Всем привет! Сегодня предлагаю вместе со мной решить интересную машину на платформе Hack The Box. На пути мы столкнемся с необычной XSS, уязвимостью в названии функций, приводящей к удаленному выполнению кода и совершим самый настоящий побег из docker контейнера. Интересно? Тогда приуступим! Читать далее
Привет, хабр! Сегодня будем взламывать сезонную машину из уже прошедшего 11-го сезона на Hack The Box. Нам предстоит проэксплуатировать уязвимость NextJS, наделавшую шума в конце 2025 года, крякнуть пользовательский хеш и повысить привилегии через забытый отладочный порт. Интересно? Тогда приступим! Читать далее
An issue was discovered on Swisscom Internet Box 2, Internet Box Standard, Internet Box Plus prior to 10.04.38, Internet Box 3 prior to 11.01.20, and Internet Box light prior to 08.06.06. Given the (user-configurable) credentials for the local Web interface or physical access to a device's plus or reset button, an attacker can create a user with elevated privileges on the Sysbus-API. This can then be used to modify local or remote SSH access, thus allowing a login session as the superuser.
Сумка для косметики. Может подвешиваться за крючок. Сумка дорожная Dakine Travel Kit Stacked, цвет: серый, 3 л. 8160010 код 0610934138566 Тип Дорожная косметичка, несессер Материал Полиэстер Объем главного отделения, л 3 Кол-во внутренних отделений 1 Тип застежки Молния Стиль Спортивный Пол Унисекс Вес 501 Ширина упаковки 0 Высота упаковки 0 Глубина упаковки 0 в наличии […]