Server-Side XSS → SSRF → Компрометация облачной инфраструктуры: как одна картинка стоила целого облака

В этой статье разберем атаку, начавшуюся с уязвимости XSS в генераторе изображений и завершившуюся получением полного доступа к облачной инфраструктуре.

https://blog.deteact.ru/serverside-xss-ssrf-cloud-hacking/

Сборная России завоевала 8 медалей из 8 возможных на Международной олимпиаде по кибербезопасности (International Cybersecurity Olympiad, ICO) среди старшеклассников в Сингапуре. По количеству золотых медалей россиян обошли только хозяева олимпиады.

Ребята соревновались в решении задач по криптографии, бинарным уязвимостям, и веб уязвимостям и другим дисциплинам. Медали разного достоинства получили Максим Никитин, Алексей Новиков, Ильдар Хужиахметов, Георгий Балашов, Егор Заборов, Георгий Лагутин, Максим Еронин, Михаил Селин.

Подготовкой старшеклассников занимались эксперты из Центрального университета и «Лаборатории Касперского». В прошлом году они подготовили победителей престижной Международной олимпиады по искусственному интеллекту, обошедших участников из 39 стран. @banksta

Один забытый файл — и полный доступ к инфраструктуре

Новая статья в блоге DeteAct: как обнаруженный на внешнем периметре APK-файл стал началом цепочки, приведшей к полной компрометации внутренней сети.

Читать: 👉 От рекона до домена.

Запустили новый раздел на HackAdvisor - теперь каждый хакер может собрать и представить свою цифровую репутацию в одном месте.

✔️ Платформы (HackerOne, Bugcrowd, YesWeHack и др.)
✔️ Навыки, технологии, стек
✔️ Статистика, достижения, сигналы
✔️ Ссылки на Telegram, Twitter, LinkedIn

Мой профиль:
https://hackadvisor.io/hacker/k3ypt0

Скоро появится общий листинг - с фильтрацией по метрикам, направлениям, платформам и другим параметрам.

Если есть идеи, фидбэк или пожелания - welcome товарищи.

Как сказал мой друг «HR дуреют с этой прикормки»😂

Уязвимости в Electron-приложениях: RCE через небезопасную конфигурацию

В данной статье мы рассмотрим эксплуатацию приложений с отключенными параметрами contextIsolation: false и sandbox: false, что позволило нам выполнить произвольный код на целевой системе.

https://blog.deteact.ru/electron-rce/

Мы выпустили продолжение статьи, в котором расскажем как удалось захватить AD.
Читать: 👉 От рекона до домена. Часть 2.

Редтим в стиле Pwn2Own

Новый блогпост — про то, как иногда на проектах могут пригодиться навыки бинарной эксплуатации.

Расскажите, приходилось ли вам писать сплойты под бинарные баги на проектах по пентесту?

Читать 👉 https://blog.deteact.ru/red-teaming-pentest-pwn2own/

Заигрался в Cursor... Возник вопрос, вакансии разрабов еще есть на рынке?)
Очень впечатляет все это, за 20 баксов выполнено столько работы, сколько было бы быть выполнено за месяц несколькими джунами.
И это еще над промтами особо не парился.

До полноценного джуна пентестера не тянет пока, что-то делает очень хорошо, где-то вообще не то.
Но очень удобно использовать в роли помощника для ускорения рутиной работы.

Ну и конечно, результаты ваших успехов и неудач взаимодействия с вендорами в 2025 году предлагаю всем рассказать на - https://hackadvisor.io/

Сделаем ББ более прозрачным.

Просили сделать распределение по критичности по годам.