В статье разберем, как через LFR-уязвимость во внешнем сервисе облачной инфраструктуры удалось полностью скомпрометировать облако. Точкой входа стал вспомогательный калькулятор расчета тарифов, в котором нашлась возможность чтения произвольных локальных файлов. Из одной этой уязвимости выросла цепочка, которая в итоге привела к доступу к панели управления облаком под учетной записью с полными правами. Читать далее
Стильный и практичный карманный калькулятор Assistant AC-1121 имеет 8-разрядный дисплей, чувствительную клавиатуру и износоустойчивые пластиковые кнопки. Устройство поможет осуществить множество вычислительных операций, включая проценты. Калькулятор имеет двойную систему питания: от солнечного элемента и от батареи, что гарантирует ему бесперебойную работу на несколько лет. Assistant AC-1121, Red калькулятор код 0873293005485 Цвет красный Комплектация Калькулятор, ПВХ-обложка, инструкция […]
Привет! Меня зовут Павел Козяев, я ведущий специалист по анализу киберугроз в BI.ZONE. Эта статья посвящена компрометации домена на FreeIPA. Разберемся с событиями FreeIPA, которые полезны для мониторинга, и векторами компрометации домена, когда злоумышленник получает доступ к…
Сегодня мы поговорим о том, как работать с файловой системой средствами Node.js, рассмотрим базовые операции, выполняемые с файлами. К таким операциям относятся следующие: Создание файла Чтение файла Запись данных в файл Удаление файла Переименование файла Необходимость в выполнении подобных операций возникает в самых разных ситуациях. Читать дальше →