Обзор эксплоитов #205. PhpBB, kASLR и RCE в Ruby on Rails

Для подписчиков
Сегодня мы разберем CSRF-уязвимость в популярном форуме phpBB, а также покажем пример поиска подобных ошибок в большом проекте. Далее разберем технологию обхода kASLR и изучим эксплоит, основанный на удаленном выполнении кода в Ruby on Rails.

from «Хакер» http://ift.tt/1obYCe5
via IFTTT