Websecurity - Веб безпека - Безпека веб-додатків та веб-систем

Добірка експлоітів

16:24 29.08.2025

В даній добірці експлоіти в веб додатках:

TELSAT marKoni FM Transmitter 1.9.5 - Insecure Access Control Change Password (деталі)
HNAS SMU 14.8.7825 - Information Disclosure (деталі)
LBT-T300-mini1 - Remote Buffer Overflow (деталі)
Asterisk AMI - Partial File Content & Path Disclosure (Authenticated) (деталі)
Siklu MultiHaul TG series < 2.0.0 - unauthenticated credential disclosure (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Вийшли PHP 8.1.30, 8.2.24 і 8.3.12

23:51 28.08.2025

У вересні, 26.09.2024, вийшли PHP 8.1.30, PHP 8.2.24 і PHP 8.3.12. У версії PHP 8.1.30 виправлено чотири уразливості, у версії PHP 8.2.24 виправлено багато багів і уразливостей, у версії PHP 8.3.12 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x, 8.2.x і 8.3.x.

У PHP 8.1.30, 8.2.24 і 8.3.12 виправлено:

Обхід cgi.force_redirect налаштувань.
Parameter Injection уразливість.
Перезапис логів з дочірніх процесів.
Помилки при обробці даних з multipart form.
Численні вибивання в PHP 8.2.24 і 8.3.12.
Пошкодження пам’яті в PHP 8.2.24 і 8.3.12.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Діяльність Українських Кібер Військ

19:45 28.08.2025

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

В липні:

Четвертий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3q60s5V.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/3qcw3mm.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/44DgLpV.
Це документ російських терористів https://bit.ly/3rSMiFC.
Українські Кібер Війська заблокували 345 сайтів терористів https://bit.ly/474GF7C.
Українські Кібер Війська ще з минулого року виявляють допомогу російській армії з Китаю https://bit.ly/3O9sntG.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3KjVglI.
Відео-розвідка: російські окупанти отримали бронежилет й інше поштою в Шебекіно https://bit.ly/3Qi8IdM.
Українські Кібер Війська виявили російських солдатів і поліцейських в Криму https://bit.ly/43ON042.
Українські Кібер Війська заблокували 345 сайтів терористів https://bit.ly/44JitpG.
Ще з 2014 року я виявляю дані про викрадення наших дітей https://bit.ly/3rKBMQN.

Опубліковано в Новини | Без Коментарів »

Уразливості в плагінах для WordPress №368

17:23 28.08.2025

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах adivaha Travel, Forminator, Elementor, Masterstudy LMS. Для котрих з’явилися експлоіти.

WordPress adivaha Travel Plugin 2.3 - SQL Injection (деталі)
WordPress adivaha Travel Plugin 2.3 - Reflected XSS (деталі)
WordPress Plugin Forminator 1.24.6 - Unauthenticated Remote Command Execution (деталі)
Wordpress Plugin Elementor 3.5.5 - Iframe Injection (деталі)
Wordpress Plugin Masterstudy LMS 3.0.17 - Unauthenticated Instructor Account Creation (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Добірка експлоітів

23:54 27.08.2025

В даній добірці експлоіти в веб додатках:

Viessmann Vitogate 300 2.1.3.0 - Remote Code Execution (RCE) (деталі)
Ruijie Switch PSG-5124 26293 - Remote Code Execution (RCE) (деталі)
TELSAT marKoni FM Transmitter 1.9.5 - Root Command Injection (деталі)
TELSAT marKoni FM Transmitter 1.9.5 - Backdoor Account Information Disclosure (деталі)
minaliC 2.0.0 - Denied of Service (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Діяльність Українських Кібер Військ

19:43 27.08.2025

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

В липні:

Третій тиждень.

Супутниковий знімок наслідків вибуху Кримського мосту https://bit.ly/44L0jUc.
Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3Q25OtC.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/43BXeEW.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/43yk8Nl.
Відео-розвідка: Українські Кібер Війська виявили копа зрадника в Криму https://bit.ly/3Q3TGYS.
Українські Кібер Війська заблокували 345 сайтів терористів https://bit.ly/3rBB7Bp.
Українські Кібер Війська виявили, як російські окупанти висилають додому награбоване поштою в Бєлгороді https://bit.ly/3rC8GmS.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3q3uA1G.
Про ракети Онікс і береговий ракетний комплекс Бастіон. Українські Кібер Війська виявили комплекс в Криму ще в 2016 https://bit.ly/44DlrvN.
Українські Кібер Війська заблокували 345 сайтів терористів https://bit.ly/3pZ3yZo.

Опубліковано в Експлоіти | Без Коментарів »

Вийшли PHP 8.2.23 і 8.3.11

16:21 27.08.2025

У серпні, 29.08.2024, вийшли PHP 8.2.23 і PHP 8.3.11. У версії PHP 8.2.23 виправлено багато багів і уразливостей, у версії PHP 8.3.11 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x і 8.3.x.

У PHP 8.2.23 і 8.3.11 виправлено:

Численні вибивання.
Пошкодження пам’яті.
Численні витоки пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Уразливості на сайті ДТЕК

23:52 26.08.2025

На початку жовтня я знайшов Information Leakage уразливість на сайті connect.dtek-kem.com.ua. Відразу я вислав ці дані адмінам.

Але офіційна пошта в них виявилась не робоча - скринька переповнена. Вислав через FB і працівники подякували. Хоча досі не кажуть чи виправили.

Information Leakage (WASC-13):

Витік паролів користувачів сайту ДТЕК при реєстрації. Вони по смс вислали мій логін і пароль. Який я створив при реєстрації та надійно зберіг, щоб ніхто не дізнався.

Кожен силовик може перехопити смс, як СБУ та інші, а також злочинці, що мають прилади. І постійно слідкують за дзвінками і повідомленнями українців. Тому в смс не має бути постійних паролів, лише одноразові (другий фактор).

Опубліковано в Уразливості | Без Коментарів »

Похакані сайти №423

19:34 26.08.2025

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

https://archbor.gov.ua (хакером 0×1998) - 27.07.2024 - похаканий державний сайт
https://journals.knute.edu.ua (хакером KingSkrupellos) - 20.04.2024
https://relint.vnu.edu.ua (хакером KingSkrupellos) - 20.04.2024
https://snku.krok.edu.ua (хакером KingSkrupellos) - 20.04.2024
https://doctor-vinnik.com.ua (хакерами з Turk Hack Team) - 22.04.2024

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Діяльність Українських Кібер Військ

17:25 26.08.2025

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

В липні:

Другий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/44IxbNr.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/3XLpt2P.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/46J7QEJ.
Це документ російських терористів https://bit.ly/3rASNNa.
Українські Кібер Війська заблокували 345 сайтів терористів https://bit.ly/3D9CWIh.
Українські Кібер Війська виявили, як російські окупанти висилають додому награбоване поштою в Бєлгороді https://bit.ly/44FQqXG.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3XVdHTG.
Відео-розвідка: УКВ записали перевезення танків у Керчі https://bit.ly/46RehWn.
Українські Кібер Війська заблокували 345 сайтів терористів https://bit.ly/3OfJgUH.
Українські Кібер Війська виявили багато колаборантів з номерами ДНР https://bit.ly/43nopmQ.

Опубліковано в Новини | Без Коментарів »

Websecurity - Веб безпека

Добірка експлоітів

Вийшли PHP 8.1.30, 8.2.24 і 8.3.12

Діяльність Українських Кібер Військ

Уразливості в плагінах для WordPress №368

Добірка експлоітів

Діяльність Українських Кібер Військ

Вийшли PHP 8.2.23 і 8.3.11

Уразливості на сайті ДТЕК

Похакані сайти №423

Діяльність Українських Кібер Військ

Меню

Категорії

Останні повідомлення

Архів +-

Мета