HTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервере

06:00, 16 Сен HTB Planning. Повышаем привилегии через Crontab UI Для подписчиковСегодня я покажу, как повышать привилегии в Linux через создание задачи. Но прежде проэксплуатируем уязвимость в Grafana, получим RCE ...

06:00, 18 Окт Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им...

01:17, 22 Авг CIP-сервис в аэропорту: комфорт и привилегии для путешественников Путешествия могут быть утомительными, особенно если речь идёт о долгих ожиданиях в аэропорту. CIP-сервис предлагает повышенный уровень комфорта и инд...

02:00, 09 Дек HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по...

13:00, 04 Дек Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса...

08:00, 10 Окт Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про...

06:00, 26 Сен Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному ...

07:00, 16 Мар Новый рекорд: вычислено 314 триллионов знаков числа Пи на одном сервере за 110 дней Команда инженеров из лаборатории StorageReview установила новый мировой рекорд по вычислению числа Пи, достигнув 314 триллионов знаков после запятой....

05:00, 26 Фев Серия новых уязвимостей в telnetd, позволяющих получить root-привилегии в системе Следом за выявленной в конце января уязвимостью, позволявшей подключиться под пользователем root без проверки пароля, в сервере telnetd из набора GNU...

18:00, 27 Сен BingX усиливает эксклюзивность VIP-программы: нулевые комиссии, консьерж-сервис и премиальные привилегии BingX, ведущая криптовалютная биржа и Web3 AI-компания, объявила о масштабном... Сообщение BingX усиливает эксклюзивность VIP-программы: нулевые коми...

11:00, 15 Ноя Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6...

19:00, 07 Янв Выпуск Phosh 0.52.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.52, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально разви...

10:00, 17 Ноя Выпуск Phosh 0.51.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.51, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально разви...

16:00, 05 Дек ВСУ оказались под угрозой окружения в Харьковской области Группировка ВСУ в районе села Новоплатоновка (Харьковская область) оказалась под угрозой окружения. Об этом пишут «Аргументы и факты» со ссылкой на в...

13:00, 08 Окт Выпуск Phosh 0.50.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.50, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально разви...

11:00, 10 Ноя Выпуск десктоп-окружения Trinity 14.1.5, продолжающего развитие KDE 3.5 После полугода разработки опубликован релиз десктоп-окружения Trinity R14.1.5, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3. Бинарные пакеты ...

09:00, 19 Ноя Пленный ВСУ рассказал о сокрытии командованием окружения в Красноармейске Украинское командование не сообщало своим подчиненным о том, в каком плачевном положении они находятся в окруженном Красноармейске, рассказал взятый ...

18:00, 27 Окт МО РФ сообщило о пресечении попыток ВСУ вырваться из окружения в Купянске Российские военные пресекли четыре попытки Вооруженных сил Украины (ВСУ) прорваться из окружения на правый берег реки Оскол по разрушенным переправам...

13:00, 28 Окт В Минобороны сообщили о сжатии ВС РФ кольца окружения ВСУ в Купянске В настоящее время в районе Купянска Харьковской области сжимается кольцо окружения украинских формирований. Об этом 28 октября сообщили в Минобороны ...

12:00, 02 Ноя Хакеры получили доступ к данным окружения Зеленского Группировки хакеров KillNet и Beregini в ходе масштабного взлома получили личные данные заместителей руководителя офиса Владимира Зеленского Виктора ...

16:00, 06 Янв Власти Швейцарии решили заморозить все активы Мадуро и его окружения Федеральный совет (правительство) Швейцарии заблокировал все активы президента Венесуэлы Николаса Мадуро и лиц из его ближайшего окружения. Об этом г...

19:00, 11 Ноя Минобороны сообщило о срыве попыток ВСУ выйти из окружения в Красноармейске В сводке Минобороны о проведении специальной военной операции за 9 ноября сообщается, что российские войска отразили восемь попыток ВСУ выйти из окру...

08:00, 31 Окт Путин приказал обеспечить проезд иностранных СМИ в зоны окружения ВСУ Президент России Владимир Путин приказал Министерству обороны РФ обеспечить беспрепятственный проезд иностранных журналистов, включая украинских, в з...

05:00, 28 Окт Минобороны: в Купянске пресекли четыре попытки ВСУ вырваться из окружения Министерство обороны России сообщило об окружении украинских подразделений в районах Купянска и Красноармейска (Покровское). По данным ведомства, вбл...

10:00, 26 Окт Герасимов заявил о завершении окружения ВСУ в районе Красноармейска и Димитрова Москва. 26 октября. INTERFAX.RU - Подразделения группировки войск "Центр" завершили окружение армии Украины в районе Красноармейска и Димитрова, заяв...

16:00, 06 Ноя Минобороны сообщило о зачистке 64 зданий в зоне окружения ВСУ у Красноармейска Подразделения группировки войск «Центр» Вооруженных сил (ВС) РФ зачистили 64 здания в Красноармейске (украинское название — Покровск) и его агломерац...

15:00, 09 Ноя ВСУ нашли единственный способ, как спастись от российского окружения в Красноармейске Бойцы ВСУ не выдерживают натиска российских солдат под Красноармейском и сдаются в плен. Об этом рассказал глава ДНР Денис Пушилин, отмечая бедственн...

20:00, 29 Окт Владимир Путин предложил пустить иностранных журналистов в зону окружения ВСУ По словам президента, Россия не возражает против того, чтобы предоставить возможность украинским и зарубежным журналистам посетить в зону окружения п...

20:00, 31 Окт Путин: российские войска готовы допустить зарубежные СМИ в зоны окружения ВСУ Вооруженные силы РФ не против допустить представителей СМИ, в том числе украинских и зарубежных, в зоны окружения украинских формирований. Об этом 29...

08:00, 07 Ноя Кремль сообщил о большом интересе зарубежных журналистов к посещению зоны окружения ВСУ Представители иностранных СМИ заинтересовались возможностью своими глазами увидеть происходящее в районах, где на сегодняшний день оказались заблокир...

18:00, 31 Окт Минобороны заявило о готовности приостановить бои для доступа иностранных журналистов в места окружения ВСУ Российское командование согласно организовать коридоры, чтобы иностранные журналисты смогли беспрепятственно въехать и выехать в районы окружения укр...

15:00, 30 Дек Выпуск десктоп-движка Arcan 0.7.1 и десктоп-окружения Durden 0.6.3 После года разработки представлен десктоп-движок Arcan 0.7.1, объединяющий в себе дисплейный сервер, мультимедийный фреймворк и игровой движок для об...