1. Поиск гаджетов с ИИ
Отточить пайплайн: автоматизированный поиск десериализационных цепочек в современных Node.js-фреймворках
Как вижу исполнение: выкачать скриптом топ-500 npm-пакетов с class-transformer / serialize-javascript
Спарсить только те, где можно поймать гаджет, чтобы убрать шум
Закинуть остальное ИИшке - если мало - в чат, много - через API.
Если находится уязвимость попытаться сгенерировать вайбом минимальный POC,
проверить через OOB сервер (нашла простой, универсальный)
Каковы шансы, как думаете?)
2. Поиск уязвимостей в прошивках
Поднять эмулятор, QEMU + отладчик
Также скриптами (Гидра) поиск нужных векторов под потенциальные уязвимости: system() , и тд
Также POC - если получится.
Сурово, хардкорно, муторно
3. Поиск уязвимостей в WebGPU API
Предполагаю что они там есть, после свежих патчей.
Как и в фирмвари, кстати
Фаззер, поиск и анализ крашей, POC (в идеале)
Где получится добится результата и чем выгоднее заняться, как думаете?)
Отточить пайплайн: автоматизированный поиск десериализационных цепочек в современных Node.js-фреймворках
Как вижу исполнение: выкачать скриптом топ-500 npm-пакетов с class-transformer / serialize-javascript
Спарсить только те, где можно поймать гаджет, чтобы убрать шум
Закинуть остальное ИИшке - если мало - в чат, много - через API.
Если находится уязвимость попытаться сгенерировать вайбом минимальный POC,
проверить через OOB сервер (нашла простой, универсальный)
Каковы шансы, как думаете?)
2. Поиск уязвимостей в прошивках
Поднять эмулятор, QEMU + отладчик
Также скриптами (Гидра) поиск нужных векторов под потенциальные уязвимости: system() , и тд
Также POC - если получится.
Сурово, хардкорно, муторно
3. Поиск уязвимостей в WebGPU API
Предполагаю что они там есть, после свежих патчей.
Как и в фирмвари, кстати
Фаззер, поиск и анализ крашей, POC (в идеале)
Где получится добится результата и чем выгоднее заняться, как думаете?)
👍4
👏1
LIMB