pwn.ai

  1. NewsMaker

    Новости Срочно обновляйте сайты WordPress. Отраженная XSS без прав получила опасную цепочку RCE

    Атакующему достаточно подготовить страницу, дождаться авторизованного администратора и использовать штатные механизмы CMS против владельца сайта. <div class="articl-text-cover"...
  2. NewsMaker

    Новости Один GET-запрос — и вы root. 70 тысяч китайских устройств XSpeeder уязвимы уже семь месяцев, а производитель молчит

    Разбираемся, как архитектурная небрежность XSpeeder подставила корпоративных клиентов. В устройствах XSpeeder выявлена критическая уязвимость, которая может привести к удалённому выполнению произвольного кода без прохождения аутентификации. XSpeeder — китайский производитель сетевого...