"хорошая обучалка по эксплуатации побега из docker контейнера и получение рута на хосте"

Авторский материал о крипте, анонимности и методах деанонимизации пользователей.

Зеркало

https://youtu.be/rZwPmx2zsmg

#video

IP без ошибок. Изучаем принципы работы с IP-адресами — «Хакер»

Крадущийся питон. Создаем простейший троян на Python — «Хакер»
#статьи #xaker #python

Курс биткоина успешно преодолел 50 000$
Биткойн продолжает стремительно набирать обороты. На днях популярная криптовалюта вошла в топ-15 валют мира по значению капитализации, потеснив российский рубль. Об этом свидетельствуют данные портала FiatMarketCap, который занимается сравнением классических фиaтныx вaлют, измеряя их в биткнойнах.

https://portswigger.net/burp/releases/professional-community-2021-2-1
Релиз

Bitnami - это библиотека популярных серверных приложений и сред разработки, которая используется для быстрого развертывания готовой среды. Часто можно увидеть, как разработчики ставят docker именно из этой библиотеки.

Если у вас где-то в docker-compose используется bitnami/laravel:latest, по-умолчанию APP_KEY в нем будет браться из образа докера, который несмотря на то, что часто меняется с каждой версией контейнера - все еще предсказуем. Ведь достаточно собрать из образов ключи за последние N времени и попробовать раскодировать cookie с помощью ключа.

Помимо прочего, переменные окружения передаются на PHP, поэтому наличие функции phpinfo ведет к раскрытию информации ключей AWS, данных к СУБД, почты и конечно же к APP_KEY.

https://www.offensive-security.com/pen300-osep/

https://mega.nz/folder/tsJRCAaI#lZEA9eZjTHInDs6QPyTkRw
File Password: linuxia.ir
All Book Password: @Hide01