Веб-шеллы с самого начала. Как серверы захватывают через веб-приложение

Опубликовано: 23:23, 03.03.2026

Для подписчиковСегодня я расскажу о том, что такое веб‑шеллы и как их пишут. Посмотрим, как при атаках заливают шелл на сервер, получив RCE через дру...

Веб-шеллы с самого начала. Как серверы захватывают через веб-приложение

Сообщает xakep.ru

 

Новость из рубрики: Технологии, Наука

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость 11:23, 11 Дек XSS с самого начала. Разбираем на пальцах базовую веб-уязвимость Для подписчиковСегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из это...

Реверс-шелл с самого начала. Как заставить сервер подключиться к нам 00:23, 14 Фев Реверс-шелл с самого начала. Как заставить сервер подключиться к нам Для подписчиковЕсли ты читаешь «Хакер» и до сих пор не разобрался с тем, что такое реверс‑шелл, то эта статья для тебя. Мы с самого начала разберем, ...

Nmap с самого начала. Разбираем основы разведки и сканирования сети 19:23, 23 Дек Nmap с самого начала. Разбираем основы разведки и сканирования сети Для подписчиковВ этой статье я расскажу, как пользоваться одной из топовых утилит для хакеров и пентестеров. Ты узнаешь, как происходит сканирование ...

Брутфорс с самого начала. Как хакеры и пентестеры подбирают пароли к учетным записям на сайтах 19:23, 27 Янв Брутфорс с самого начала. Как хакеры и пентестеры подбирают пароли к учетным записям на сайтах Для подписчиковПеребор паролей может стать точкой для входа при атаке, но на вебе у этой техники есть множество подводных камней. В этой статье я рас...

Веб-фаззинг с самого начала. Учимся перебирать каталоги и искать скрытые файлы на сайтах 08:23, 18 Фев Веб-фаззинг с самого начала. Учимся перебирать каталоги и искать скрытые файлы на сайтах Для подписчиковВеб‑фаззинг — это способ узнать о сайте больше, чем хотел бы разработчик. Немного сканирования, и атакующий может найти скрытые файлы,...

Здесь нет запасного механизма. Эта машина либо едет сама, либо нет. Tesla с самого начала готова выпускать сотни дешёвых Cybercab еженедельно 08:23, 14 Мар «Здесь нет запасного механизма. Эта машина либо едет сама, либо нет». Tesla с самого начала готова выпускать сотни дешёвых Cybercab еженедельно Новые Tesla Cybercab сделали с удобной посадкой для инвалидов-колясочников, двери можно открыть вручную даже при исчезновении электропитания Tesla со...

С начала пандемии коронавируса прошло 6 лет. Вспомним, через что мы прошли 11:23, 14 Мар С начала пандемии коронавируса прошло 6 лет. Вспомним, через что мы прошли? Пандемия коронавируса унесла жизни 7 миллионов человек Помните времена, когда со всех щелей звучали слова «ковид», «локдаун» и «самоизоляция»? Шесть ...

МТС начала предупреждать промышленные предприятия об экологических рисках через мессенджер MAX 05:23, 27 Фев МТС начала предупреждать промышленные предприятия об экологических рисках через мессенджер MAX Компания «МТС» объявляет о том, что первой на российском рынке экологического мониторинга запустила уведомления через мессенджер MAX. Теперь крупные ...

08:23, 10 Дек SpaceX начала продавать антенны для спутникового интернета Starlink по $89 через торговые автоматы В дополнение к продажам через свой официальный сайт и предложениям розничных сетей Home Depot, Best Buy, Costco и Walmart компания SpaceX начала прод...

04:23, 10 Дек Спутниковый интернет из автомата: SpaceX начала продавать «тарелки» Starlink через киоски самообслуживания — по самой низкой цене SpaceX начала продавать в США комплекты спутникового интернета Starlink через киоски самообслуживания, причем через автоматы оборудование Starlink пр...

23:23, 16 Фев Искусственно-интеллектуальная эпидемия: как нейросети захватывают музыкальный рынок В последнее время на музыкальном рынке появляется все больше песен, сгенерированных нейросетями. Искусственный интеллект пишет музыку для кино, подка...

01:23, 22 Фев Дипфейки захватывают интернет — Microsoft предложила план спасения от подделок Microsoft разработала набор стандартов, призванных помочь дать оценку реальности материалов, размещаемых в интернете. Специалисты компании решили оце...

09:23, 14 Янв Если муравьи захватывают грядки: 5 способов выгнать колонию навсегда Сами муравьи не пожирают посевы, но разносят семена сорняков и, главное, пасут тлю. В итоге ущерб для дачников становится весьма ощутимым. Значит, с ...

21:23, 22 Мар PWA и WebAPK в 2026-м. Как новые банковские трояны втираются в доверие и захватывают телефон Для подписчиковЕсть такой профессиональный рефлекс у людей, которые долго работают в безопасности: когда тебе говорят «установи приложение по ссылке»...

03:23, 14 Сен Власти США захватывают 600 тысяч долларов США от оператора программы иранского беспилотника — подробности Адвокат округа Массачусетс объявила о конфискации почти 600 000 долларов США в USDT от иранского национального Мухаммеда Абедини. Одновременно власти...

00:23, 07 Фев Микрофренч против массивного дизайна: как короткие ногти захватывают мир маникюра в 2026 году Микрофренч, маникюр-чулки, уход за кутикулой — вот главные тренды, которые ждут вас в мире нейл-арта в 2026 году. Узнайте, как короткие ногти диктуют...

20:23, 20 Дек Облачные GPU-серверы для ИИ, 3D и рендеринга: как они работают? Компании всё чаще отказываются от собственных вычислительных мощностей в пользу облачных решений. Это особенно актуально для задач, связанных с машин...

06:23, 03 Сен Серверы FreePBX находятся под атаками из-за 0-day уязвимости Разработчики Sangoma Technologies Corporation предупредили об активно эксплуатируемой 0-day уязвимости FreePBX, которая затрагивает системы с панелью...

13:23, 20 Фев Российские компании потратили 60 млрд на серверы для ИИ Российские заказчики в 2025 году потратили около 60 млрд рублей на закупку серверов, оптимизированных под искусственный интеллект (ИИ). Об этом расск...

05:23, 20 Дек Правоохранители изъяли серверы и домены криптобиржи E-Note Международная операция правоохранительных органов привела к захвату серверов и доменов криптовалютной биржи E-Note. Американские власти обвиняют плат...

01:23, 15 Янв AI-серверы NVIDIA угрожают рынку потребительских накопителей Системы Vera Rubin будут потреблять около 1152 Тбайт NAND-памяти на один сервер для поддержки новой технологии NVIDIA — Inference Context Memory Stor...

19:23, 06 Дек Как взлетал «Спутник»: универсальные серверы на орбите импортозамещения Разработка собственного ИТ-оборудования потребовали от перезапустившейся в 2022 году отрасли значительных усилий. Этот процесс всегда связан не тольк...

13:23, 27 Дек Google заберет свои серверы у российских провайдеров Google направила российским интернет-провайдерам письмо, в котором сообщила, что планирует забрать кэширующие серверы модели Dell R720. Об этом РБК р...

02:23, 01 Янв Google заберет свои старые серверы у российских провайдеров Google уведомила российских провайдеров, что планирует вывезти свое оборудование, у которого закончился срок жизни. По словам экспертов, качество сер...

04:23, 29 Дек Google хочет забрать из России свои старые серверы Google уведомила российских операторов связи о планах вывести из эксплуатации и забрать серверы модели Dell R720, которые использовались в системе Go...

18:23, 17 Авг EA отключает серверы FIFA 23, Need for Speed и ещё двух игр в октябре 2025 Иллюстрация — Droidnews.ru, нейросеть Игровое подразделение Electronic Arts готовится к осенней «чистке» серверов, которая затронет сразу четыре круп...

12:23, 08 Авг Добрались даже до налогов: хакеры взломали серверы Венецианского кинофестиваля Неизвестные лица взломали серверы Венецианского кинофестиваля, получив доступ к персональной информации об участниках мероприятия, включая представит...

18:23, 04 Мар СМИ: Apple попросила Google разместить у себя серверы обновленной Siri Apple, по данным СМИ, ведёт переговоры с Google о размещении новых серверов для Siri в её дата-центрах. Причина — проблемы с собственной системой App...

21:23, 07 Авг Пакет StarDict в Debian отправляет выделенный текст на внешние серверы В предлагаемом в репозитории Debian Testing (будущий релиз Debian 13) пакете StarDict, реализующем интерфейс для поиска в словарях, выявлена проблема...

23:23, 06 Дек Хостинг Aeza просить пользователей удалить VPN-серверы по требованию Роскомнадзора Пользователи Aeza начали получать предупреждения о необходимости удаления с хостинга «сервисов, посредством которых обеспечивается доступ к информаци...

12:23, 13 Фев Сертифицированная связка: российские серверы Тринити и СРК RuBackup готовы к работе в ИТ-инфраструктуре Подтвержденная совместимость позволяет российским организациям создавать полностью импортонезависимые и безопасные технологические цепочки. Производи...

21:23, 11 Сен Гигантская российская ИТ-компания потратит сотни миллионов на серверы с американскими процессорами «Группа Астра» собирается закупить серверы для своего облачного сервиса Astra Cloud на 1 млрд руб. Почти вся эта сумма пойдет на устройства с процесс...

16:23, 23 Фев Эксперт «ОБИТ» предлагает диверсифицировать ИТ-архитектуру на фоне ожидаемого роста цен на серверы и ПК На фоне структурного дефицита памяти и роста стоимости аппаратного обеспечения организациям стоит пересмотреть инвестиционные модели развития ИТ-инфр...

23:23, 27 Дек Хакеры взломали Rainbow Six Siege и устроили раздачу подарков — Ubisoft отключила серверы игры Популярный тактический сетевой шутер Tom Clancy’s Rainbow Six Siege от французского издателя и разработчика Ubisoft стал жертвой хакерской атак...

02:23, 19 Дек Резонанс через действие, стремление через настойчивость – ESG-практики Chery в поддержку Азиатских паралимпийских игр Вечером 14 декабря по местному времени фейерверки осветили ночное небо... Сообщение Резонанс через действие, стремление через настойчивость – ESG-пра...

03:23, 12 Янв Главный энергетический оператор России потратит полмиллиарда на отечественные серверы и SSD, цены на которые ракетой идут вверх «СО ЕЭС» покупает 528 активно растущих в цене SSD-накопителей и 81 сервер производства российской компании Yadro за 516,7 млн руб. Оборудование поста...

12:23, 29 Дек Rainbow Six Siege возобновила работу после хакерской атаки — серверы откатили, магазин не открыли, банить никого не будут Популярный тактический сетевой шутер Tom Clancy’s Rainbow Six Siege от французского издателя и разработчика Ubisoft продолжает приходить в себя...

17:23, 28 Мар Reuters: связанные с оборонкой китайские университеты получили американские серверы Super Micro с санкционными ускорителями Nvidia A100 Четыре китайских университета приобрели ИИ-серверы Super Micro, содержащие подпадающие под экспортный контроль ускорители Nvidia A100. Об этом сообщи...

14:23, 29 Дек YouTube в России конец? Google отключит и заберет из России свои кэш-серверы Google намерена отключить в России свои кэширующие серверы, которые встроены в инфраструктуру провайдеров. Благодаря им все сервисы компании, особенн...

20:23, 20 Фев Инфляционные ожидания россиян опустились до самого ... Источник: Банк России В феврале инфляционные ожидания россиян опустились до 13,1% (самый низкий показатель с октября). Одновременно с этим наблюдаема...

02:23, 08 Мар Цены на авиационное топливо выросли до самого ... Стоимость авиационного топлива в Европе достигла рекордных значений за последние четыре года из-за конфликта с Ираном, который затрудняет поставки с ...

23:23, 26 Янв Сингапурский доллар достиг самого высокого уровня ... Сингапурский доллар достиг максимума в октябре 2014 года по отношению к доллару США из-за притока капитала в защитные активы и сохранения центральным...

15:23, 27 Мар Прекращены разработка и выпуск самого мощного и дорогого ПК Корпорация Apple отказалась от дальнейшего развития линейки мощнейших модульных ПК Mac Pro. Заменить модель, которая не обновлялась с 2023 г., призва...

12:23, 26 Авг Кукуруза достигла самого высокого уровня за месяц Цены на кукурузу на Чикагской бирже достигли максимума за последний месяц благодаря высокому спросу и более низким, чем ожидалось, прогнозам по произ...

11:23, 04 Сен 4 фишки самого большого семейного фестиваля в Петербурге В эти выходные в парке 300-летия пройдёт самый яркий, самый весёлый и самый Большой семейный фестиваль (0+). В этот раз на праздник ждут жителей всех...

18:23, 03 Мар Юань достиг самого высокого уровня почти за три ... Офшорный юань установил рекордный уровень за последние три года по отношению к доллару, после того как Китай объявил о намерении контролировать укреп...

03:23, 27 Дек Инсайдер назвал цену самого навороченного realme 16 Pro+ — $490 Утверждается, что в Индии за realme 16 Pro+ попросят 43 999 рупий. Это примерно 490 долларов США. С высокой долей вероятности речь идет о топовой кон...

05:23, 17 Дек Bloomberg: цена российской нефти опустилась до самого ... Средняя цена российской нефти, отгружаемой из портов Балтики, Черного моря и дальневосточного порта Козьмино (USD за баррель). Данные: Argus Media, и...

05:23, 17 Дек Цена пшеницы в Чикаго опустилась до самого низкого ... Ближайшие фьючерсы на пшеницу на CBOT (центов за бушель). Источник: Bloomberg Цена пшеницы на чикагской бирже CBOT опустилась во вторник до самого ни...

09:23, 12 Сен Брянцы с самого утра идут на избирательные участки Помимо этого, избиратели также определят будущего депутата Брянской областной Думы по Климовскому одномандатному избирательному округу № 26, охватыва...

02:23, 14 Сен Tenet начал продажи самого большого кроссовера T8 Марка Tenet, созданная российской компанией AGR и китайской Defetoo, вывела на рынок свою третью модель — кроссовер T8. Это самый крупный автомобиль ...

04:23, 03 Янв Цены на нефть снизились после самого большого ... График нефти марки Brent интервалами в 15 минут Цены на нефть снизились в пятницу, 2 января, в первый торговый день 2026 года после того, как зафикси...

05:23, 04 Дек Разгадана тайна самого древнего солнечного затмения Международная команда исследователей пересмотрела самую раннюю достоверно датированную запись о полном солнечном затмении, наблюдавшемся в древнем Ки...

18:23, 16 Дек Безработица в США достигла самого высокого с 2021 года уровня В ноябре в США было создано 64 тыс. новых рабочих мест, а в октябре их количество сократилось на 105 тыс. Уровень безработицы достиг 4,6% — самого вы...

20:23, 21 Авг Jaecoo отложила российский дебют самого маленького кроссовера Модель [Jaecoo J5](https://motor.ru/news/jaecoo-j5-russia-24-04-2025.htm) изначально собирались представить в начале текущего года. Позже срок был сд...

01:23, 19 Янв "Кристалл" выиграл на выезде у самого северного клуба в мире Саратовский "Кристалл" сегодня завершил первую выездную серию в этом году.В Норильске саратовцы встречались с местным клубом, который считается самым...

13:23, 20 Фев Названа стоимость самого дорогого автомобильного госномера в России Самый дорогой автомобильный госномер в России продается более чем за 2,1 миллиарда рублей. Об этом сообщает РИА Новости. В публикации отмечается, что...

07:23, 15 Дек Названа стоимость ремонта самого дорогого смартфона Samsung Стоимость ремонта внутреннего экрана складного Galaxy Z TriFold обойдется в разы дороже обслуживания его внешнего дисплея. Об этом в своем блоге заяв...

06:23, 27 Авг В ДНК самого распространенного организма в океане SAR11 живёт вирус 3% клеток одноклеточных морских бактерий могут переносить жизнеспособный «спящий» геном инфекционных агентов. Океанографы Вашингтонского ...

23:23, 12 Фев Европа добралась за СПГ до самого Китая: газ увозят прямо с терминала Из-за крайне низких запасов газа в хранилищах ЕС европейские компании ищут любые возможности поддерживать высокий импорт СПГ и добрались до китайских...