Уязвимости CMS и платформ: WordPress, OpenCart, AEM
- WordPress: трещины, тайны и эксплоиты
- WordPress Utility's
- Уязвимости wordpress плагинов
- Wordpress, спасибо за cve-2025-2011
- ~Статья~Разбираем под микроскопом WordPress REST API suiagents.ai
- cms - админки и конфиги
- Ломаем OpenCart
- IDOR в модуле OpenCart
- opencart заливка веб шелла (заметка)
- CMS Exploit
- FindCMS, Сканер, поддерживающий более 20 CMS
- Adobe Experience Manager под прицелом: баги, атаки, живые CVE и Shodan
- Часть 2: Adobe Experience Manager под прицелом: баги, атаки, живые CVE и Shodan
API Security и уязвимости бизнес-логики
- ~Статья~OWASP API5:BFLA:поиск API бизнес логики веб приложения
- Про логические уязвимости (IDOR, BAC etc.)
- Семейство логических уязвимостей(IDOR, Broken Access Control etc) - так ли бесполезно, как может казаться?
- ~Статья~Часть 3; Находим и категоризируем API для эксплуатации.
- ~Статья~2 часть. Находим API; Swagger; OpenAPI endpoints и точки эксплуатации.
- ~Статья~Часть 1; fuzzing для сбора скрытых endpoints и дальнейшей эксплуатации API
- ~Статья~Уязвимость бизнес логики веб казино ybets7.io
- (СТАТЬЯ) Онлайн-казино думает что оно честное: предсказание на 15 миллионов
:syringe: XSS, инъекции и клиентские атаки
- ~Статья~Лайв кейс XSS через upload изображений+AWS S3 public+exif metadata suiagents.ai
- ~Статья~Отправляем письма из frontend чужого EmailJS
- Из ReDos в XSS. Теория и практика.
- XSS - больше, чем alert
- SSTIхия сломанных. Погружаемся в природу Server-Side Template Injection в среде PHP.
- Воруем креды и кукисы с помощью XSS. Разбираем реальную уязвимость
Разведка и OSINT
- [СТАТЬЯ] ПОИСК ОСНОВНЫХ СЕРВЕРОВ ЦЕЛЕВОГО САЙТА
- ~Статья~Находим бекенд айпи за CDN через дедупликацию.
- ~Статья~Разбираем и ищем сайты с мисконфигами
- ~Статья~ Сайт для глаз, приложение для дела. Разбираем двойные стандарты grailed.com
- Поддомены под прицелом: практические методы обнаружения
- Инструмент автоматического перечисления поддоменов + Mind Map
- GitHub доркинг: мастер-класс по цифровой археологии
- Веб-археология: как забытые данные стоят компаниям состояния
- От хаоса к системе: практическое руководство по сетевой разведке
- Поиск таргетов
- Энумерация Gmail
- Алло?!..- User Enumeration - говоришь?..- Криптанов? Ага.
- Получаем десятки тысяч доменов в минуту на шести строчках кода
- IP-шмон: как выловить настоящий адрес сайта без магии и костей
- Google Dork или как с ним работать
Инструменты пентестера
- Утилиты для работы с web
- Автоматизация установки Acunetix для Linux с помощью Ansible
- Crack burp suite где скачать?
- Тестирование веб-приложений на уязвимости
- [СТАТЬЯ] LIMB ПРОФЕССИОНАЛЬНЫЙ СКАНЕР URL!
- Мультитул для пентестера
- Инструмент для поиска скрытых директорий
- Поиск уязвимостей с помощью SQLMap
- Sqlmap массовый скан и немного плюшек
- Acunetix - передает привет владельцам сайтов =) Поиск сайтов без WAF
- Сканирование сайта с помощью Acunetix
- Burp Suite с модами: превращаем скромный прокси в боевого покемона
- Почему ты никогда не использовал devtools при тестировании сайтов?
- Инструменты и литература для веб-пентеста
JavaScript и фронтенд-баги
- Автоматизируем поиск багов в JS файлах. Часть 2
- Автоматизируем поиск багов в JS файлах
- Bug Bounty: ищим новые фичи в JS файлах. Часть 2. Crawler
- Bug Bounty: ищим новые фичи в JS файлах
- Часть 1: Хаслим баги благодаря JS файлам
- Часть 1: Хаслим баги благодаря JS файлам
- Часть 2: Хаслим баги благодаря JS файлам
- Часть 3: Хаслим баги благодаря JS файлам
- JavaScript, ну ты чё, Prototype Pollution
- Prototype Pollution: опасность в непосредственности
- Вся опасность Prototype Pollution, или почему болеет React
CVE и исследования уязвимостей
- CVE-2026-26980: SQL-инъекция в Ghost CMS
- CVE-2026-????? - AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVE-2025-69542 (D-Link DIR-895LA1 102b07 DHCP Daemon Service Hostname command injection).
- CVE-2025-55182 RCE Demo POC private script
- Fortinet как всегда или же CVE-2025-64446+CVE-2025-58034
- regreSSHion
- CVE-2025-3605
- CVE-2024-3400 или как добыть свой первый доступ
- CVE-2025-29927: разбираем уязвимость обхода авторизации в Next.js
- Критическая уязвимость сервиса Aviatrix Controller
- 6 самых опасных CVE на 14 июня 2025 года
Cloud и серверные сервисы
- Firebase пентест (Часть 1): Ломаем Realtime database и вытаскиваем от туда много интересного
- Firebase пентест (Часть 2): Повышаем привелегии через authentication, ломаем базы firestore и вытаскиваем от туда много интересного
- Firebase пентест (Часть 3): Ломаем Firebase бакеты по всему миру и вытаскиваем с них файлы
Обход защиты и контроль доступа
- ВЗЛОМАЛИ YOUTUBE!!! :scream::fire: (на самом деле нашли broken access control в комментариях)
- Взламываем реальную компанию (ну почти)
- 403? Не, не слышал! Как пройти мимо запретных дверей веба
- Обходим мотву через Thunderbird
- Получаем фришные доступы: Раб спит, софтик воркает:fire:
- Дырявые руки разработчика. Приводим ответ сервера 403 к 200
- Копия статьи с почившей дамаги про рейс кондишены
- Часть 2: Race Condition — это не про спорт, но потеть придётся
- Race Condition — это не про спорт, но потеть придётся
Файловые уязвимости и репозитории
- Выявление и эксплуатация уязвимости обхода директорий (Directory Traversal)
- Кто не спрятался, я не виноват. Или в поисках /.git (Удалено)
- Секреты на сайте есть? А если найду? (удалено)
- Использование уязвимости .git у сайтов
- Приватный репозиторий, говоришь? Мило.
- GitLeaks - Шерстим историю репозиториев
SSRF, инфраструктура и сетевые атаки
Фишинг и социальная инженерия
DDoS и инструменты атаки
Финансовые атаки и скимминг
Современные фреймворки: Next.js
Обучение и сертификация
Разное, форумное, эксперименты
- Мне показалось?..- Нет, это всё таки правда. Небольшая (или большая) дырка на сие форуме.
- Очередная дырка..- Правда, скрывать не буду, ничего не вышло.
- Умалишённый чекер.
- Влияние глубины ран на продолжительность отношений с WordPress.
- Pro hacker for hirer
- Нужен специалист по сайтам
- Ошибка sqlmap, ищу подсказок.
- как искать впн панели компании
- ИИ-агент: уязвимости личных устройств и корпоративных сетей
- Деанонимизация доменов программ-вымогателей в даркнете
- Получение баз данных с помощью SQL-инъекций в 2024 году
- Рецепты украинских хакеров. Анализируем как прокололся админ сайта
- Рецепты украинских хакеров. Анализируем как прокололся админ сайта #2
- I See You! Как я нашел уязвимости в приложении, сайте и прошивке IP-камеры
- Ломаем сайт через миссконфигурацию 0 дня
- Взлом Гугла
- [CyberYozh] Этичный хакинг. Взлом антифрод систем (2024)
- Vulnerability analysis: Identifying potential ways of attack.
- Vulnerability analysis: Identifying potential ways of attack.
- Подбор паттернов CVE для энумирации целей и поиска уязвимых доменов; хостов; подтверждаем SQLi
- [easy lvl] Обход ограничения "413 Request Entity Too Large"
- [easy lvl] хак игрового крипто турнира
👍17
❤️2
👏6
LIMB