Введение В четверг, 16 февраля 2023 года, компания Fortinet выпустила PSIRT, в котором подробно описана CVE-2022-39952, критическая уязвимость, затрагивающая ее продукт FortiNAC. Эта уязвимость, обнаруженная Gwendal Guégniaud из Fortinet, позволяет н...
Интро Путь к обнаружению LocalPotato начался с подсказки Элада Шамира, который предложил изучить поле "Reserved" в сообщениях NTLM Challenge на предмет потенциальных возможностей эксплуатации. После обширного исследования он пришел к "LocalPotato", н...
Описание Oracle E-Business Suite (EBS) - это пакетный набор корпоративных приложений для широкого спектра задач, таких как управление взаимоотношениями с клиентами (CRM), планирование ресурсов предприятия (ERP) или управление человеческим капиталом (...
В этом блоге представлен высокоуровневый обзор трассировки стека, того, как EDR/AV используют ее для обнаружения, использования телеметрии ETWTI и того, что можно сделать, чтобы обойти ее. Итак, прежде чем мы обсудим уклонение, давайте сначала поймем...
CVE-2022-22587 IOMobileFrameBuffer – A malicious application may be able to execute arbitrary code with kernel privileges CVE-2022-22594 WebKit Storage – A website may be able to track sensitive user information (publicly known but not actively expl...
