернобровая кустарница: встреча через 180 лет В тропическом лесу острова Калимантан удалось встретить птицу, ранее известную только по одному экземпляру, добытому почти 180 лет назад. Об этой ист...
Вернуть своё: через год или сегодня? В апреле завершилась декларационная налоговая кампания для тех, кто обязан отчитаться по закону (чиновники, предприниматели, лица, имеющие несколько ...
Смолянин забрался в дом через чердак В полицию обратился 47-летний житель деревни Савенки. Он рассказал, что кто-то обворовал его дом. Мужчина пояснил, что это дачный дом и он туда приез...
Электрокар BMW iX появится в России через год В преддверии старта продаж электрического кроссовера iX, который запланирован на конец этого года, компания BMW раскрыла информацию о версиях и ценах...
РФ попытается вернуть дипсобственность в США через ООН Постпредство РФ при ООН направило письмо генсекретарю Антониу Гутерришу с требованием призвать США вернуть российскую загородную дипсобственность на ...
Через двор по частной территории Жители дома № 19 по улице Николаева добились-таки своего. На въезде-выезде установили шлагбаум. Теперь во двор могут пробраться на авто только жители...
Политтехнолог описал мир через десять лет Коронавирус изменил привычный уклад жизни большинства людей, при этом к серьезному переформатированию рынка также привело развитие технологий, подчер...
Эстафета через годы и расстояния Легкоатлетическая эстафета на призы газеты «Кузбасс» впервые состоялась в областном центре 5 мая 1946 года в ознаменование Дня большевистской печати....
ЕС надеется победить пандемию через год Еврокомиссия не исключает победы над пандемией коронавируса до конца 2021 года. Как сообщает пресс-служба ЕК, около 70% населения мира должны иметь и...
ВОЗ узнала о разрыве отношений с США через СМИ Всемирная организация здравоохранения узнала о решении президента США Дональда Трампа разорвать отношения с ВОЗ через СМИ, сообщил гендиректор органи...
Могут ли взыскать долг за ЖКУ через суд? Имеет ли право управляющая компания сейчас взыскивать долг через суд? Вроде бы до нового года не должно быть наказаний за неуплату услуг ЖКХ....
Как выглядит Су-34 в полете через тепловизор F16 Фотографии российского многофункционального сверхзвукового истребителя-бомбардировщика появились в Twitter....
Человечеству предсказали вымирание через 500 лет Ученые проследили за изменениями климата до 2500 года. Согласному самому худшему сценарию глобального потепления через почти 500 лет часть Земли стан...
Playbook: продвижение через тренеров AppCraft обозревает новые и интересные стартапы в своем Telegram-канале, говорит о том, как делать отличные сервисы и зарабатывать, решая проблемы кл...
В ВТБ доля переводов через СБП превысила 40% За I квартал клиенты ВТБ совершили в рамках СБП более 21,6 млн переводов на сумму свыше 119 млрд руб....
Передается ли коронавирус через водоем? Эпидемиологи из Польши и Великобритании заявили, что коронавирус нового типа способен выживать в реках и озерах до 25 дней....