Go, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifTool

Опубликовано: 05:23, 16.08.2025

Для подписчиковВ этой статье я расскажу, как нашел интересную уязвимость во время bug bounty. Случай распространенный: недостаточное экранирование вх...

Go, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifTool

Сообщает xakep.ru

 

Новость из рубрики: Технологии, Наука

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Geely EX5 получил поддержку CarPlay через бесплатное обновление 20:23, 20 Авг Geely EX5 получил поддержку CarPlay через бесплатное обновление Кроссовер Geely EX5, один из самых быстрорастущих электромобилей на мировом рынке, получил поддержку Apple CarPlay. Функция стала доступна этой недел...

Пользователь случайно получил доступ к 6 700 роботам-пылесосам через PlayStation-контроллер 03:23, 24 Фев Пользователь случайно получил доступ к 6 700 роботам-пылесосам через PlayStation-контроллер Эксперимент по подключению робота-пылесоса к геймпаду привёл к обнаружению серьёзной уязвимости: исследователь получил доступ к тысячам устройств по ...

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере 13:23, 09 Дек HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по...

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере 15:23, 04 Дек Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса...

Число Пи вычислено до 314 триллионов знаков на одном сервере, обойдя рекорд Google Cloud 20:23, 19 Дек Число Пи вычислено до 314 триллионов знаков на одном сервере, обойдя рекорд Google Cloud Вычислено 314 триллионов знаков числа π на одном физическом сервере — это новый мировой рекорд. Предыдущий результат, установленный Google C...

Резонанс через действие, стремление через настойчивость  ESG-практики Chery в поддержку Азиатских паралимпийских игр 02:23, 19 Дек Резонанс через действие, стремление через настойчивость – ESG-практики Chery в поддержку Азиатских паралимпийских игр Вечером 14 декабря по местному времени фейерверки осветили ночное небо... Сообщение Резонанс через действие, стремление через настойчивость – ESG-пра...

Георгий Черданцев: Система оплаты в футболе  неправильная. Зарабатывать нужно за результат. Выиграл  получил. Не выиграл  не получил 13:23, 08 Авг Георгий Черданцев: «Система оплаты в футболе – неправильная. Зарабатывать нужно за результат. Выиграл – получил. Не выиграл – не получил» «Я вообще считаю, что система оплаты в футболе неправильная изначально. Конечно, понятно, почему так получилось – потому что это агентский бизнес, пр...

Гуф получил год условно 19:23, 26 Фев Гуф получил год условно Сегодня, 26 февраля 2026 года, Наро-Фоминский городской суд Московской области поставил точку в уголовном деле рэпера Гуфа (настоящее имя — Алексей Д...

22:23, 20 Дек BAW 212 получил сертификат для РФ На рамный внедорожник BAW 212 выдали российское Одобрение типа транспортного средства. Теперь эту модель смогут импортировать в РФ целыми партиями. О...

20:23, 07 Авг HTC U Ultra получил обновление Тайваньская компания выпустила первое обновление для HTC U Ultra, которое несет массу больших улучшений. Читать далее... 4HTC.ru - Все о HTC | Коммен...

09:23, 24 Мар Евро получил допинг от ЕЦБ Влияние на рынок:2Готовность ЕЦБ повысить ставки помогла EURUSD.Отступление нефть оказало давление на доллар США.При какой цене на нефть экономика СШ...

10:23, 23 Мар SpaceWeb получил государственную ИТ-аккредитацию Хостинг-провайдер подтвердил соответствие критериям и вошел в реестр аккредитованных ИТ-компаний Минцифры России. Хостинг-провайдер SpaceWeb внесен в...

18:23, 05 Сен Шуфутинский получил гражданство России Певец Михаил Шуфутинский стал обладателем российсокго паспорта. Ранее у него были вид на жительство и паспорт США. Он эмигрировал в Штаты еще в 1981 ...

02:23, 07 Мар Тим Кук объяснил, почему MacBook Neo получил чип A18 Pro, а не A19 Pro По словам Кука, ограничения в поставках связаны с доступностью передовых технологических норм производства, на которых выпускаются фирменные чипы ком...

06:23, 14 Сен Vivo Y31 5G получил аккумулятор на 6500 мАч Компания Vivo объявила о выпуске смартфона Y31 5G, который базируется на 4-нанометровой платформе Qualcomm Snapdragon 4 Gen 2 с максимальной частотой...

11:23, 03 Мар Ермак получил новую должность Бывший глава офиса президента (ОП) Украины Андрей Ермак вернулся к адвокатской деятельности и получил новую должность. Об этом сообщила Национальная ...

05:23, 06 Янв Украинец получил повестку и умер В Житомирской области мужчина умер после прохождения ВВК и получения повестки, сообщает телеграм-канал «Политика страны» со ссылкой на полицию регион...

01:23, 01 Сен OPPO A6 Max получил батарею на 7000 мАч Компания OPPO пополнила ассортимент смартфонов моделью A6 Max, которая основана на 4-нанометровой однокристальной системе Qualcomm Snapdragon 7 Gen 3...

00:23, 24 Янв Астраханский депутат получил ранение на СВО Депутат Астраханской областной думы от партии ЛДПР Евгений Бабушкин получил ранение в зоне проведения специальной военной операции. В настоящее время...

21:23, 23 Фев Актер из "Глухаря" получил ранение на СВО Российский актер Олег Протасов, известный зрителям по сериалу "Глухарь", получил осколочное ранение в зоне специальной военной операции (СВО). Об это...

21:23, 19 Дек Молодой закладчик получил 10 лет "строгача" В Саратове вынесен приговор 22-летнему закладчику. Об этом сообщила областная прокуратура.В июне молодой человек по указанию неустановленного лица ра...

17:23, 22 Дек Кадыров получил новую награду Главу Чечни Рамзана Кадырова наградили почетным знаком "За достижения в спорте". Об этом сообщил в Telegram депутат Госдумы Адам Делимханов. "Награда...

12:23, 12 Мар Фотокорреспондент “Ъ” наконец получил по заслугам 11 марта в Министерстве спорта состоялась церемония награждения XV Всероссийского фестиваля-конкурса спортивной журналистики «Энергия побед». Олимпий...

00:23, 25 Мар ИИ-помощник ГигаЧат получил масштабное обновление «Сбер» представил новое поколение ИИ-помощника «ГигаЧат» — в его основу легла флагманская модель нейросети «ГигаЧат Ультра». Одна из принципиальных о...

09:23, 09 Сен Вячеслав Калинин получил медаль МЧС России Ветеран боевых действий, полковник запаса Вячеслав Калинин награждён медалью МЧС России «За содружество во имя спасения». Приказ о награждении подпис...

07:23, 25 Мар СМИ: Борис Гребенщиков получил гражданство Британии Музыкант Борис Гребенщиков (признан в России иностранным агентом) получил гражданство Великобритании. Об этом сообщает РИА Новости со ссылкой на брит...

00:23, 10 Сен Горожанин получил штраф за мат в адрес ветврача В Саратове горожанина наказали рублём за оскорбление ветеринара, сообщает областная прокуратура.По данным ведомства, 15 июня 65-летний мужчина в ветк...

22:23, 28 Дек Самолёт Ту-214 с российским оборудованием получил сертификат Пассажирский самолёт Ту-214, оснащённый новым комплексом отечественного радиоэлектронного оборудования, официально одобрен для эксплуатации.Самолёт п...

23:23, 12 Фев Новый вид бабочки получил имя профессора ТГУ Тарасенко Российские ученые в составе международной экспедиции открыли три новых вида тропических бабочек, обитающих в Юго-Восточной Азии, Африке и на юге Арав...

03:23, 14 Дек Дрон DJI Neo 2 получил управление с Apple Watch Новый дрон DJI Neo 2, запущенный в международную продажу в ноябре, теперь можно полностью контролировать с Apple Watch Series 8 и новее, а также с Ap...

00:23, 28 Мар Водитель получил срок за пьяное смертельное ДТП В Вольском районе автомобилист осуждён за пьяное смертельное ДТП.По данным Госавтоинспекции Саратовской области, 20 мая в 18.30 вблизи села Заветное ...

18:23, 26 Дек Exynos 2600 получил кастомную графику от AMD Архитектура AMD RDNA 4 была разработана с нуля и ориентирована на заметные улучшения для геймеров, включая более продвинутую трассировку лучей и ИИ-б...

20:23, 31 Янв Мужчина получил ожоги в горящей квартире В Балакове на пожаре обгорел мужчина. Об этом сообщает ГУ МЧС по Саратовской областиСигнал о возгорании в квартире на 2 этаже жилого девятиэтажного д...

08:23, 23 Авг 41 выпускник из Курской области получил 100 баллов на ЕГЭ Врио губернатора Александр Хинштейн встретился с курскими школьниками, набравшими высший результат на Едином государственном экзамене. В этом году в ...

01:23, 03 Сен Смартфон Ulefone Armor 29 Pro получил АКБ на 21200 мАч Компания Ulefone пополнила ассортимент защищенных смартфонов моделью Armor 29 Pro, которая может похвастаться аккумулятором ёмкостью 21200 мАч. Новин...

11:23, 12 Фев Сын участника СВО из Климова получил велосипед от блогера Брянский военный блогер Роман Донецкий приехал в Климово, чтобы вручить долгожданный подарок – двухколёсный велосипед Роману Демкову. Мальчик в...

23:23, 10 Фев Европейский музыкант получил медаль Пушкина Европейский музыкант, пианист из Венгрии Марцелл Сабо получил медаль Пушкина. Об этом сообщает ТАСС. Российскую государственную награду 38-летнему ор...

14:23, 22 Фев Осудивший СВО рэпер получил российское гражданство Латвийский рэпер Markul (Марк Маркулис – настоящее имя) получил российское гражданство. Об этом сообщает Life со ссылкой на SHOT. Как отмечает издани...

17:23, 13 Фев Школьник из Злынки получил «Звезду Артека» Школьник из Злынки получил «Звезду Артека» после первой смены 2026 года. Об этом сообщили в пресс-службе регионального правительства. В городе Ялта в...

12:23, 10 Дек Северный флот получил первый именной Ка-27М Корабельный вертолет Ка-27М Северного флота Военно-морского флота (ВМФ) России получил имя заслуженного военного летчика России генерал-майора Никола...

17:23, 20 Дек Google Pixel 10 получил прирост производительности Процессор Tensor G5 в Google Pixel 10 с момента выхода отличался довольно нестабильной производительностью, особенно в играх. Теперь ситуация должна ...

07:23, 06 Мар Илон Маск получил 17 000 угроз убийством за год 2025 год стал переломным не только для политического ландшафта США, но и для безопасности его главных действующих лиц. Илон Маск, оказавшийся в эпице...

20:23, 07 Авг Ozon впервые получил чистую прибыль Один из крупнейших российских маркетплейсов Ozon впервые получил чистую прибыль, не связанную с разовыми доходами. По итогам II квартала 2025 г. она ...

09:23, 20 Дек Дом Е.Д. Максимова в Пушкине получил статус памятника Бывшая городская усадьба действительного статского советника Евгения Максимова официально включена в реестр объектов культурного наследия регионально...

09:23, 02 Дек Ноутбук GeekBook X14 Pro получил 120-Гц OLED-экран Компания Geekom официально представила ноутбук GeekBook X14 Pro, который уже был предварительно показан ранее. К полноценному релизу новинка подрасте...

13:23, 08 Авг Мессенджер Max получил одобрение ФСБ для подключения к «Госуслугам» Мессенджер Max согласовал с ФСБ требования по безопасности для доступа к инфраструктуре портала «Госуслуги». Об этом сообщил министр цифр...

13:23, 09 Дек Софтлайн получил свыше 650 млн рублей от Минцифры Министерство цифрового развития, связи и коммуникаций заплатило холдингу «Софтлайну» свыше 655 млн рублей за предоставление сервисов из «облака». К н...

18:23, 16 Авг Воронежский аэропорт получил предупреждение о минировании Сведения о взрывчатке не подтвердились и информатор поднял «ложную тревогу». Сегодня, 19 мая, в 12:20 Воронежский аэропорт получил предупреждение о м...

13:23, 08 Дек Google Chrome получил улучшенное автозаполнение Google начала внедрять обновленное автозаполнение в Chrome. Браузер сможет подставлять больше данных из Google-аккаунта и Google Wallet.Когда вы вошл...

21:23, 08 Авг Redmi 15 5G за $170 получил экран 144 Гц, АКБ на 7000 мАч и камеру на 50 Мп Представлен новый доступный смартфон Redmi 15 5G. Главными особенностями новинки стали экран с частотой обновления 144 Гц, аккумулятор ёмкостью 7000 ...

21:23, 08 Авг Мини-ПК XPlus XRival 01 получил Ryzen AI MAX+ 395 и 96 ГБ ОЗУ XPlus компактный компьютер XRival 01 на базе процессора AMD Ryzen AI MAX+ 395. Этот чип объединяет значительную вычислительную мощность и продвинутую...

11:23, 15 Янв Российский ВМФ получил надежную защиту собственных баз Безэкипажные катеры или БЭКи встали на вооружение баз Военно-морского флота (ВМФ) России. Судна без экипажей не только патрулируют акватории, но и пр...

16:23, 01 Дек Чиновник из Иркутской области получил 9 лет за взятку НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ООО “ПЕРВОЕ АНТИКОРРУПЦИОННОЕ СМИ” ЛИБО КАСАЕТСЯ ДЕЯТ...

21:23, 30 Янв Видеооператор из Германии получил в Энгельсе российский паспорт В Энгельсе 28 граждан из ближнего и дальнего зарубежья присягнули на верность России и получили российские паспорта.Церемония принятия присяги гражда...

09:23, 24 Дек «Совкомфлот» получил первый российский СПГ-танкер для Арктики Судостроительный комплекс «Звезда» (управляется консорциумом «Роснефти», «Роснефтегаза» и Газпромбанка) передал ПАО «Совкомфлот» (MOEX: FLOT) танкер ...

01:23, 26 Авг Стройотряд «Эшелон» получил Знамя победителя на «Звезде Оби» В городе Сургут состоялась церемония закрытия масштабной всероссийской акции по строительству объектов социальной значимости в ХМАО силами студенческ...

19:23, 01 Янв Заказчик концерна «Калашников» получил ударные дроны «КУБ-2» Ижевский концерн «Калашников» подтвердил выполнение обязательств по контракту 2025 года ударных дронов «КУБ-2». В пресс-службе производителя подтверд...

19:23, 23 Мар Посадили «Конкретно» // Петербургский медиаменеджер получил 7,5 лет за вымогательство В Санкт-Петербурге суд отправил в колонию Александра Гладышева, проходившего сообщником главреда портала «Конкретно.ру» Кирилла Метелева, производств...

21:23, 25 Янв Дендрарий в красноярском Академгородке получил федеральный статус Дендрарий Института леса в красноярском Академгородке включили в список ботанических садов, дендрологических парков и памятников природы федерального...

18:23, 24 Фев «Самолет» получил ответ от правительства на запрос о господдержке «Самолет» получил ответ правительства на просьбу о предоставлении господдержки. Застройщику отказали в субсидии, но для него разработают комплекс спе...