forum.opennet.ru

"Уязвимости в Grafana, позволяющие получить доступ к файлам в системе"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимости в Grafana, позволяющие получить доступ к файлам в..."	+11 +/–
Сообщение от Аноним (6), 11-Дек-21, 13:00
> использование символов ".." для доступа к нижележащим каталогам. Я всегда считал, что это «верхлежащие» каталоги, мы же поднимаемся вверх, выходим из каталога.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в Grafana, позволяющие получить доступ к файлам в системе, opennews, 11-Дек-21, 12:11 [смотреть все]

Как хорошо, что почти всё запущено в докере в наши дни если конечно, человек н, Аноним, 11-Дек-21, 12:13 (2) //
- Этот случай обрабатывается SELinux Если, конечно, девопс не является не таким , Аноним, 11-Дек-21, 12:16 (3) //
  - они ж selinux apparmor боятся как огня - , Роман, 11-Дек-21, 12:51 (5) //
    - selinux и apparmor несовместимы Либо одно, либо второе , Аноним, 11-Дек-21, 15:50 (19)
      - chmod - resist fire 555acl - reflect damage 50 apparmor - resist normal weapons, InuYasha, 11-Дек-21, 18:51 (38)
        
        power off - invulnerability, Онаним, 11-Дек-21, 19:44 (39)
        
        процессор и южный мост продолжают работать даже в выключенном компьютере - man, onanim, 13-Дек-21, 09:39 (83)
        
        BMC, вы хотели сказать Под power off я не shutdown подразумевал, а именно power, Онаним, 13-Дек-21, 09:48 (84)
      - Спасибо кэп, Аноним, 12-Дек-21, 00:16 (51)
  - И как в этих ваших кубирнетисах настраивать SELinux Если сегодня pod тут, а зав, Легивон, 12-Дек-21, 09:20 (63)
- не знаю никого, кто б использовал докер в продуктиве - , Аноним, 11-Дек-21, 17:18 (26) //
  - минимум эти - https www cncf io certification software-conformance , An0nim0us, 11-Дек-21, 18:22 (34)
  - Люто, неистово завидую , _, 11-Дек-21, 20:21 (40)
  - Сочувствую, SubGun, 12-Дек-21, 21:13 (78)
- Fixed, Онаним, 11-Дек-21, 18:28 (37)
- Как хорошо, что почти всё говно жрут в наши дни если конечно мозгов нет , КО, 12-Дек-21, 05:20 (54) //
  - щас, кто тебя спрашивать-то будет, есть у тебя мозги или нет Жри чедали и не вы, ага, 12-Дек-21, 08:35 (57)
Пожал плечами Странно ждать от хипстерских поделок чего-то иного Не первая дыра,, Онаним, 11-Дек-21, 12:18 (4) //
- блин, а мне она когда-то нравилась ну до впендюривания хромонога внутрь, коне, пох., 11-Дек-21, 13:43 (12)
Я всегда считал, что это 171 верхлежащие 187 каталоги, мы же поднимаемся вве , Аноним, 11-Дек-21, 13:00 (6) //
- В таком случае предлагаю тебе взобраться вверх на дерево до самого корня , Аноним, 11-Дек-21, 13:31 (8) //
  - Приложение выполнило недопустимую операцию и будет закрыто , Аноним, 11-Дек-21, 14:22 (14) //
    - Приложение закрыло недопустимую операцию и будет выполнено - java, InuYasha, 11-Дек-21, 17:24 (28)
  - У вас корень ФС внизу О_ОА ls тоже снизу вверх показывает А tree что выводи, Урри, 11-Дек-21, 15:10 (18) //
    - Планшет переверни , Аноним, 11-Дек-21, 16:20 (22)
      - У него датчик ориентации - его такими трюками не обманешь , Аноним, 11-Дек-21, 22:50 (46)
    - Ну дерево же, значит должно расти вверх, тянуться к солнцу , vitalif, 11-Дек-21, 18:07 (32)
      - А если в Австралии , Аноним, 11-Дек-21, 22:50 (47)
  - Дональд Кнут в TAOCP прикалывался над тем, что информатики рисуют деревья корням, Ordu, 11-Дек-21, 17:19 (27)
Интересно, а есть ли какой-нибудь справочник типовых ошибок Просто подобные уязв, Корец, 11-Дек-21, 13:09 (7) //
- Не поможет Обычно такие баги появляются о, я тут придумал штуку, щас быстреньк, мое правило, 11-Дек-21, 13:37 (9) //
  - И никакие поперечные юнит-тесты их не спасли Даже если у тебя тестами покрыто , Онаним, 11-Дек-21, 13:41 (10) //
    - Значит ты еще и покрытие кода тестами неправильно посчитал Это вон из профессии, Аноним, 11-Дек-21, 14:25 (17)
      - Покрытие кода тестами и покрытие кейсов тестами - две большие разницы В современ, Онаним, 11-Дек-21, 18:26 (35)
    - Я такие дырки специально оставлял пару раз Естественно, не будет никаких за, Аноним, 11-Дек-21, 17:26 (29)
- OWASP Top 10 , macfaq, 11-Дек-21, 14:22 (15)
полез проверить - филенотфоунд Что за херня А-а-а-а, это ж только в моднявой 8, пох., 11-Дек-21, 13:42 (11) //
- Что такое - хромоног , Aa, 11-Дек-21, 14:08 (13) //
  - В данном контексте безголовый хром , Аноним, 11-Дек-21, 14:24 (16)
  - Проходите дальше, не задерживайтесь , нах.., 11-Дек-21, 22:29 (45)
  - Я тоже не понял , asand3r, 12-Дек-21, 12:51 (66)
- Все предыдущие обработчики в путях уволились , Онаним, 11-Дек-21, 18:27 (36)
- не огорчайтесь так, для вас все еще остается log4j, Михрютка, 11-Дек-21, 22:58 (48) //
  - Это не для нас, это для оправдания своей немаленькой зарплаты и при этом чтоб ни, пох., 12-Дек-21, 08:38 (58)
- Что ж ты не прислал патч и не показал как надо Копеечный код же Ах, ну да, ты , Аноним, 12-Дек-21, 18:23 (70) //
  - Прислал Имени Бармина У меня нет и не будет нигде использоваться графана от та, пох., 12-Дек-21, 23:09 (81)
Декада хипстоты потихоньку уходит в небытие Интересно, кто же их заменит , Аноним, 11-Дек-21, 16:00 (20) //
- Они не уходят, а подростают из ВАЙТИШНИКОВ в ой б ну вас нах пойду лучше диза, Аноним, 11-Дек-21, 16:24 (24) //
  - чем пориджы не устраивает , Аноним, 11-Дек-21, 16:38 (25) //
    - Вообще говоря поридж - это не обязательно молодой Это просто недалекий, падкий д, Ananimasss, 12-Дек-21, 09:15 (60)
  - Раньше были формошлёпами для делфи, потом формошлёпы для пхп, так что формошлёпа, Аноним, 11-Дек-21, 23:32 (50)
У приличных людей все эти обрабатываются пока оно ещё URL, и только потом , YetAnotherOnanym, 11-Дек-21, 20:36 (43) //
- Дак вот кто сидел в апаче и приделывал там костыли А потом получили очередную д, Аноним, 11-Дек-21, 22:58 (49) //
  - Эээ Я, вообще-то, не про Апач Кстати, а в чём проблема - декодить в цикле ка, YetAnotherOnanym, 12-Дек-21, 01:07 (52) //
    - в том же самом проблема, что и использовать универсальный парсер url для ненужно, пох., 12-Дек-21, 08:42 (59)
      - Ну, или так В любом случае, чтобы, после декодинга однократного или до победно, YetAnotherOnanym, 12-Дек-21, 23:04 (80)
А как зарубить в том же nginx Эти точечки никлому не упали, Аноним, 12-Дек-21, 05:10 (53) //
- А зойчем, при настроенных правах ничего интересного ты от ввв не прочтешь А если, Ananimasss, 12-Дек-21, 09:20 (62) //
  - Крайне мало интересного известно о зомби-снежном человеке Кроме его социальн, пох., 12-Дек-21, 14:59 (67) //
    - Персональные учётки на серверах Админ локалхоста детектед , Аноним, 12-Дек-21, 18:26 (71)
      - А куда деваться с серверов от персональных учёток Или вы предпочитаете один рут , Онаним, 12-Дек-21, 18:33 (72)
        
        девляпс подход, у них всегда так Все ключи от всего в etcd А потом - ой дверь , пох., 12-Дек-21, 18:57 (75)
      - точна, девляпсы с миллиардами серверов-то всегда рутом ходют ну а кто наcpaл в , пох., 12-Дек-21, 18:53 (74)
  - А если учесть что девляпсы любят в этих тюрячках пароли от редисок забывать , Онаним, 12-Дек-21, 18:36 (73) //
    - а что, там еще и пароль был , пох., 12-Дек-21, 18:58 (76)
      - Ну это да, шутка юмора была такая Но суть та D, Онаним, 12-Дек-21, 20:19 (77)
- Всё просто берешь исходники и правишь их , Аноним, 12-Дек-21, 09:21 (64) //
  - Угу, у тебя ж бесконечная жизнь и кряк на бесконечные деньги Ты можешь поправить, пох., 12-Дек-21, 15:38 (69)
- Я вообще удивлен, что в 2021 году веб-серверы еще обрабатывают в URL , SubGun, 12-Дек-21, 21:25 (79)
А всё потому, что часть стандартной библиотеки по работе с путями в го - имя-язы, Wilem82, 12-Дек-21, 08:13 (56) //
- Писали бы на расте и была бы еще дна проблема под названием раст Вот Хасекль эт, Аноним, 12-Дек-21, 09:19 (61) //
  - Что самое интересное - пиши это дело PHP шники, и такого говна не было бы Потому, Онаним, 12-Дек-21, 10:55 (65) //
    - Язык и данная проблема -- вещи ортогональные А если говорить про культуру, то, , anonymous, 13-Дек-21, 12:27 (87)
      - А тут не в языке дело, а в специфике, связанной с окружением языка , Онаним, 13-Дек-21, 14:33 (88)
  - да никакой проблемы - нет кода, нет уязвимостей Хаскель, конечно, надежнее , пох., 12-Дек-21, 15:01 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру