• Главная
  • Контакты
Подписаться:
  • Twitter
  • Facebook
  • RSS
  • VK
  • PushAll
logo

logo

  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные
  • За год
    • Положительные
    • Отрицательные
  • Сортировка
    • По дате (возр)
    • По дате (убыв)
    • По рейтингу (возр)
    • По рейтингу (убыв)
    • По комментам (возр)
    • По комментам (убыв)
    • По просмотрам (возр)
    • По просмотрам (убыв)
Главная
  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные

Публикации с тегом rce

Цепочка гаджетов в Java и как небезопасная десериализация приводит к RCE? +7

  • 10.10.2025 07:02
  • vlade1k
  • 0
  • PVS-Studio corporate blog
  • Information Security
  • Блог компании PVS-Studio
  • JAVA
  • Информационная безопасность

От анонимного FTP до RCE: как мы скомпрометировали сервер из-за конфигурационных ошибок +4

  • 25.09.2025 08:58
  • USSC
  • 0
  • Информационная безопасность
  • Блог компании Уральский центр систем безопасности

Один GET и облака нет: роняем прод в надёжном облаке быстро и качественно +23

  • 05.09.2025 12:44
  • onvamneciso
  • 4
  • Блог компании Альфа-Банк
  • Информационная безопасность
  • IT-инфраструктура
  • Облачные сервисы
  • Облачные вычисления

Just Gopher It: Превращение слепого SSRF в RCE за 15 000 $ — Yahoo Mail +3

  • 20.02.2025 10:25
  • Adm1ngmz
  • 0
  • Информационная безопасность
  • Bug hunters

В тренде VM: под угрозой продукты Microsoft и Fortinet, а также архиватор 7-Zip +13

  • 12.02.2025 09:59
  • ptsecurity
  • 12
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Исследования и прогнозы в IT
  • Софт

В тренде VM: под угрозой продукты Microsoft, сайты на WordPress и веб-приложения на Apache Struts +11

  • 30.01.2025 10:05
  • ptsecurity
  • 0
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Тестирование IT-систем
  • Исследования и прогнозы в IT
  • Софт

О механизмах безопасности OpenSSH: разбираем уязвимости 2024 года +23

  • 29.01.2025 09:08
  • ptsecurity
  • 1
  • Тестирование IT-систем
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Open source
  • nix
  • Серверное администрирование

5 способов получить RCE на практике +8

  • 08.01.2025 09:12
  • Adm1ngmz
  • 1
  • Информационная безопасность
  • Bug hunters

Как я нашел RCE уязвимость в API-эндпоинте -2

  • 29.12.2024 17:39
  • Adm1ngmz
  • 11
  • Информационная безопасность
  • Bug hunters

Remote Code Execution в Widget Options (WordPress Plugin) — CVE-2024-8672 -1

  • 18.12.2024 12:01
  • 0f6m
  • 0
  • Информационная безопасность
  • Тестирование веб-сервисов
  • Тестирование IT-систем

Remote Code Execution в Wordpress-плагине WP Umbrella (CVE-2024-12209) +3

  • 17.12.2024 15:22
  • v0n4m0r
  • 0
  • Информационная безопасность
  • Тестирование веб-сервисов

СyberPanel Command Injection Vulnerability (CVE-2024-51378) +3

  • 16.12.2024 07:47
  • v0n4m0r
  • 0
  • Информационная безопасность
  • Тестирование веб-сервисов

Remote Code Execution через SQL инъекцию в Zabbix (CVE-2024-42327) +7

  • 11.12.2024 16:03
  • 0f6m
  • 5
  • Информационная безопасность
  • Тестирование веб-сервисов

Небезопасная десериализация в PHP: Как создать собственный эксплойт +15

  • 11.12.2024 15:02
  • wr3dmast3r
  • 8
  • Информационная безопасность
  • Блог компании Инфосистемы Джет

Охота за уязвимостями File Upload. Особенности +1

  • 02.12.2024 08:09
  • Adm1ngmz
  • 0
  • Информационная безопасность
  • Bug hunters
  • «
  • 1
  • 2
  • 3
  • 4
  • 5
  • »
Страница 1 из 5
ЛУЧШЕЕ

  • Сегодня
  • Вчера
  • Позавчера
05:00

Минимальный набор практик для микросервиса: опыт после Ruby и PHP +4

03:50

Ученые обнаружили скрытые ускорители частиц в околоземной космической плазме +2

06:02

Управление проектами: дайджест публикаций #47 +1

05:03

Кейс: как мы ускорили серверную часть мобильной игры в 2,5 раза и снизили расходы в 5 раз +1

08:00

Почему xor eax, eax используется так часто? +58

16:22

В прошлом квартале я внедрил Microsoft Copilot для 4000 сотрудников +30

20:08

Скажи yay -S say +25

09:01

История дирижаблей. Часть 2: рождение и смерть французского дирижаблестроения +24

14:07

Инженерное чудо Compaq'а из 90-х… +23

12:00

Бунт против IBM или как хакеры сломали систему и сделали компьютеры персональными +22

07:54

«Прочный как кирпич»: сервер от Nokia, Dataflow-ускорители и не только +21

13:01

Ассемблер для гоферов. Структура и макросы. Часть 2 +18

19:05

Вот такие пироги… Почему нам врут круговые диаграммы +17

06:15

Ловушки PowerShell: поведение, которое ломает привычные ожидания разработчиков +15

09:05

Как работают современные браузеры. Часть 2 +10

14:52

librats: Выпуск версии 0.5.x. Ускорение поиска пиров, алгоритм spider, поддержка JavaScript, Python и многое другое +7

15:01

Open source-стратегии: как работать с партнерами на базе открытых технологий — опыт Александра Нозика, директора SPC +6

07:28

Транскраниальный стимулятор (tDCS) своими руками +6

07:00

Я вернулся в 1999-й и поймал «Чернобыль» +5

18:36

Арифметика сверточных слоев. Вычисляем размерность изображения с учетом stride, padding и dilation +4

17:16

Как весь день быть продуктивным: не выгореть и покончить с прокрастинацией. Часть 3 +4

12:47

Исследование комет: анализ патентов +4

11:55

Что почитать: «вредные советы» для open source-контрибьюторов, штрафы за пентест и вопросы информационной безопасности +4

11:32

11 полезных фичей Chrome DevTools часть 2 +4

06:00

Большой куш Сбера – громкие заголовки на чужом коде +74

08:05

Иногда компьютеры ошибаются. Воспроизводим тот самый баг на $475 000 000 +73

17:32

Невероятная жизнь каспийского монстра +66

13:01

6 Docker-фич для продвинутого использования. Часть 2 +54

13:25

Колоноскопия как прививка от рака +49

08:01

Новые серверы, новый Kubernetes, новый класс хранения в S3 и другие апдейты — дайджест продуктов Selectel +36

09:12

Трибоэлектрические наногенераторы +32

10:01

Как ускорить RDP при плохом интернете +27

05:00

Программу для просмотра любого файла из букв +26

06:08

DIY пылесос для ЧПУ 3018 +23

12:15

Как мы внедрили LLM в мессенджер Авито +22

09:39

Дети, запомните: если дядя из туториала предлагает вам начать проект на Express.js… Рейтинг opensource для фронтенда +22

15:41

Общая теория относительности без координат: революция Туллио Редже +20

12:16

Нагрузочное тестирование YMatrix +19

14:05

Что делать, если после Dispatch хочется ещё. Лучшие представители жанра «Интерактивное кино» +17

06:30

Как преобразовать огромный монорепозиторий с автотестами в микросервисы +16

16:05

Идущий жидкою тропою: гидромотор +15

10:01

Опасные ловушки C++: типичные ошибки, их последствия и защита +15

07:37

Логирование с Serilog: как повысить отказоустойчивость и скорость +15

10:59

RoadMap по Python: с нуля до middle +13

СЕРВИСЫ
  • logo

    CloudLogs.ru - Облачное логирование

    • Храните логи вашего сервиса или приложения в облаке. Удобно просматривайте и анализируйте их.
ОБСУЖДАЕМОЕ

  • Невероятная жизнь каспийского монстра +66

    • 153

    Один день из жизни программиста микроконтроллеров (или бег с препятствиями) +4

    • 76

    Большой куш Сбера – громкие заголовки на чужом коде +74

    • 56

    Колоноскопия как прививка от рака +49

    • 55

    Инженерное чудо Compaq'а из 90-х… +23

    • 51

    Какой ПК собрать, чтобы он не устарел на следующий день +9

    • 32

    Структура кода в папке Domain по DDD +6

    • 32

    Харды не спасут: почему «человек-клей» выживет, а «токсичного гения» уволят (даже если он тащит прод) +12

    • 31

    Дети, запомните: если дядя из туториала предлагает вам начать проект на Express.js… Рейтинг opensource для фронтенда +22

    • 30

    Один алгоритм вместо 12 правил или как запомнить формы английских времён раз и навсегда, не открывая учебник +2

    • 30

    ИИ-психоз миллиардеров: как Big Tech сходит с ума от собственных продуктов +1

    • 27

    Особенности работы с физической памятью в ОС Linux, часть 1 +7

    • 26

    Эдсгер Дейкстра «О вреде оператора go to» -1

    • 22

    Почему «Тайный Санта» провалился в нашем офисе +5

    • 21

    Почему xor eax, eax используется так часто? +58

    • 20

Подписка


  • Главная
  • Контакты
© 2025. Все публикации принадлежат авторам.