Go, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifTool

Go, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifTool

Для подписчиковВ этой статье я расскажу, как нашел интересную уязвимость во время bug bounty. Случай распространенный: недостаточное экранирование входных параметров. Началось все с того, что я подметил ошибку 500 при генерации PDF на сайте. Я заинтересовался проблемой, и постепенно она привела меня к RCE. Давай разберем всю атаку по шагам....
15.08.2025
Сообщает: Источник  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Не изображая жертву // О слабостях полов и аргументов в споре за место в музеяхНе изображая жертву // О слабостях полов и аргументов в споре за место в музеях Две выставки в двух парижских институциях, посвященные двум женщинам-художницам, как повод поговорить в Международный женский день о том, в защите ка ...

Умнее, прямее, автономнее: 10 аргументов о новой версии Gemini от GoogleУмнее, прямее, автономнее: 10 аргументов о новой версии Gemini от Google Google запустил Gemini 3 — ИИ, который говорит то, что нужно, а не то, что хочется. Он бьет рекорды, создает 3D-миры и уже в «Поиске». ...

Учёные разработали противозачаточную инъекцию длительного действия  она превращается в имплантУчёные разработали противозачаточную инъекцию длительного действия — она превращается в имплант В будущем технологию можно будет использовать и для лечения болезней, включая ВИЧ, туберкулёз и шизофрению. ...

Красноярца будут судить за смертельную инъекцию наркотика своей девушкеКрасноярца будут судить за смертельную инъекцию наркотика своей девушке 42-летний житель Красноярска предстанет перед судом за причинение смерти по неосторожности своей сожительнице. ...

Google Pixel 9 получил доступ к СМС через спутникGoogle Pixel 9 получил доступ к СМС через спутник Сегодня американский оператор сотовой связи Verizon объявил о запуске новой услуги спутниковой связи для текстовых сообщений в неэкстренных ситуациях ...

Max Group получил защиту от подмены номеров через МТС ExolveMax Group получил защиту от подмены номеров через МТС Exolve МТС Exolve подключил услугу «Защита номера» для крупного агентства мерчандайзинга Max Group, обеспечив безопасность корпоративных коммуникаций от под ...

Geely EX5 получил поддержку CarPlay через бесплатное обновлениеGeely EX5 получил поддержку CarPlay через бесплатное обновление Кроссовер Geely EX5, один из самых быстрорастущих электромобилей на мировом рынке, получил поддержку Apple CarPlay. Функция стала доступна этой недел ...

На сервере Samsung обнаружена бета-версия One UI 7.0 для Galaxy A55На сервере Samsung обнаружена бета-версия One UI 7.0 для Galaxy A55 Сообщается, что Samsung начала тестирование новой версии One UI 7.0 на базе Android 15 для смартфона Galaxy A55. Информатор @tarunvats33 заявил, что ...