#эксплоит — Public Fediverse posts

Этот WSUS убьёт вашу корпоративную сеть. Разбор CVE-2025-59287

Приветствую! В середине октября вышла новая критическая уязвимость для Windows серверов с ролью WSUS (Windows Server Update Services) - CVE-2025-59287. Меня по-прежнему зовут Ян, я - старший специалист по пентестам в кибербез-компании Xilant . В этом тексте мы разберём не только как работает эта уязвимость, но и посмотрим на существующие эксплоиты. А также расскажем как защититься.

https://habr.com/ru/companies/technokratos/articles/961706/

#wsus #windows_server #CVE #cve202559287 #уязвимость #эксплоит #active_directory

pgAdmin4 CVE-2024-3116

22 апреля была зарегистрирована уязвимость CVE-2024-3116, получившая 7.4 баллов по CVSS. Эта уязвимость приводит к удаленному выполнению кода в серверной версии pgAdmin4 ≤ 8.4 на системах Windows. pgAdmin4 - это графический инструмент, предназначенный для администрирования баз данных PostgreSQL. Он поддерживает работу в двух режимах - desktop и server. Для эксплуатации этой уязвимости необходимо обладать валидными учетными данными. Сегодня в данной статье мы подготовим стенд и разберем детали этой уязвимости.

https://habr.com/ru/articles/814555/

#Пентест #Эксплоит #pgAdmin4 #уязвимость #безопасность_вебприложений #безопасность #RCE

WordPress: разбор уязвимости в Discount Rules for WooCommerce

Добрый день, уважаемые читатели! Сегодня мы разберем одну старую уязвимость в плагине Discount Rules for WooCommerce < 2.2.0 для WordPress. WooCommerce - это плагин для создания онлайн-магазина на движке WordPress, а WooCommerce Discout Rules - дополнение для WooCommerсe для предоставления и управления скидками на товары. Суть уязвимости заключается в возможности использовать некоторые методы плагина через admin-ajax.php, которые позволяют перечислять товары, пользователей, а самое главное - сделать товар бесплатным посредством добавления правила на скидку.

https://habr.com/ru/articles/800321/

#безопасность_вебприложений #Уязвимость #Эксплоит #woocommerce #тестирование_вебприложений #Discount_Rules_For_WooCommerce #WordPress #PHP #Пентест

Экс-участник LulzSec опубликовал эксплоит для уязвимости в SonicWall VPN #эксплоит, #уязвимость, #SonicWall, #VPN, #LulzSec https://t.co/Kx4jFXKFcE https://t.co/lWiSn49wgT

Источник: https://twitter.com/SecurityLabnews/status/1354018758608769025

Хакер опубликовал эксплоиты для 50 тыс. уязвимых VPN-устройств Fortinet #уязвимость, #эксплоит, #IP-адрес, #Fortinet https://www.securitylab.ru/news/514240.php https://twitter.com/SecurityLabnews/status/1330785670152007681/photo/1

Исследователи безопасности взломали Windows 10, iOS и Chrome #эксплоит, #iOS, #Chrome https://www.securitylab.ru/news/513847.php https://twitter.com/SecurityLabnews/status/1326423184946688000/photo/1

Эксперты вычислили автора популярных эксплоитов по почерку #эксплоит, #уязвимость, #разработчик, #PlayBit https://www.securitylab.ru/news/513389.php https://twitter.com/SecurityLabnews/status/1320987356749508608/photo/1

Экспертам далось найти связь между 16 эксплоитами и их разработчиками #эксплоит, #разработчик https://www.securitylab.ru/news/512719.php https://twitter.com/SecurityLabnews/status/1312018256740352001/photo/1

Уязвимость Zerologon активно эксплуатируется в реальных атаках #Zerologon, #уязвимость, #эксплоит, #Microsoft https://www.securitylab.ru/news/512412.php https://twitter.com/SecurityLabnews/status/1309049947464118277/photo/1

Представлен новый эксплоит для взлома iOS 13.6.1 #08Tc3wBB, #iOS, #iPhone, #эксплоит, #tfp0 https://www.securitylab.ru/news/511221.php https://twitter.com/SecurityLabnews/status/1295272917333401600/photo/1

Опубликован эксплоит для уязвимости в форумном движке vBulletin #vBulletin, #эксплоит, #форум https://www.securitylab.ru/news/510974.php https://twitter.com/SecurityLabnews/status/1293080103237419009/photo/1

В чипе безопасности iPhone обнаружена неисправляемая уязвимость #Checkm8, #iphone, #Apple, #эксплоит, #Digitpol, #SEP https://www.securitylab.ru/news/510602.php https://twitter.com/SecurityLabnews/status/1288389195183120384/photo/1

В чипе безопасности iPhone обнаружен неисправляемая уязвимость #Checkm8, #iphone, #Apple, #эксплоит, #Digitpol, #SEP https://www.securitylab.ru/news/510602.php https://twitter.com/SecurityLabnews/status/1288162796493045761/photo/1

На хакерских форумах продаются эксплоиты для 0day в IE и Excel #эксплоит securitylab.ru/news/510409.php pic.twitter.com/j7LextoW88

На хакерских форумах продаются эксплоиты для 0day в IE и Excel #эксплоит securitylab.ru/news/510409.php pic.twitter.com/09wDb3z3ae