#exploitdb — Public Fediverse posts

Windows 10 Hits End of Life: 200 Million PCs Face Mounting Security Risks https://thecyberexpress.com/windows-10-support-ends/ #TheCyberExpressNews #Vulnerabilities #TheCyberExpress #FirewallDaily #CVE202529824 #CyberNews #ExploitDB #Microsoft #Windows10

Windows 10 Hits End of Life: 200 Million PCs Face Mounting Security Risks https://thecyberexpress.com/windows-10-support-ends/ #TheCyberExpressNews #Vulnerabilities #TheCyberExpress #FirewallDaily #CVE202529824 #CyberNews #ExploitDB #Microsoft #Windows10

Windows 10 Hits End of Life: 200 Million PCs Face Mounting Security Risks https://thecyberexpress.com/windows-10-support-ends/ #TheCyberExpressNews #Vulnerabilities #TheCyberExpress #FirewallDaily #CVE202529824 #CyberNews #ExploitDB #Microsoft #Windows10

Windows 10 Hits End of Life: 200 Million PCs Face Mounting Security Risks https://thecyberexpress.com/windows-10-support-ends/ #TheCyberExpressNews #Vulnerabilities #TheCyberExpress #FirewallDaily #CVE202529824 #CyberNews #ExploitDB #Microsoft #Windows10

Атака на некоторые уязвимые веб-приложения Vulnhub. Эксплуатация уязвимостей. Часть 2

Всех приветствую читатели Хабра Сегодня я снова поделюсь опытом анализа защищенности веб-приложений Vulnhub. Вот ссылка на первую часть https://habr.com/ru/articles/894508/ Примечание Правовая информация: Данная статья создана исключительно в ознакомительных/образовательных/развивающих целях. Автор статьи не несет ответственности за ваши действия. Автор статьи ни к чему не призывает, более того напоминаю о существовании некоторых статей в уголовном кодексе РФ, их никто не отменял: УК РФ Статья 272. Неправомерный доступ к компьютерной информации УК РФ Статья 273. Создание, использование и распространение вредоносных компьютерных программ УК РФ Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей Все атаки я проводил на локальный сервер, внутри моего сетевого интерфейса, на моем компьютере, то есть все действия легитимны И как всегад просьба не переходить на личности в коментариях, если вы обнаружил ошибку недочет или неточность просто без оскорблений напишите комментарий или напишите мне личным сообщением В прошлой статье я описывал как устанавливать docker-compose и как поднимать машины на интерфейсе. Также там была ссылка на гитхаб где можно скачать данные машины. Очень рекомендую сначала ознакомиться с прошлой статьей. В этой статье я коснусь только запуска машин. Алгоритм атаки будет прежний, за исключением энумерации, в этих примерах ее не будет:

https://habr.com/ru/articles/895092/

#информационная_безопасность #пентестинг #nmap #dockercompose #сетевые_технологии #burpsuite #cve #vulnhub #уязвимости #exploitdb