Hacker News на русском(@HNews). HTB Overflow. Упражняемся в атаке padding oracle и эксплуатируем баг в ExifTool https://xakep.ru/202

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 4 года назад

Открыть в

HTB Overflow. Упражняемся в атаке padding oracle и эксплуатируем баг в ExifTool https://xakep.ru/2022/04/12/htb-overflow/

HTB Overflow. Упражняемся в атаке padding oracle и эксплуатируем баг в ExifTool

В этой статье я покажу, как проводить атаку padding oracle и эксплуатировать сайты через SQL-инъекцию. Затем мы получим доступ к машине через уязвимость в ExifTool и повысим привилегии на хосте через переполнение буфера в пользовательском приложении.

xakep.ru