Кавычка

#owncloudДля owncloud была классная CVE-2023-49105Сплоет реализован в качестве прокси, которая подпи...

Читать далее

#OSINT #SSHВспомнил тут про старый трюк, можно тестануть:ssh whoami.filippo.ioКороч, когда ты подклю...

Читать далее

В дискуссии спросили, ну чего опасного в том, что есть XSS на поддомене без юзеров. Допустим, есть у...

Читать далее

Короч, чтоб тебя всякие shodan, censys и прочие умники не сканировали, а еще и не попадать под их по...

Читать далее

#firebaseКороч. Встречали firebase на страницах? Обычно это подключение js-ника и конфиг видаfirebas...

Читать далее

Доступ в двойную кавычкуПодключи подписку - и получи доступ к контенту раньше, чем будет его публика...

Читать далее

Есть такая штука nextjs, несколько месяцев назад они добавили новую "фишку" распределение нагрузки -...

Читать далее

Быстро и дешево брутим хэшиКороч, есть чуваки такие, immers.cloudПо сути это хостинг с арендой видео...

Читать далее

Роскомнадзор будет блокировать сайты с информацией об обходе блокировокА пока не блокирует - просили...

Читать далее

#gitlabЗабавная логическая уязвимость в Gitlab - CVE-2023-7028Можно переопределить почту в механизм...

Читать далее