Крутая картинка со систематизацией Kubernetes Privilege Escalation! (Автор не известен.)

И Red team и Blue team это все очень полезно знать.

P.S. Сегодня на ZeroNights - буду рад пообщаться лично, пообсуждать Kubernetes ;)

Добрый день!

Релиз Crusher v2.6.1 (минорный) - доступен по постоянной ссылке https://nextcloud.ispras.ru/s/y4JQq7K5YXmfDSy.
Изменения:
1. Обновление документации по фаззеру.
2. Возможность устанавливать Crusher из apt-репозитория - см. раздел "Установка Crusher из apt-репозитория" в документации.

https://github.com/knassar702/scant3r

echo #target | hakrawler -nocolor | awk '{print $2}' | python3 scant3r.py -R

"Безопасность веб-приложений" Эльдар Заитов" - Школа информационной безопасности Яндекс 2018.

Первая лекция из серии уроков Яндекса по безопасности. + Авторский бонусный материал в виде майнд-мапы по серверным и клиентским уязвимостям, а также способам защиты

https://www.youtube.com/watch?v=rSp2cpAI4Tc&list=PLdJo1XilUTZPOJ1kSnoKheT7YSygP9FIO

#web #code #lecture #dev

10 ways to find HTTP Host header injection

bobeff/programming-math-science
This is a list of links to different freely available learning resources about computer programming, math, and science.
Stars: 508 Issues: 3 Forks: 22
https://github.com/bobeff/programming-math-science

Интересная история переезда с Kubernetes на Nomad.
http://a.e42.link/jTU0W

Спойлер: у авторов статьи достаточно специфическая нагрузка — большое количество короткоживущих джобов. Kubernetes с его шедулером не мог нормально отрабатывать такие нагрузки.
После переезда на Nomad получилась заметная экономия на счетах за сервера за счет того, что джобы в таком режиме отрабатывают быстрее.
Также появилась возможность быстрее менять размер кластера и делать мультиклауд.

И ещё о bash.

Из переменных (и не только) можно склеивать команды, тем самым можно обойти системы обнаружения и фильты (ну мало ли).

Например, переменная COMP_WORDBREAKS — набор символов рассматриваемые как разделители слов.

echo $COMP_WORDBREAKS
вернет
"'><=;|&(:

Обращаясь к переменным, в таком представлении, можно вернуть один или несколько символов (первое после двоеточия число - начальное значение символа, вторая цифра - количество символов)

echo ${COMP_WORDBREAKS:11:2}
вернет (:

Подобным образом можно собрать полноценную команду, склеивая кусочки переменных
cat${COMP_WORDBREAKS:0:1}${PATH:0:1}etc${HOME:0:1}passwd
что будет интерпретировано как cat /etc/passwd

Ну или даже так:
${SHELLOPTS:3:1}at ${PATH:0:1}${SHELLOPTS:4:1}t${SHELLOPTS:3:1}${HOME:0:1}p${SHELLOPTS:2:1}sswd

Знакомые тебе форматы Microsoft Office: docx, xlsx, это zip архив, содержащий данные в виде XML (они так и называются - Office Open XML и подобны OpenDocument Format). А это значит, что если сайт обрабатывает (парсит, конвентирует) подобные файлы - есть вероятность атаки XXE (https://xakep.ru/2012/12/11/xml-apps-attacks-manual/), как следствие, чтение произвольных файлов, SSRF, DoS, в идеале - выполнение произвольного кода.

Если веб-приложение пытается работать с метаданными в изображении (jpg, png, gif, да-да), такими как XMP - то можно попробовать выполнить атаку с помощью них! Чего уж говорить об изображении формата SVG (это вообще XML в чистом виде)!

Так вот, для экспериментов есть отличная тулза, которая позволяет сгенерировать документы и картинки с подобной полезной нагрузкой.

https://github.com/BuffaloWill/oxml_xxe