Gogs

Новости

Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода

В опенсорсном Git-сервисе Gogs обнаружили критическую уязвимость, которая позволяет выполнить произвольный код на сервере. П…

Новости

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов

Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам у…

Xakep #286

Взлом

HTB Health. Эксплуатируем SSRF от первоначального доступа до захвата хоста

В этом райтапе я покажу, как искать и эксплуатировать уязвимость SSRF. В дополнение к ней мы заюзаем SQL-инъекцию в GoGits, а затем дополним нашу атаку манипуляцией содержимым базы данных сервиса. Это позволит нам получить критически важные данные и контроль над машиной.

Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов

HTB Health. Эксплуатируем SSRF от первоначального доступа до захвата хоста

Бумажный выпуск

Партнерам

«Хакер» в соцсетях

Материалы для подписчиков

Observium против зоопарка ОС. Настраиваем мониторинг в домашней лаборатории

Burp Suite с самого начала. Делаем первые шаги в веб-пентестинге

Синергия двух дыр. Как сервер n8n угоняется в пару запросов

Крипта с нуля. Выясняем, как работает майнинг

CVE с самого начала. Учимся искать информацию об уязвимостях

HTB Eighteen. Захватываем домен через уязвимость BadSuccessor

Племенной брак. Разбираем недавнюю CVE в Tomcat Tribes

HTB Interpreter. Используем инъекцию в XML-шаблон, чтобы получить root

Deep Research у нас дома. Разворачиваем аналог Perplexity на своем компьютере

Белый хакер. Глава 22. Интересное предложение

HTB MonitorsFour. Выходим из WSL-контейнера через Docker API и захватываем Windows

HTB Gavel. Эксплуатируем инъекции в Runkit для PHP, чтобы захватить веб-сервер

OpenMPTCProuter. Выжимаем все соки из слабой сети

Гора с секретами. Скрываем процессы в Linux c помощью mount

Эпический билд. Собираем компьютеры для сложных математических расчетов

Velociraptor. Осваиваем скальпель цифрового патологоанатома

Белый хакер. Глава 24. Вэй Дай

Go фаззить! Пишем свой сканер поддоменов, чтобы изучить параллелизм в Golang

Как лгать машине. Разбираем принципы работы полиграфа и способы обойти проверку

Охота на жука. Ищем скрытые камеры и другие шпионские устройства

HTB Sorcery. Захватываем домен FreeIPA

Root со звездочкой. Разбираем принципы атак cron wildcard

Вайбкод крепчал. Колонка главреда

b1001 утилит для хакера. Собираем инструменты для пентестинга

Белый хакер. Глава 21. Бразильский гамбит