Hacker News на русском(@HNews). Ядовитые гифки. Выясняем, как работает уязвимость GIFShell https://xakep.ru/2022/09/13/gifshell/

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 4 года назад

Открыть в

Ядовитые гифки. Выясняем, как работает уязвимость GIFShell https://xakep.ru/2022/09/13/gifshell/

Ядовитые гифки. Выясняем, как работает уязвимость GIFShell

Попытки спрятать вредоносное содержимое в обычных графических файлах предпринимались уже давно, и некоторые из них даже были успешными. На днях в блоге BleepingComputer был опубликован отчет о новой уязвимости, позволяющей запускать reverse shell в Microsoft Teams при помощи обычных GIF-файлов. Давай посмотрим, как она работает.

xakep.ru