💰 Magento XXE в деталях (CVE-2024-34102)

Команда Assetnode провела очередную блестящую работу, воспроизведя недавнюю pre-authentication XML entity injection в Magento. Автор уязвимости — Сергей Темников. Его исследование можно прочитать здесь, но оно не содержит пруфов.

👉 Читать

#writeup #CVE

В сети появился архив RockYou2024, который весит 45 Гб в архивированном виде (распакованный весит 156 Гб)

📦 Скачивайте, пользуйтесь: S3 timeweb & Яндекс диск

#leak #security

🧰 Создание среды Emux с помощью Ludus: отличное пошаговое руководство для тех, кто хочет начать заниматься взломом embedded систем

Ludus быстро оказался в центре внимания как простой инструмент для быстрого создания, удаления и перестроения виртуализированных лабораторных окружений (с общим фокусом на offensive и defensive безопасности) для всего, от ADCS до GOAD, Elastic Security Lab и многого другого.

Под катом — обзор нового дополнения EMUX Environment. Вы узнаете, как установить EMUX и запустить одно или несколько эмулированных устройств на хостах на базе Debian.

👉 Читать гайд

#redteam #guide

🔥 Изучение сторонних сервисов для открытой регистраций: риски безопасности и передовой опыт

Многие компании, которые мы исследуем в ходе багбаунти, прибегают к использованию сторонних решений для выполнения определенных задач.

Типичным примером являются Atlassian Jira, Jenkins, Freshworks Freshservice и другие. Но, будучи неаутентифицированным пользователем, вы часто мало что можете сделать.

Но что, если бы существовал способ воспользоваться неправильно настроенным параметром для повышения своих привилегий? 😏

👉 Читать

#bugbounty #pentest #guide

🚀 В последнем релизе платформы ProjectDiscovery Cloud не только добавлена возможность делать скрины экрана веб-сервисов с улучшенным обнаружением стека технологий, но и реализовано обнаружение активов

Если вы частное лицо или багхантер, то можете отслеживать до 10 доменов ежедневно.

👉 Примечания к выпуску

#tools #recon #pentest #bugbounty