Fsecurity | HH

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/854576/

🔗Ссылка: https://habr.com/ru/news/854870/

🔗Ссылка: https://portswigger.net/research/new-crazy-payloads-in-the-url-validation-bypass-cheat-sheet

🔗Ссылка: https://xakep.ru/2024/11/01/qbittorrent-rce/

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

👉

🔗Ссылка: https://habr.com/ru/companies/flant/articles/854914/

CVE-2024-39205 * Pyload (работающий под управлением Python3.11 или ниже) уязвим к RCE * Exploit

🔗Ссылка: https://www.securitylab.ru/news/553502.php

🔗Ссылка: https://xakep.ru/2024/10/31/disney-menu-attacks/

🔗Ссылка: https://www.securitylab.ru/analytics/550407.php

🔗Ссылка: https://www.securitylab.ru/news/553498.php

👉

🔗Ссылка: https://xakep.ru/2024/10/31/pwn2own-0days/

🔗Ссылка: https://www.securitylab.ru/news/553497.php?r=1

Ну что, мыловары, с праздником ! 😎 #2nov1988

Обратите свое внимание на инструмент Rocket в Parrot OS 🦜 🔗Ссылка: https://opennet.ru/62145/

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://www.anti-malware.ru/news/2024-10-31-111332/44518

↔️ Open Redirect и SSRF в Spring Если вам попалось приложение на Spring и вы пытаетесь раскрутить SSRF или Open Redirect, то обратите внимание на недавнее CVE-2024-22243. Символ «левой квадратной скобки» [ в сегменте юзеринфо может привести к тому, что UriComponentsBuilder в Spring вернет значение имени хоста, которое отличается от интерпретации крупных браузеров, что может позволить обойти вайтлист и обратиться к закрытому ресурсу.

http://target.com/redirect?url=https://target.com%5b@evil.com

Подробнее по ссылке. #web #redirect #ssrf