HTB Cobblestone. Используем XSS в браузере админа и превращаем SSTI в RCE

00:00, 12 Авг SSTI в RAGFlow. Разбираем недавнюю CVE в популярном генеративном движке Для подписчиковСегодня разберем красивый случай инъекции шаблонов, которая дает полноценное RCE в популярном продукте RAGFlow. Результатом будет взло...

03:00, 06 Авг Квартиры над барами как прикрытие: админа колл-центров мошенников вычислили в Петербурге В Петербурге 18-летнему грозит до шести лет колонии за сотрудничество с мошенниками. Ему каждую неделю платили больше 50 тысяч за обеспечение работы ...

00:00, 29 Май Превращаем фото в видео: тестируем новую функцию в смартфонах HONOR 600 Одной из главных фишек новых HONOR 600 (базовой и Pro-моделей) стала новая функция «Фото в видео 2.0». Как можно понять по индексу, это уже вторая, п...

16:00, 29 Июн Превращаем старые кружки в стильные кашпо и свечи: 15 идей для дома, которые сэкономят кучу денег фото Progorod58 Старые кружки совсем не обязательно отправлять на дачу или в мусор. Из них легко сделать стильный декор, полезные органайзеры и даже ...

02:00, 23 Июн HTB NanoCorp. Используем инсталлятор MSI для повышения привилегий Для подписчиковЕсли на сервере с Windows остались MSI-пакеты установленных программ, стоит проверять их механизмы восстановления: иногда служба с выс...

22:00, 17 Апр Мы используем только 10% мозга. Вот почему половина учителей до сих пор в это верит То, что мы используем лишь малую часть мозга, это миф Если вы хоть раз слышали, что человек использует свой мозг лишь на десять процентов, а оставшие...

10:00, 04 Авг HTB Kobold. Используем панель управления Docker для захвата хоста Для подписчиковЕсли у веб-панели управления контейнерами есть право создавать привилегированные контейнеры, захват хоста часто сводится к одному опас...

13:00, 02 Июн HTB Interpreter. Используем инъекцию в XML-шаблон, чтобы получить root Для подписчиковЕсли привилегированный сервис без фильтрации подставляет данные из XML в шаблон, это можно использовать для выполнения команд от имени...

12:00, 05 Июн Как создать видео из текста с помощью цифрового аватара: используем нейросеть HeyGen В этой статье мы расскажем и покажем, как из обычного текста сделать классное видео с аватаром — то есть виртуальным человеком, который будет этот те...

20:00, 15 Авг Мультстудия в браузере: как создать мультик с помощью нейросети Ранние нейросети для создания видео выдавали пару секунд дёрганого ролика с трёхрукими людьми и ужасными фонами. Сейчас китайский видеогенератор Klin...

18:00, 04 Авг Российский разработчик получил патент США на распознавание документов в браузере Российский разработчик ПО Smart Engines вложил $5 млн в создание алгоритма для распознавания документов, который работает в браузере. Технология полу...

13:00, 28 Июл Энтузиаст запустил Morrowind в браузере с помощью движка OpenMW Пользователь Reddit скомпилировал движок OpenMW в веб-формат, благодаря чему The Elder Scrolls III: Morrowind теперь можно запускать прямо в браузера...

23:00, 18 Авг В браузере Firefox для iPhone появилась встроенная блокировка рекламы Mozilla начала добавлять в мобильный браузер Firefox для iOS функцию блокировки рекламы. Пока она работает в экспериментальном формате и доступна не ...

13:00, 24 Апр «Геоскан» запустила сервис для управления геопространственными данными в браузере Компания «Геоскан» выпустила «Геоскан Облако» — онлайн-сервис для облачного управления и визуализации геопространственных......

21:00, 05 Июл Half-Life 2 запускается в браузере с производительностью более 100 кадров в секунду Разработчики создали неофициальный порт Half-Life 2, работающий прямо в веб-браузере через технологию WebGL 2. Проект поддерживает сохранения, консол...

19:00, 28 Июл Smart Engines оптимизировала фирменные технологии «зеленого» ИИ для распознавания в браузере Smart Engines оптимизировала флагманскую технологию «зеленого» ИИ для распознавания текста GreenOCR 2.0 в веб-среде. Глубокая......

00:00, 10 Июл Сайты могли незаметно установить аддон через уязвимость в браузере Opera GX В браузере Opera GX обнаружена уязвимость, из-за которой вредоносный сайт мог без разрешения установить аддон GX Mods, а затем использовать его для к...

15:00, 03 Июл Microsoft создала новую Windows. Она работает в браузере и полностью зависит от нейросетей Microsoft в последние годы работала над новой ОС Windows с кодовым названием Project Aion. Система пока далека от релиза, но по своим возможностям он...

22:00, 19 Июн Никакого ИИ в браузере — Vivaldi пообещала «сохранить человеческий подход к просмотру веб-страниц» В то время как Chrome, Edge и другие браузеры наперегонки наполняются ИИ-функциями, разработчики альтернативного браузера Vivaldi придерживаются прот...

02:00, 30 Апр Алиса AI в Яндекс Браузере адаптирует тексты для людей с особенностями восприятия информации Алиса AI адаптирует любой текст по общепринятым правилам ясного языка — так, чтобы в нём не было сложных предложений и непонятных слов. Это сделает к...

01:00, 30 Апр «Алиса AI» в «Яндекс Браузере» адаптирует тексты в интернете для людей с особенностями восприятия информации «Яндекс Браузер» первым в мире запустил перевод материалов в интернете для тех, кому трудно читать и понимать......

10:00, 05 Авг Эксперты Unit 42 выявили критические недостатки защиты ключей доступа в браузере Chrome Специалисты по кибербезопасности из Unit 42 компании Palo Alto Networks обнаружили три новых метода компрометации синхронизируемых ключей доступа (pa...

04:00, 06 Июн «Магия современных веб-технологий»: энтузиасты реализовали мультиплеер классической Warсraft III: The Frozen Throne в браузере Команда Dos.Zone Team, реализовавшая прославленную «Герои Меча и Магии III» в браузере, представила новый проект — веб-версию леген...

17:00, 07 Июл Вторжение с Burp. Используем Burp Intruder на 100% Для подписчиковПредположим, ты уже знаешь, что такое пейлоад и как выполнить базовую атаку в Burp Intruder. Настало время посмотреть на более глубоки...