[sekurak]

Ta książka sama czyta…Twój filesystem

https://sekurak.pl/ta-ksiazka-sama-czyta-twoj-filesystem/

#sekurak #bezpieczenstwo #komputery #technologia #hacking #ksiazki

[fegwegw]

@sekurak: > W skrócie otworzenie książki w formacie epub umożliwiło m.in. zdalne odczytywanie plików z filesystemu ofiary.

Poważnie? Remote readowanie z filesystemu victima?

[sztilq]

Remote readowanie z filesystemu victima?

@fegwegw: co

[tfbeen]

@sekurak: XXE działa tez z docx i metadanymi w PDF albo... plikach graficznych (nie tylko svg), udało mi się kilka takich znaleźć ;-)