HTB Proper. Пишем tamper для sqlmap и эксплуатируем race condition через RFI
Для подписчиковВ этой статье мы пройдем машину Proper с Hack The Box. В процессе я покажу, как получить учетные данные к сайту через SQL-инъекцию, на...
Читайте полный текст на сайте xakep.ru
HTB Tenet. Используем десериализацию в PHP и Race Condition для захвата веб-сервера Для подписчиковВ этой статье я покажу простой инструмент для поиска бэкапов, познакомлю тебя с уязвимостью при десериализации объекта в PHP и продемо...
HTB Passage. Эксплуатируем RCE в CuteNews и поднимаем привилегии через gdbus Для подписчиковВ этой статье мы пройдем машину Passage с популярного сервиса Hack The Box и проэксплуатируем уязвимость в CMS CuteNews. Заодно научим...
Как продавать в интернете без магазина? В настоящее время половина пользователей Интернета совершает покупки в Интернете. С каждым годом покупателей в этом канале становится все больше, и, ...
«Формула-1» предложила «Феррари» провести 1000-й Гран-при в истории на трассе «Муджелло», через неделю после Гран-при Италии (Race Fans) «Феррари» может провести свой тысячный Гран-при в истории на домашней трассе «Муджелло». Как стало известно Race Fans, владельцы «Формулы-1» уже обсу...
HTB Dynstr. Эксплуатируем уязвимость в DDNS Для подписчиковВ этой статье мы поговорим об эксплуатации динамического DNS, обнаружим и заюзаем баг OS Command Injection, а также используем ошибку ...
Суши и роллы - традиционное японское блюдо Суши - это традиционное японское блюдо на основе риса с различными начинками: морепродуктами, креветками, рыбой, свежими овощами. Это лакомство оценя...
HTB BroScience. Эксплуатируем LFI и ошибку сериализации в коде на PHP Для подписчиковВ этом райтапе я покажу, как обходить фильтр локального включения файлов (LFI), затем разберем алгоритм генератора кода активации и пр...
HTB EarlyAccess. Эксплуатируем веб-уязвимости и мисконфиги Docker Для подписчиковВ этой статье я покажу процесс эксплуатации нескольких веб-сервисов через разные уязвимости и техники, начиная с XSS и SQL-инъекций и ...
HTB Forge. Эксплуатируем SSRF для доступа к критической информации Сегодня мы с тобой пройдем среднюю по сложности машину с площадки Hack The Box под названием Forge. Проэксплуатируем уязвимость SSRF в форме загрузке...
HTB Luanne. Эксплуатируем Lua, чтобы захватить машину с NetBSD Для подписчиковСегодня мы разберем тачку под названием Luanne с площадки Hack The Box, а на ее примере я покажу, как эксплуатировать инъекции в код н...
Без башки. Эксплуатируем динамический рендеринг для захвата веб-приложений Для подписчиковДинамический рендеринг — это техника, которая используется, чтобы отдавать поисковикам и ботам заранее отрендеренные веб-страницы. В э...
HTB Breadcrumbs. Атакуем Apache на Windows и эксплуатируем уязвимость JWT Для подписчиковСегодня я для тебя разберу сложную машину Breadcrumbs площадки Hack The Box. На ее примере мы проэксплуатируем LFI, чтобы прочесть исх...
HTB Health. Эксплуатируем SSRF от первоначального доступа до захвата хоста Для подписчиковВ этом райтапе я покажу, как искать и эксплуатировать уязвимость SSRF. В дополнение к ней мы заюзаем SQL-инъекцию в GoGits, а затем до...
HTB Ready. Эксплуатируем дыру в GitLab и совершаем побег из Docker Для подписчиковВ этой статье мы разберем целую цепочку уязвимостей, которая даст нам выполнение произвольного кода в GitLab, и устроим побег из конте...
Говорим одно, а пишем другое Наш колумнист Николай Варсегов подарит ящик молдавского коньяка читателю, который откроет одну из тайн Русского языка...
Секрет виджета. Эксплуатируем новую опасную уязвимость в форуме vBulletin Для подписчиковПримерно год назад я писал об уязвимости в форуме vBulletin, которая давала любому пользователю возможность выполнять произвольные ком...
Ski Race 2021: поздравляем победителей В канун Дня защитника Отечества, 21 февраля 2021 года в Истринском районе Подмосковья на профессиональной трассе «Истина» прошел масштабный спортивны...
JBL Endurance Race: ваш путь под музыку HARMAN, дочерняя компания Samsung Electronics, специализирующаяся на разработках технологий для автомобильного, потребительского и корпоративного рын...
Yara. Пишем правила, чтобы искать малварь и не только Для подписчиковYARA — это популярный и универсальный инструмент, который иногда называют швейцарским ножом для исследователей вредоносных программ, н...
Триллион пишем, два в уме // Бюджет полугодия закрыт с примерным дефицитом в 2% ВВП Доходы федерального бюджета за первую половину 2020 года отстали от выросших из-за эпидемии расходов почти на 1 трлн руб. Сколько получившийся дефици...
Чит своими руками. Вскрываем компьютерную игру и пишем трейнер на C++ Для подписчиковИграть в игры любят все, но это гораздо интереснее, когда у тебя имеется нескончаемый запас патронов и здоровья. Чтобы обзавестись и т...
Пиняев о скауте «МЮ»: «Пишем друг другу по праздникам, поздравляем» Сергей Пиняев рассказал, что поддерживает связь со скаутом «Манчестер Юнайтед». Ранее хавбек «Крыльев Советов» и сборной России проходил стажировку в...
Качественная склейка. Пишем джоинер исполняемых файлов для Win64 Для подписчиковПредставим, что нам нужно запустить некий зловредный код на машине жертвы. Самым простым вариантом будет вынудить пользователя сделать...
realme «Race» будет оснащен Snapdragon 888 5G Бренд realme рассказал, что его флагманский смартфон realme «Race» станет одним из первых смартфонов, оснащенных процессором Snapdragon 888 5G. Кодов...
Смартфон Realme Race Pro получит 165-Гц экран Сетевые источники раскрыли некоторые параметры топового смартфона Realme Race Pro, выход которого ожидается в ближайшие недели. Итак, устройству проч...
Смартфон Realme Race Pro получит 160-Гц дисплей В сети появились новые подробности о флагманском смартфоне Realme Race Pro, который будет представлен официально уже 12 февраля. Смартфону прочат топ...
HTB Cereal. Сканируем сайт в обход ограничений, эксплуатируем XSS в Markdown и подделываем системную учетку Windows Для подписчиковВ этой статье мы пройдем машину Cereal с площадки Hack The Box. На ее примере я покажу, как обходить X-Rate-Limit-Limit при сканирован...
Змеиная почта. Пишем на Python и Qt почтовик с возможностью прикреплять файлы Для подписчиковВозможно, ты уже умеешь писать простые сценарии на Python, но пробовал ли ты делать графические программы с настоящими работающими кно...
Пишем "Таллин", "Пекин" в уме? Определен состав фигуристов на чемпионат Европы Состав российской команды стал известен по итогам завершившегося в Санкт-Петербурге чемпионата России...
Нескучный Data Science. Пишем на языке R собственный детектор спама Для подписчиковРаботать в Data Science, как ты мог слышать, – престижно и денежно. В этой статье я познакомлю тебя с азами языка R, который использую...
День пишем, два в уме // Как досрочное голосование повлияло на итоги региональных выборов Воскресные выборы в регионах, судя по предварительным результатам, обошлись без неприятных сюрпризов для власти. Как уверяют источники “Ъ”, вторых ту...
Нескучная Data Science. Пишем на языке R собственный детектор спама Для подписчиковРаботать в Data Science, как ты мог слышать, – престижно и денежно. В этой статье я познакомлю тебя с азами языка R, который использую...
Опубликовано фото флагманского смартфона Realme Race Бренд Realme пообещал в числе первых производителей выпустить смартфон на базе топового чипа Qualcomm Snapdragon 888.Этим смартфоном станет модель, к...
«Сбер» пишем, «банк» — в уме // Сбербанк провел ребрендинг и представил новые устройства Сбербанк представил новый логотип и единый бренд для своей экосистемы — «Сбер». Под этим брендом выйдут новые устройства — ТВ-приставка и «умный дисп...
Ядовитый питон. Пишем на Python простейшую малварь: локер, шифровальщик и вирус Для подписчиковМалварь на Python изредка попадается в дикой природе, и далеко не все антивирусы обращают на нее внимание. Чаще всего она применяется ...
Ловрена и Гайча пишем, Кокорин и Жоаозиньо в уме. Состоявшиеся и предстоящие дебюты в командах РПЛ В стартовом туре свои первые матчи за новые команды в премьер-лиге провели более 30 футболистов. Во втором туре ждем новых дебютов....
Появились подробности о флагмане Realme Race Pro на базе Snapdragon 888 Компания Realme одна из первых заявила, что выпустит флагманский смартфон на базе однокристальной системы Snapdragon 888.Глава отдела Realme по связя...
Beresnev Games: загрузки Race Master 3D достигли 100 млн за 7 месяцев Мобильная гоночная аркада Race Master 3D — новый гиперказуальный хит чешской Beresnev Games. Студия отчиталась о преодолении игрой порога в 100 млн з...
Смарт-часы Suunto Race S Titanium оценили в 450 долларов Финская компания Suunto пополнила ассортимент спортивных умных часов моделью Suunto Race S Titanium, которая получила 45-мм корпус с титановым безеле...
Realme готовит смартфон Race Pro с Snapdragon 888, 160 Гц и 125-ватной зарядкой Компания Realme скоро пополнить модельную линейку новым флагманским смартфоном, предварительные характеристики которого уже названы....
Флуктуация шелл-кода. Пишем инжектор для динамического шифрования полезной нагрузки в памяти Для подписчиковСегодня поговорим об одной из продвинутых техник уклонения от средств защиты при использовании фреймворков Command & Control — динамич...
Живое фото одного из первых смартфонов на SoC Snapdragon 888 — Realme Race Следующий флагман Realme проходит под кодовым названием Race и имеет модельный номер RMX2202. Ресурс GSMArena.com опубликовал эксклюзивные фотографию...
Realme Race с процессором Snapdragon 888 станет частью новой серии Вице-президент Realme Сю Ци Чейз официально объявил спецификации и язык дизайна смартфона Realme Race. Устройство войдет в новую серию. Цена Realme R...
«Феррари» не предлагала контракт Феттелю и согласовала сделку с Сайнсом зимой (The Race) «Феррари» не собиралась продлевать отношения с четырехкратным чемпионом мира Себастьяном Феттелем. Итальянские СМИ утверждали, что Феттель отказался ...
Инсайды #2258: realme Race, OPPO Find X3 Pro, первый планшет vivo В новом выпуске Инсайдов: realme Race готовится к европейскому релизу; характеристики флагманского OPPO Find X3 Pro подтверждены официальным источник...
Чёрная крыша и пакет Race как подарок на юбилей. Volkswagen отметил 45-летие Golf GTI От 5000 запланированных к производству в 1976 году автомобилей до 2,3 млн выпущенных уже сейчас машин прошёл культовый Golf GTI....
В сеть утекли спецификации Realme Race: Snapdragon 888, 2K AMOLED-экран на 160 Гц и 125-ваттная зарядка Вслед за характеристиками Realme X9 Pro, в сети также появились подробности про ещё один топовый смартфон бренда....
Ученые готовят наноавтомобили следующего поколения для участия во вторых гонках Nanocar Race Группа ученых из университета Райса и университета Хьюстона занимаются сейчас разработкой новых нанокаров, которые будут принимать участие во вторых ...
Флагман Realme Race на Snapdragon 888 станет первым смартфоном новой линейки компании По заявлению компании, Realme Race станет первым смартфоном на чипсете Qualcomm Snapdragon 888. А выпуск смартфона запланирован на начало 2021 года. ...
ФИА запретит командам «Ф-1» использовать двигатели в квалификационном режиме с 2021 года (Race Fans) ФИА намеревается внести в регламент «Формулы-1» поправки, запрещающие командам задействовать двигатели в квалификационном режиме. Данные изменения до...
Квят может заменить Роулэнда в «Формуле E». Британец покинет «Ниссан» по окончании сезона (The Race) Оливер Роулэнд не будет выступать за «Ниссан-ДАМС» в следующем сезоне «Формулы E». По информации The Race, британец уже уведомил «Ниссан» о том, что ...
Когда представят флагман Realme Race с чипом Snapdragon 888, 125-ваттной зарядкой и AMOLED-экраном на 160 Гц На прошлой неделе французское издание Frandroid рассекретило спецификации флагманского смартфона Realme с кодовым названием Race. Сейчас стали извест...
Более тысячи бегунов вышли в Подмосковье на старт экстремального забега «Zaraysk Bison Race» Фото пресс-службы правительства Московской области Более тысячи бегунов из Подмосковья и других регионов вышли на старт 4-го экстремального историчес...
Скоро год, как в мире пандемия. Что бы вы посоветовали сами себе, если бы могли вернуться в март 2020-го? Пишем письмо в прошлое! 11 марта будет ровно год, как Всемирная организация здравоохранения объявила о пандемии коронавируса. То есть уже год мы живем в другом мире. Давайте...
Модули памяти Patriot Viper Venom: DDR5-6200 пишем — DDR5-7000 в уме Производители продолжают высказывать сдержанный оптимизм в отношении перспектив быстрого перехода с DDR4 на DDR5, однако сам по себе этот процесс уже...
Мы и не заметили, как перестали снимать трубку и висеть на проводе. Зато сидим в телефоне и пишем голосовые. Вы верно догадались: в этом эпизоде мы говорим, как технологии меняют язык Мы больше не говорим в телефон и не висим на нем. Зато мы смотрим кино на телефоне и раздражаемся, когда начинают разговор вопросом «вам удобно говор...
Официально: флагман Realme GT (aka Realme Race) с чипом Snapdragon 888 и 125-ваттной зарядкой представят 4 марта Спустя несколько месяцев разных слухов и утечек, компания Realme объявила дату презентации своего следующего флагманского смартфона....
Grid: почему через год после начала СВО российский газ всё ещё идёт через Украину? На Украине наблюдается странная история в области энергетики и экономики. Эта страна даже при СВО продолжает пропускать по трубопроводам российский г...
HTB Bucket. Взламываем сайт через Amazon S3 и похищаем пароль рута через PDF Для подписчиковСегодня мы пройдем машину средней сложности с площадки Hack The Box. По дороге ты научишься получать и создавать данные в базе DynamoD...
Суперфлагман Sony Xperia 1 II выйдет не через 3, а через 5 месяцев после анонса Компания Sony всегда выделялась на фоне конкурентов очень странной стратегией выпуска своих смартфонов, которые появляются на рынке через несколько м...
Слухи: ремейк Red Dead Redemption выйдет через год, а GTA VI анонсируют через два Анонимный пользователь имиджборда 4chan поделился информацией о якобы готовящемся в стенах Rockstar Games ремейке ковбойского экшена в открытом мире ...
"Газпром" подает газ для Европы через Украину в объеме 41,9 млн куб. м через "Суджу" Как сообщили в российском холдинге, заявка на прокачку через "Сохрановку" была отклонена украинской стороной...
Зрителей в кинотеатрах рассадят через метр, попкорн будут продавать через автоматы Роспотребнадзор совместно с Министерством культуры подготовил рекомендации (.pdf) для кинотеатров по работе в условиях распространения коронавируса C...
Счетная палата: нефть закончится в РФ через 35 лет, а газ - через полвека По данным Счетной палаты, трудноизвлекаемая нефть составляет 65% всех запасов РФ. Без ее учета нефти хватит на 20 лет добычи. При этом прирост запасо...
Счетная палата: В России через 35 лет закончится нефть, а через 50 лет — газ Счетная палата опубликовала отчет о результатах экспертно-аналитического мероприятия Анализ воспроизводства минерально-сырьевой базы РФ в 2015-2019 г...
Заказ через связку: Эксперт поставил под сомнение версию об убийстве ядерщика в Иране через спутник Эксперт Игорь Никулин поставил под сомнение версию об убийстве ядерщика в Иране через спутник. Он считает, что спецоперацию могли провести боевики в ...
Елена Вяльбе: «Через шесть-восемь лет на «Тур де Ски» будут блистать лыжники, которые прошли через проект En+Group «На лыжи!» Победы российских лыжников вдохновляют, а темпы развития молодежного спорта позволяют надеяться на новые медальные рекорды...
Пристала икота — прыгай через болото. Или через Федота? Попробуйте закончить пословицы и поговорки писателя Владимира Сорокина В начале сентября в издательстве Corpus выходит сборник «Русские народные пословицы и поговорки», составленный писателем Владимиром Сорокиным, матери...
Universal и AMC Theatres подписали историческую сделку. Теперь фильмы можно выкладывать в цифровых сервисах через 17 дней после кинопремьеры (а не через 90, как ранее) Голливудская студия Universal Pictures и крупнейшая американская сеть кинотеатров AMC Theatres достигли знакового соглашения, которое позволит студии...
Через века, через года, - помните: Губернатор Брянской области принял участие в открытии регионального этапа Всероссийской акции «Вахты Памяти - 2021» 8 мая в Брянске на площади Партизан состоялось торжественное открытие регионального этапа Всероссийской акции «Вахты Памяти - 2021»....
Дорога через дом Многоэтажка Gate Tower — результат оригинального компромисса между землевладельцем и японским правительством. Этот участок издавна принадлежал компан...
Каким будет мир через 20 лет Согласно предсказанию Министерства науки и техники Японии, в 2040 году у людей появится возможность общаться со своими домашними животными, и это еще...
Как списать долги через МФЦ? С 1 сентября россияне смогут через МФЦ подавать заявление о признании банкротом во внесудебном порядке....
Через високосные тернии Главные события минувшего спортивного года по версии нашей газеты. Високосный 2020-й прошёл под знаком пандемии коронавируса, что негативно повлияло ...
Близнецы встретились через 66 лет Двух сестер-близнецов разлучили почти сразу после рождения. А близнецы, как известно, хорошо чувствуют друг друга. Через много лет эти две женщины см...
Как соединить два телефона — через OTG и Wi-Fi Инструкции по соединению двух телефонов между собой. Соединить два смартфона можно либо беспроводным способом, либо с помощью кабеля. В статье......
В области через суд закрыли АЗС Коллегия по гражданским делам Саратовского областного суда согласилась с решением нижестоящей инстанции о закрытии АЗС в Ртищевском районе, сообщает ...
Мощность PS5 раскроется через пару лет Сотрудники компании EA, которые уже, естественно, работают с консолями нового поколения, говорят о том, что пока что игроки не увидят тех возможносте...
Россиянам разрешили банкротиться через МФЦ В России 1 сентября вступили в силу поправки в закон «О банкротстве», в соответствии с которыми физические лица могут заявить о своей финансовой несо...
Как продвигаться через Reels в Instagram? Instagram reels — это относительно новый раздел в популярной социальной сети. По сути это бесконечная лента с короткими видео. Их видят не толь...
10 000 BTC, привязанных к взлому Mt Gox, перемещены через 7 лет Криптовалютный кошелек, связанный со сбоем BTC-e, связанным со взломом Mt. Gox в 2014 году, 23 ноября переместил 10 000 биткойнов на сумму более 165 ...
Побережье США будет затоплено через 30 лет? Ученые предупреждают о быстром повышении уровня воды в мировом океане Наша планета за последние десятилетия (особенно последние 10 лет) стала активно...
«Орион» превратится в «Сириус» через год Первый лётный образец нового отечественного беспилотника «Сириус», масса которого составит около двух тонн, планируется получить в 2021 году....
Статус ветерана признали через суд Прокуратура обязала через суд присвоить статус ветерана Великой Отечественной войны. Ранее сотрудники соцзащиты Шумячского района отказали в этом мес...
Из Ливии в Антонию через Германию В 1960-х годах неподалеку от испанского городка Борнос фермерский плуг вывернул из земли кусок мрамора с лицом....
Путь к профессии через медкласс Показать школьникам устройство вуза, его внутренний мир ещё до того, как они выбрали свой путь к профессии, – хорошая идея, успешно реализованная в К...
Смолянин забрался в дом через чердак В полицию обратился 47-летний житель деревни Савенки. Он рассказал, что кто-то обворовал его дом. Мужчина пояснил, что это дачный дом и он туда приез...
Передается ли коронавирус через водоем? Эпидемиологи из Польши и Великобритании заявили, что коронавирус нового типа способен выживать в реках и озерах до 25 дней....
Выражение эмоций через цветы Антрополог Александра Архипова пишет на «Холоде» о стихийных цветочных мемориалах (она насчитала 85 местах в 65 городах): «Простое действие — принест...
Вернуть своё: через год или сегодня? В апреле завершилась декларационная налоговая кампания для тех, кто обязан отчитаться по закону (чиновники, предприниматели, лица, имеющие несколько ...
В ВОЗ рассказали, передаётся ли CoViD-19 через еду Кроме того, представители организации поведали о возможности подхватить инфекцию через упаковку.Читать далее......
Как выглядит Су-34 в полете через тепловизор F16 Фотографии российского многофункционального сверхзвукового истребителя-бомбардировщика появились в Twitter....
Через 100 лет белые медведи останутся без еды белые медведи считаются самыми крупными в своем роде. Длина их тела может достигать 3 метров, а масса — 1 тонны Ученые из США и Канады поделились тре...
Человечеству предсказали вымирание через 500 лет Ученые проследили за изменениями климата до 2500 года. Согласному самому худшему сценарию глобального потепления через почти 500 лет часть Земли стан...
Новички в «Тамбове» появятся через 3-4 дня Спортивный директор «Тамбова» Павел Худяков рассказал о том, какие линии в команде требуют усиления этим летом. Подробнее…...
"Ультрамар" заложился через Латвию Три компании группы "Ультрамар", строящей крупнейший в регионе терминал по перевалке минеральных удобрений в Усть-Луге, получили латвийского владельц...
Политтехнолог описал мир через десять лет Коронавирус изменил привычный уклад жизни большинства людей, при этом к серьезному переформатированию рынка также привело развитие технологий, подчер...
10 вариантов будущего через тысячу лет Вопрос «каким будет мир через тысячу лет?» звучит абсурдно, ведь предсказать будущее даже на сто лет вперёд кажется невозможным. Тем не менее, учёные...
У смолянина через суд отключат газ за неуплату ООО Газпром межрегионгаз Смоленск обратился в суд с иском к своему должнику, который не оплачивает газ и не дает доступ в жилище для отключения услуг...
ЕС надеется победить пандемию через год Еврокомиссия не исключает победы над пандемией коронавируса до конца 2021 года. Как сообщает пресс-служба ЕК, около 70% населения мира должны иметь и...
ВОЗ узнала о разрыве отношений с США через СМИ Всемирная организация здравоохранения узнала о решении президента США Дональда Трампа разорвать отношения с ВОЗ через СМИ, сообщил гендиректор органи...
Через двор по частной территории Жители дома № 19 по улице Николаева добились-таки своего. На въезде-выезде установили шлагбаум. Теперь во двор могут пробраться на авто только жители...