Заметки Слонсера: “Написал мини статью про популярную библиотеку node-mysql2

Заметки Слонсера @slonser_notes · 3.03K subscribers

Post #855 5.98K Mar 26, 2024, 17:42 UTC

Написал мини статью про популярную библиотеку node-mysql2
- RCE (в узком случае)
- Cache manipulation (в узком случае)
- Prototype Pollution (в узком случае)
- PP2RCE chain (в общем случае )
https://blog.slonser.info/posts/mysql2-attacker-configuration/

blog.slonser.info MySQL2: Dangers of User-Defined Database Connections The article is informative and intended for security specialists conducting testing within the scope of a contract. The author is not responsible for any damage caused by the application of the provided information. The distribution of malicious programs…

👍 39
🥰 6
🤡 4
💩 3
🥴 1

Open in Telegram All posts from @slonser_notes