Mega Sekurak Hacking Party w Krakowie! 26-27.10.2026 r.
Tesla wypłaciła ~40 000 PLN za (nie)autoryzowanego shella na swoim serwerze
Zacznijmy więc od świeżej podatności (z lutego tego roku) w microsoftowym SQL Server Reporting Services (SSRS). Cały czas sporo osób uważa, że problemy bezpieczeństwa deserializacji w .NET nie istnieją :) Otóż istnieją i są dość poważne, bo umożliwiają dostanie się na serwer poprzez deserializację danych przesłanych przez złego aktora napastnika. Poniżej…
Czytaj dalej »