Рубрика: Информационная безопасность

Пошаговый разбор HTB Permx: эксплуатация CVE-2023-4220 через file upload в Chamilo LMS, reverse shell и повышение привилегий через sudo acl.sh с симлинком.

Пошаговый разбор HTB Runner: обход аутентификации TeamCity через CVE-2023-42793, извлечение SSH-ключей из бэкапа и побег из Docker через Portainer до root.

Подменяем claim-значения JWT в Burp Repeater, перебираем секреты через hashcat и Turbo Intruder. Пошаговый разбор 403→200 с чеклистом из 10 проверок.

Как вручную эксплуатировать SQL-инъекцию второго порядка через Burp Repeater: находим stored payload, читаем information_schema и обходим ограничения sqlmap

Разбор HTB Intuition: CVE-2023-24329 для SSRF через PDF-парсер, Blind XSS для кражи cookie и supply chain атака через Ansible runner для root.

Распаковываем UPX вручную через x64dbg, импортируем дамп в Ghidra и находим захардкоженные пароли — пошаговый разбор с ожидаемым выводом на каждом шаге

Подборка бесплатных курсов, инструментов SAST/DAST/SCA и лабораторий для DevSecOps. Пошаговый roadmap на 3 месяца и пример CI/CD-пайплайна с проверками безопасности.

Как найти скрытые vhost с ffuf: автокалибровка фильтров, обход rate-limit, фаззинг параметров. Разбираем каждый флаг + Docker-стенд для практики.

593 млн утёкших записей — и кому-то надо это предотвращать. Разбираем направления ИБ, фазы обучения, бесплатные ресурсы, инструменты, цены сертификаций и сборку домашней лаборатории.

Пошаговая настройка связки Burp Suite и mitmproxy для перехвата gRPC Protobuf-трафика. Python-скрипт декодирования без .proto-файла и методика поиска IDOR.