Forwarded from Proxy Bar
regex GitHub Dorks
/ssh:\/\/.*:.*@.*target\.com/
/ftp:\/\/.*:.*@.*target\.com/Forwarded from k8s (in)security (Дмитрий Евдокимов)
Мой хороший товарищ Сергей Солдатов опубликовал замечательную вещь -
Там отдельными разделами идут:
-
-
-
- Image Risks
mindmap для Major Risks for Core Components of Container Technologies (NIST SP 800-190) !Там отдельными разделами идут:
-
Host OS Risks -
Container Risks -
Registry Risks
- Orchestrator Risks - Image Risks
Forwarded from k8s (in)security (Дмитрий Евдокимов)
Очередная крутая статья "Digging into the OCI Image Specification" от авторов "Digging Into Runtimes – run", опять глубоко про основы, и на этот раз про
Из статьи вы на теории и на практике познакомитесь с:
-
-
OCI спецификацию образов.Из статьи вы на теории и на практике познакомитесь с:
-
Limitations of the Runtime Specification (runtime-spec)-
Image Format Specification (image-spec)
- Image Manifest
- Image Index
- Image Layout
- Image Configuration
- Conversion
- Descriptors
- File System Layer
MUST READ для всех кто работает с контейнерами и хочет понимать, что такое контейнеризация на самом деле.Forwarded from RSS bot
Игры искусственного разума: атаки на модели машинного обучения и их последствия
https://habr.com/ru/post/702480/?utm_campaign=702480&utm_source=habrahabr&utm_medium=rss
https://habr.com/ru/post/702480/?utm_campaign=702480&utm_source=habrahabr&utm_medium=rss
Хабр
Игры искусственного разума: атаки на модели машинного обучения и их последствия
Насколько легко обмануть искусственный интеллект? Можно ли подстроить аварию с участием автопилота, или скрыться от «умных» камер, оставаясь у всех на виду? Специалисты компании «Криптонит» провели...
Forwarded from Sys-Admin Up (Yevgeniy Goncharov)
Forwarded from Мемный Болт Генона
Давненько такого не было
Удалённо эксплуатируемая root-уязвимость в утилите ping, поставляемой во FreeBSD
https://www.opennet.ru/opennews/art.shtml?num=58232
Уязвимость вызвана переполнением буфера в коде разбора ICMP-сообщений, приходящих в ответ на проверочный запрос. Код отправки и приёма ICMP-сообщений в ping использует raw-сокеты и выполняется с повышеннымми привилегиями (утилита поставляется с флагом setuid root). Обработка ответа производится на стороне ping через реконструкцию IP- и ICMP-заголовков пакетов, получаемых из raw-сокета. Выделенные IP- и ICMP-заголовки копируются функцией pr_pack() в буферы, не принимая во внимание то, что в пакете после заголовка IP могут присутствовать дополнительные расширенные заголовки.
Удалённо эксплуатируемая root-уязвимость в утилите ping, поставляемой во FreeBSD
https://www.opennet.ru/opennews/art.shtml?num=58232
Forwarded from SHADOW:Group
Sam Curry у себя в Twitter поделился историей о том, как им удалось захватить учетную запись и выполнять все команды на автомобилях Hyundai и Genesis. Что примечательно, хватило только уязвимостей в вебе и ничего кроме.
Если еще не видели, то рекомендую глянуть. Перевод истории доступен по ссылке ниже.
Читать статью
#web #carhacking #ato
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegraph
Взлом автомобилей Hyundai и Genesis
Оригинал на английском тут. Недавно мы обнаружили уязвимость, затрагивающую автомобили Hyundai и Genesis, с помощью которой можно удаленно управлять замками, двигателем, звуковым сигналом, фарами и багажником автомобилей, выпущенных после 2012 года. Наше…
Forwarded from SHADOW:Group
SHADOW:Group
А если вам понравилась предыдущая статья, то тут еще одна история, про взлом автомобилей Honda, Nissan, Infiniti и Acura, перевод которой также доступен по ссылке ниже.
Читать статью
#web #carhacking #idor
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegraph
Ещё больше про взлом автомобилей
Оригинал на английском тут. Ранее в этом году мы смогли удаленно разблокировать, завести, определить местонахождение, мигать и сигналить любым удаленно подключенным автомобилем Honda, Nissan, Infiniti и Acura, совершенно неавторизованно, зная только VIN-номер…
Forwarded from SHADOW:Group
🔐 Обход средств защиты через GBK Encoding
Добавлю в копилку постов про различные способы обходов средств защиты, ведь если это сработало у Майкрософт, то наверняка сработает где-нибудь еще.
嘊 = %E5%98%8A ⇒ %0A
嘍 = %E5%98%8D ⇒ %0D
嘾 = %E5%98%BE ⇒ %3E (>)
嘼 = %E5%98%BC ⇒ %3C (<)
嘢 = %E5%98%A2 ⇒ %22 (')
嘧 = %E5%98%A7 ⇒ %27 (")
#web #bypass #waf
Добавлю в копилку постов про различные способы обходов средств защиты, ведь если это сработало у Майкрософт, то наверняка сработает где-нибудь еще.
嘊 = %E5%98%8A ⇒ %0A
嘍 = %E5%98%8D ⇒ %0D
嘾 = %E5%98%BE ⇒ %3E (>)
嘼 = %E5%98%BC ⇒ %3C (<)
嘢 = %E5%98%A2 ⇒ %22 (')
嘧 = %E5%98%A7 ⇒ %27 (")
#web #bypass #waf
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from НеКасперский
This media is not supported in your browser
VIEW IN TELEGRAM
В Бауманке не сдаются и продолжают развивать идею погружного охлаждения серверных Эльбрусов
Forwarded from Proxy Bar