R
Size: a a a
2021 February 15
ПП
Render_template - не уязвима, render_template_string - да
но ведь...
MD
ребят, кто по privilage escalation шарит. Решил таску, командой sudo -u some_user cat /allowed_path/../not_allowed_path/*
Стало интересно про path traversal, как можно секюрно сделать? Да и вообще по опыту, где быть внимательный с path traversal, когда linux настравивашь ?
Стало интересно про path traversal, как можно секюрно сделать? Да и вообще по опыту, где быть внимательный с path traversal, когда linux настравивашь ?
DH
ребят, кто по privilage escalation шарит. Решил таску, командой sudo -u some_user cat /allowed_path/../not_allowed_path/*
Стало интересно про path traversal, как можно секюрно сделать? Да и вообще по опыту, где быть внимательный с path traversal, когда linux настравивашь ?
Стало интересно про path traversal, как можно секюрно сделать? Да и вообще по опыту, где быть внимательный с path traversal, когда linux настравивашь ?
Нормализовать путь
MD
Нормализовать путь
спасибо
DH
спасибо
Алсо чрут, докер и т.д.
MD
Алсо чрут, докер и т.д.
само собой)
КП
ребята, подскажите пожалуйста. Что за механизм может срабатывать в ядре, который запрещает перезапись памяти ядра. даже если cr0 разблокирован
КП
сразу краш, как только прикоснулся к памяти ядра
A
ребята, подскажите пожалуйста. Что за механизм может срабатывать в ядре, который запрещает перезапись памяти ядра. даже если cr0 разблокирован
С адресным пространством не промазал? Есть ли возможность читать оттуда же?
ПП
кто может помочь расследовать нападение на сервак?
Минимум 3к баксов
Aa
Минимум 3к баксов
да у меня vps с 5$ за месяц, я могу его ща ресетнуть, просто интересный кейс
ПП
доступ по ssh отвалился, и в дашборде показывает нагрузку на cpu 100%, никаких работ не проводили сами, сервак стоял без дела просто так
А запущено че нить было?
Aa
А запущено че нить было?
wireguard, камеры наблюдения вроде
ПП
wireguard, камеры наблюдения вроде
Ну а есть варианты что они просто потекли?