Драйвер обнаружил внутреннюю ошибку драйвера на \Device\VBoxNetLwf.

# в рабочий каталог
cd "C:\Program Files\Oracle\VirtualBox"
# список машин с идентификаторами
VBoxManage list vms
# подробная информация о конкретной машине
VBoxManage showvminfo "my-test-vm"

@echo off
cd "C:\Program Files\Oracle\VirtualBox"
VBoxManage.exe startvm {1c147e8f-0e29-4873-939c-24f8d639ab77} --type headless

"gui" - vm в UI окне (значение по умолчанию)
"headless" - фоновый режим
"separate" - фоновый режим с запуском независимого UI окна, по закрытию которого, машина продолжит работу в фоне

# выключение машины без сохранения состояния
VBoxManage.exe controlvm {1c147e8f-0e29-4873-939c-24f8d639ab77} poweroff

# перезагрузка без сохранения состояния
VBoxManage.exe controlvm {1c147e8f-0e29-4873-939c-24f8d639ab77} reset

# сохранение состояния с записью на диск и остановкой вм
VBoxManage.exe controlvm {1c147e8f-0e29-4873-939c-24f8d639ab77} savestate

# приостановка работы, перевод в режим ожидания
VBoxManage.exe controlvm {1c147e8f-0e29-4873-939c-24f8d639ab77} pause

# возобновление работы, выход из режима ожидания
VBoxManage.exe controlvm {1c147e8f-0e29-4873-939c-24f8d639ab77} resume

# отправка сигнала ACPI для корректного завершения работы (если поддерживается гостевой ОС)
VBoxManage.exe controlvm {1c147e8f-0e29-4873-939c-24f8d639ab77} acpipowerbutton

# создать snapshot
VBoxManage snapshot my-test-vm take my-test-vm-snapshot

# список snapshots
VBoxManage snapshot list my-test-vm

# восстановиться из snapshot
VBoxManage snapshot my-test-vm restore my-test-vm-snapshot

# удалить snapshot
VBoxManage snapshot my-test-vm delete my-test-vm-snapshot

import (
    "github.com/uptrace/bun"
    _ "github.com/lib/pq"
    "database/sql"
)

dbSQL, _ := sql.Open("postgres", "postgres://user:pass@localhost:5432/db?sslmode=disable")
db := bun.NewDB(dbSQL, pgdialect.New())

type Example struct {
    bun.BaseModel `bun:"table:examples"`

    ID        int64     `bun:",pk,autoincrement"`
    Hash      string    `bun:",unique,notnull"`
    Filename  string    `bun:",notnull"`
    Source    *string
    CreatedAt time.Time `bun:",nullzero,notnull,default:current_timestamp"`
}

_, err := db.NewInsert().Model(&Example{
    Hash:     "abc123",
    Filename: "order.xlsx",
}).Exec(ctx)

var examples []Example
err := db.NewSelect().
    Model(&examples).
    Where("hash = ?", "abc123").
    Scan(ctx)

• Исследователи обнаружили, что один из административных аккаунтов в системе McHire имел пароль «123456» — что позволило им за полчаса получить полный админ доступ к платформе и базе с 64 млн настоящих анкет соискателей (имена, телефон, e mail, переписки).
• Более того, отсутствовала проверка прав доступа при смене параметра ID в URL (IDOR уязвимость), что открывало любые анкеты по простой подстановке числа.