Go, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifTool

Опубликовано: 05:23, 16.08.2025

Для подписчиковВ этой статье я расскажу, как нашел интересную уязвимость во время bug bounty. Случай распространенный: недостаточное экранирование вх...

Go, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifTool

Сообщает xakep.ru

 

Новость из рубрики: Технологии, Наука

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Geely EX5 получил поддержку CarPlay через бесплатное обновление 20:23, 20 Авг Geely EX5 получил поддержку CarPlay через бесплатное обновление Кроссовер Geely EX5, один из самых быстрорастущих электромобилей на мировом рынке, получил поддержку Apple CarPlay. Функция стала доступна этой недел...

Пользователь случайно получил доступ к 6 700 роботам-пылесосам через PlayStation-контроллер 03:23, 24 Фев Пользователь случайно получил доступ к 6 700 роботам-пылесосам через PlayStation-контроллер Эксперимент по подключению робота-пылесоса к геймпаду привёл к обнаружению серьёзной уязвимости: исследователь получил доступ к тысячам устройств по ...

Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере 15:23, 04 Дек Уязвимость в серверных компонентах React, позволяющая выполнить код на сервере В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса...

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере 13:23, 09 Дек HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по...

Число Пи вычислено до 314 триллионов знаков на одном сервере, обойдя рекорд Google Cloud 20:23, 19 Дек Число Пи вычислено до 314 триллионов знаков на одном сервере, обойдя рекорд Google Cloud Вычислено 314 триллионов знаков числа π на одном физическом сервере — это новый мировой рекорд. Предыдущий результат, установленный Google C...

Резонанс через действие, стремление через настойчивость  ESG-практики Chery в поддержку Азиатских паралимпийских игр 02:23, 19 Дек Резонанс через действие, стремление через настойчивость – ESG-практики Chery в поддержку Азиатских паралимпийских игр Вечером 14 декабря по местному времени фейерверки осветили ночное небо... Сообщение Резонанс через действие, стремление через настойчивость – ESG-пра...

Георгий Черданцев: Система оплаты в футболе  неправильная. Зарабатывать нужно за результат. Выиграл  получил. Не выиграл  не получил 13:23, 08 Авг Георгий Черданцев: «Система оплаты в футболе – неправильная. Зарабатывать нужно за результат. Выиграл – получил. Не выиграл – не получил» «Я вообще считаю, что система оплаты в футболе неправильная изначально. Конечно, понятно, почему так получилось – потому что это агентский бизнес, пр...

BAW 212 получил сертификат для РФ 22:23, 20 Дек BAW 212 получил сертификат для РФ На рамный внедорожник BAW 212 выдали российское Одобрение типа транспортного средства. Теперь эту модель смогут импортировать в РФ целыми партиями. О...

19:23, 26 Фев Гуф получил год условно Сегодня, 26 февраля 2026 года, Наро-Фоминский городской суд Московской области поставил точку в уголовном деле рэпера Гуфа (настоящее имя — Алексей Д...

20:23, 07 Авг HTC U Ultra получил обновление Тайваньская компания выпустила первое обновление для HTC U Ultra, которое несет массу больших улучшений. Читать далее... 4HTC.ru - Все о HTC | Коммен...

09:23, 24 Мар Евро получил допинг от ЕЦБ Влияние на рынок:2Готовность ЕЦБ повысить ставки помогла EURUSD.Отступление нефть оказало давление на доллар США.При какой цене на нефть экономика СШ...

18:23, 05 Сен Шуфутинский получил гражданство России Певец Михаил Шуфутинский стал обладателем российсокго паспорта. Ранее у него были вид на жительство и паспорт США. Он эмигрировал в Штаты еще в 1981 ...

05:23, 06 Янв Украинец получил повестку и умер В Житомирской области мужчина умер после прохождения ВВК и получения повестки, сообщает телеграм-канал «Политика страны» со ссылкой на полицию регион...

21:23, 23 Фев Актер из "Глухаря" получил ранение на СВО Российский актер Олег Протасов, известный зрителям по сериалу "Глухарь", получил осколочное ранение в зоне специальной военной операции (СВО). Об это...

17:23, 22 Дек Кадыров получил новую награду Главу Чечни Рамзана Кадырова наградили почетным знаком "За достижения в спорте". Об этом сообщил в Telegram депутат Госдумы Адам Делимханов. "Награда...

06:23, 14 Сен Vivo Y31 5G получил аккумулятор на 6500 мАч Компания Vivo объявила о выпуске смартфона Y31 5G, который базируется на 4-нанометровой платформе Qualcomm Snapdragon 4 Gen 2 с максимальной частотой...

21:23, 19 Дек Молодой закладчик получил 10 лет "строгача" В Саратове вынесен приговор 22-летнему закладчику. Об этом сообщила областная прокуратура.В июне молодой человек по указанию неустановленного лица ра...

00:23, 24 Янв Астраханский депутат получил ранение на СВО Депутат Астраханской областной думы от партии ЛДПР Евгений Бабушкин получил ранение в зоне проведения специальной военной операции. В настоящее время...

10:23, 23 Мар SpaceWeb получил государственную ИТ-аккредитацию Хостинг-провайдер подтвердил соответствие критериям и вошел в реестр аккредитованных ИТ-компаний Минцифры России. Хостинг-провайдер SpaceWeb внесен в...

01:23, 01 Сен OPPO A6 Max получил батарею на 7000 мАч Компания OPPO пополнила ассортимент смартфонов моделью A6 Max, которая основана на 4-нанометровой однокристальной системе Qualcomm Snapdragon 7 Gen 3...

12:23, 12 Мар Фотокорреспондент “Ъ” наконец получил по заслугам 11 марта в Министерстве спорта состоялась церемония награждения XV Всероссийского фестиваля-конкурса спортивной журналистики «Энергия побед». Олимпий...

11:23, 03 Мар Ермак получил новую должность Бывший глава офиса президента (ОП) Украины Андрей Ермак вернулся к адвокатской деятельности и получил новую должность. Об этом сообщила Национальная ...

02:23, 07 Мар Тим Кук объяснил, почему MacBook Neo получил чип A18 Pro, а не A19 Pro По словам Кука, ограничения в поставках связаны с доступностью передовых технологических норм производства, на которых выпускаются фирменные чипы ком...

00:23, 10 Сен Горожанин получил штраф за мат в адрес ветврача В Саратове горожанина наказали рублём за оскорбление ветеринара, сообщает областная прокуратура.По данным ведомства, 15 июня 65-летний мужчина в ветк...

22:23, 28 Дек Самолёт Ту-214 с российским оборудованием получил сертификат Пассажирский самолёт Ту-214, оснащённый новым комплексом отечественного радиоэлектронного оборудования, официально одобрен для эксплуатации.Самолёт п...

17:23, 20 Дек Google Pixel 10 получил прирост производительности Процессор Tensor G5 в Google Pixel 10 с момента выхода отличался довольно нестабильной производительностью, особенно в играх. Теперь ситуация должна ...

14:23, 22 Фев Осудивший СВО рэпер получил российское гражданство Латвийский рэпер Markul (Марк Маркулис – настоящее имя) получил российское гражданство. Об этом сообщает Life со ссылкой на SHOT. Как отмечает издани...

07:23, 06 Мар Илон Маск получил 17 000 угроз убийством за год 2025 год стал переломным не только для политического ландшафта США, но и для безопасности его главных действующих лиц. Илон Маск, оказавшийся в эпице...

03:23, 14 Дек Дрон DJI Neo 2 получил управление с Apple Watch Новый дрон DJI Neo 2, запущенный в международную продажу в ноябре, теперь можно полностью контролировать с Apple Watch Series 8 и новее, а также с Ap...

13:23, 08 Дек Google Chrome получил улучшенное автозаполнение Google начала внедрять обновленное автозаполнение в Chrome. Браузер сможет подставлять больше данных из Google-аккаунта и Google Wallet.Когда вы вошл...

11:23, 15 Янв Российский ВМФ получил надежную защиту собственных баз Безэкипажные катеры или БЭКи встали на вооружение баз Военно-морского флота (ВМФ) России. Судна без экипажей не только патрулируют акватории, но и пр...

13:23, 09 Дек Софтлайн получил свыше 650 млн рублей от Минцифры Министерство цифрового развития, связи и коммуникаций заплатило холдингу «Софтлайну» свыше 655 млн рублей за предоставление сервисов из «облака». К н...

00:23, 28 Мар Водитель получил срок за пьяное смертельное ДТП В Вольском районе автомобилист осуждён за пьяное смертельное ДТП.По данным Госавтоинспекции Саратовской области, 20 мая в 18.30 вблизи села Заветное ...

18:23, 16 Авг Воронежский аэропорт получил предупреждение о минировании Сведения о взрывчатке не подтвердились и информатор поднял «ложную тревогу». Сегодня, 19 мая, в 12:20 Воронежский аэропорт получил предупреждение о м...

12:23, 10 Дек Северный флот получил первый именной Ка-27М Корабельный вертолет Ка-27М Северного флота Военно-морского флота (ВМФ) России получил имя заслуженного военного летчика России генерал-майора Никола...

09:23, 02 Дек Ноутбук GeekBook X14 Pro получил 120-Гц OLED-экран Компания Geekom официально представила ноутбук GeekBook X14 Pro, который уже был предварительно показан ранее. К полноценному релизу новинка подрасте...

16:23, 01 Дек Чиновник из Иркутской области получил 9 лет за взятку НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ООО “ПЕРВОЕ АНТИКОРРУПЦИОННОЕ СМИ” ЛИБО КАСАЕТСЯ ДЕЯТ...

08:23, 23 Авг 41 выпускник из Курской области получил 100 баллов на ЕГЭ Врио губернатора Александр Хинштейн встретился с курскими школьниками, набравшими высший результат на Едином государственном экзамене. В этом году в ...

09:23, 09 Сен Вячеслав Калинин получил медаль МЧС России Ветеран боевых действий, полковник запаса Вячеслав Калинин награждён медалью МЧС России «За содружество во имя спасения». Приказ о награждении подпис...

21:23, 08 Авг Мини-ПК XPlus XRival 01 получил Ryzen AI MAX+ 395 и 96 ГБ ОЗУ XPlus компактный компьютер XRival 01 на базе процессора AMD Ryzen AI MAX+ 395. Этот чип объединяет значительную вычислительную мощность и продвинутую...

00:23, 25 Мар ИИ-помощник ГигаЧат получил масштабное обновление «Сбер» представил новое поколение ИИ-помощника «ГигаЧат» — в его основу легла флагманская модель нейросети «ГигаЧат Ультра». Одна из принципиальных о...

13:23, 08 Авг Мессенджер Max получил одобрение ФСБ для подключения к «Госуслугам» Мессенджер Max согласовал с ФСБ требования по безопасности для доступа к инфраструктуре портала «Госуслуги». Об этом сообщил министр цифр...

07:23, 25 Мар СМИ: Борис Гребенщиков получил гражданство Британии Музыкант Борис Гребенщиков (признан в России иностранным агентом) получил гражданство Великобритании. Об этом сообщает РИА Новости со ссылкой на брит...

23:23, 12 Фев Новый вид бабочки получил имя профессора ТГУ Тарасенко Российские ученые в составе международной экспедиции открыли три новых вида тропических бабочек, обитающих в Юго-Восточной Азии, Африке и на юге Арав...

01:23, 03 Сен Смартфон Ulefone Armor 29 Pro получил АКБ на 21200 мАч Компания Ulefone пополнила ассортимент защищенных смартфонов моделью Armor 29 Pro, которая может похвастаться аккумулятором ёмкостью 21200 мАч. Новин...

17:23, 13 Фев Школьник из Злынки получил «Звезду Артека» Школьник из Злынки получил «Звезду Артека» после первой смены 2026 года. Об этом сообщили в пресс-службе регионального правительства. В городе Ялта в...

09:23, 20 Дек Дом Е.Д. Максимова в Пушкине получил статус памятника Бывшая городская усадьба действительного статского советника Евгения Максимова официально включена в реестр объектов культурного наследия регионально...

23:23, 10 Фев Европейский музыкант получил медаль Пушкина Европейский музыкант, пианист из Венгрии Марцелл Сабо получил медаль Пушкина. Об этом сообщает ТАСС. Российскую государственную награду 38-летнему ор...

21:23, 08 Авг Redmi 15 5G за $170 получил экран 144 Гц, АКБ на 7000 мАч и камеру на 50 Мп Представлен новый доступный смартфон Redmi 15 5G. Главными особенностями новинки стали экран с частотой обновления 144 Гц, аккумулятор ёмкостью 7000 ...

18:23, 26 Дек Exynos 2600 получил кастомную графику от AMD Архитектура AMD RDNA 4 была разработана с нуля и ориентирована на заметные улучшения для геймеров, включая более продвинутую трассировку лучей и ИИ-б...

20:23, 31 Янв Мужчина получил ожоги в горящей квартире В Балакове на пожаре обгорел мужчина. Об этом сообщает ГУ МЧС по Саратовской областиСигнал о возгорании в квартире на 2 этаже жилого девятиэтажного д...

11:23, 12 Фев Сын участника СВО из Климова получил велосипед от блогера Брянский военный блогер Роман Донецкий приехал в Климово, чтобы вручить долгожданный подарок – двухколёсный велосипед Роману Демкову. Мальчик в...

13:23, 06 Дек Samsung Galaxy Z TriFold получил комплектную зарядку В сети появились фотографии распаковки складного смартфона Samsung Galaxy Z TriFold, который появится в продаже на дебютном корейском рынке 12 декабр...

19:23, 16 Янв Банк "Новиком" получил в Китае кредитный рейтинг "АА+" Аналитики рейтингового агентства подчеркнули, что банк успешно диверсифицирует клиентскую базу и наращивает долю предприятий, не входящих в контур ко...

12:23, 13 Фев Rheinmetall получил заказ НАТО на 35 тыс. танковых боеприпасов Североатлантический альянс заключил с Rheinmetall контракт на поставку большого объема боеприпасов для танков, стоимостью 200 млн евро. Североатланти...

21:23, 06 Фев Лавров получил необычный подарок от председателя ОБСЕ Наталия Губернаторова Глава МИД РФ Сергей Лавров получил в подарок от председателя Организации по безопасности и сотрудничеству в Европе (ОБСЕ), мини...

04:23, 13 Фев iPhone получил важный апдейт операционной системы В среду компания Apple выпустила обновление операционной системы iOS 26, в котором появился новый механизм перехода с iPhone на смартфон под управлен...

21:23, 15 Янв Poco X8 Pro Max получил сертификацию BIS и обещает рекордную батарею После глобального запуска серии Poco M8 компания, по слухам, сосредоточится на новой линейке Poco X8, старт которой может состояться в первом квартал...

17:23, 08 Дек "Калашников" получил крупные заказы на дроны-камикадзе "Калашников" заключил очередные крупные контракты на производство и поставку управляемых барражирующих боеприпасов (УББ) "КУБ-2" и управляемых боепри...

15:23, 03 Сен Мужской баскетбол Брянщины получил всероссийское признание Мужской баскетбол Брянщины получил всероссийское признание на конференция «Экспо Баскет 2025». Об этом сообщили в региональном департаменте физкульту...