TGViewer
Записки Зёмы Записки Зёмы @zema_notes · 390 subscribers
Post #42 3.57K
Всем привет и с наступившим новым годом! Всем желаю покорить новые вершины и достигнуть тех целей, что поставили на этот год.

У меня уже пару месяцев лежала статья, ожидающая публикации. И вот, спустя пару месяцев отсутствия, пришло время опубликовать её, рассказать о найденом интересном баге, о новой для многих программе, а также показать то, чем бывает полезно попросить помощи, даже с довольно банальными вещами.

Приятного чтения!

https://telegra.ph/Path-Traversal--RCE-v-Windows-prilozhenii-Pyrus-Sync-09-15


По поводу взаимодействия с программой - выплата заняла больше полугода (если бы получал на PayPal, времени ушло куда меньше), сумма выплаты довольно маленькая, учитывая распространение и клиентов, которые используют это решение. Программа создана чисто для набора опыта. Тем, кто идёт туда за деньгами, делать там особо нечего.

Записки Зёмы
Telegraph Path Traversal => RCE в Windows приложении Pyrus Sync Всем привет, ку, здарова! В этой статье я хотел бы поделиться одной из своих недавних довольно критичных уязвимостей. Вступление Уязвимость была найдена у Pyrus. Это платформа управления процессами компаний. Используется разными крупными компаниями в РФ и…
  • 🔥 15
  • ❤ 4
More from @zema_notes
  1. May 13, 2024Ежегодная независимая премия для пентестеров — Pentest award возвращается! Раз в году у эт…
  2. May 2, 2024Привет, это Зёма. Я вернулся. Снова. Прошло уже больше 2 лет с великого пидо прогона гражд…
  3. Jan 25, 2024История одной уязвимости в Chrome Очень простая уязвимость, которую я нашел в Google Chrom…
  4. Oct 14, 2023😭😒🫕 Кузькина мать 30 октября 1961 года серьезные люди собрались на Новой Земле с одной…
  5. Sep 30, 2023Недавно у Багхантер (кто не подписан, объяснитесь, как так вышло?) проходил конкурс, в кот…
  6. Aug 7, 2023Bug Bounty Tips #2 Сегодня затронем приложения на Electron. А конкретнее доведение XSS до…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →