Mega Sekurak Hacking Party w Krakowie! 20.10.2025 r. Bilety -30%
Tesla wypłaciła ~40 000 PLN za (nie)autoryzowanego shella na swoim serwerze
Zacznijmy więc od świeżej podatności (z lutego tego roku) w microsoftowym SQL Server Reporting Services (SSRS). Cały czas sporo osób uważa, że problemy bezpieczeństwa deserializacji w .NET nie istnieją :) Otóż istnieją i są dość poważne, bo umożliwiają dostanie się na serwer poprzez deserializację danych przesłanych przez złego aktora napastnika. Poniżej…
Czytaj dalej »