CVE, Shell и побег из контейнера: испытываем возможности PT Cloud Application Firewall

25.05.2026 09:30:42 | Хабр

Хабы: Блог компании К2Тех, Информационная безопасность, Тестирование IT-систем, Веб-разработка, Системное администрирование

Привет, Хабр! Меня зовут Иван Чеботарев, инженер направления защиты приложений в К2 Кибербезопасность. В статье рассмотрю, как PT Cloud Application Firewall (ucWAF) реагирует на побег из контейнера после RCE с использованием новой CVE-2025-55182. Это уязвимость в Next.js, открывающая Remote Code Execution через механизм Server Actions. Я собрал тестовый стенд с уязвимым Next.js-и проверил: классический веб-шелл, Reverse Shell и побег из контейнера. Next.js — один из самых популярных фреймворков для фронтенда, а Server Actions включены по умолчанию начиная с 14-й версии. Если вы деплоите Next.js в контейнерах, эта статья покажет, как выглядит полная цепочка от RCE до выхода на хост, и на каком этапе WAF может ее остановить.

Подробнее

Читайте также

Как я научил Алису петь: генерация музыки по голосовой команде
25.05.2026 09:30:28 | Хабр

Восстановление данных с помощью бесплатной утилиты Easy Disk Checker
25.05.2026 09:25:27 | Хабр

Из проекта о поддержке «Почты России» убрали требование к маркетплейсам открывать ПВЗ в отделениях — РБК
25.05.2026 09:23:51 | vc.ru

Как мы построили сквозную аналитику в Power BI
25.05.2026 09:13:28 | Хабр

Год разработки iOS-игры, 266 тысяч показов и $33: как я делал Vault и почти ничего не заработал
25.05.2026 09:13:05 | Хабр

Ты прокрастинируешь потому, что избегаешь напрасных усилий, а не чрезмерных нагрузок
25.05.2026 09:06:12 | Хабр

Я построила диагностику «стоит ли это автоматизировать» — и она трижды говорила глупости. Разбор ошибок
25.05.2026 09:04:15 | Хабр

Как устроены world models, что показал Google на прошлой неделе и где это меняет gamedev и робототехнику
25.05.2026 09:01:20 | Хабр

Двухдневная рабочая неделя — будущий стандарт
25.05.2026 09:01:18 | Хабр

CPU не умер, он просто ждал. Китай строит двухэксафлопсный суперкомпьютер без единого GPU — прорыв, необходимость, фейк?
25.05.2026 08:39:32 | Хабр

3Sound: поиск бесплатных звуков для игр больше не боль?
25.05.2026 08:32:08 | Хабр

3 Тбит/с по-русски: почему DDoS в 2026 году стал угрозой для любого бизнеса
25.05.2026 08:29:06 | Хабр

10 Гбит/с — зачем вам такая скорость передачи данных в облаке
25.05.2026 08:18:06 | Хабр

День 1552: ГТЛК рассчитывает получить первый импортозамещённый самолёт SJ-100 в 2027 году
25.05.2026 08:10:34 | vc.ru

Ремонтируем аналоговый XY-самописец Endim 622
25.05.2026 08:05:55 | Хабр

[Перевод] IPO компании SpaceX: хорошая попытка, но нет
25.05.2026 08:04:21 | Хабр

«Ща будет шрифт»: история одного русского embedded‑шрифта
25.05.2026 08:00:52 | Хабр

Как аквариум на подоконнике превратился в full-stack платформу с AI
25.05.2026 08:00:46 | Хабр

GiftsHub — из чат-бота в полноценный backend-продукт
25.05.2026 08:00:45 | Хабр

Пиратство, копирайт и DMCA: как Napster, The Pirate Bay и YouTube изменили закон. Часть II
25.05.2026 07:54:48 | Хабр

Как найти внутренние резервы для развития предприятия
25.05.2026 07:50:31 | Хабр

Как один французский чиновник от безысходности начал платить жалованье картами и практически изобрёл банкноты
25.05.2026 07:48:55 | Хабр

RAG в энтерпрайзе: почему демо работает, а прод нет
25.05.2026 07:41:42 | Хабр

AI-агент для финансовых процессов: как мы научили ИИ считать числа из базе данных без галлюцинаций
25.05.2026 07:41:36 | Хабр

Java 21 в стиле «клятый энтерпрайз» на одноплатном компьютере возрастом 13 лет
25.05.2026 07:01:22 | Хабр

Ваши секреты внутри LLM. Куда уходят промпты и чего стоит опасаться?
25.05.2026 07:00:19 | Хабр

10× труда. 10% к бонусу. Главный риск AI-эпохи — это сениор AI-инженер, который умеет считать
25.05.2026 07:00:18 | Хабр

Сапожник с сапогами
25.05.2026 07:00:14 | Хабр

Минимум, который удержит тебя на плаву в период дедлайнов
25.05.2026 06:52:48 | Хабр

Как без проблем переносить курсы между платформами? Обзор формата SCORM
25.05.2026 06:46:57 | Хабр

Когда Claude Code ошибается не по своей вине: документационный долг в соло-проектах
25.05.2026 06:45:07 | Хабр

70% кода с AI — и ни на день быстрее
25.05.2026 06:38:00 | Хабр

qrrot — база данных со встроенным ИИ
25.05.2026 06:30:49 | Хабр

Шахматные программы V. Оценочная функция
25.05.2026 06:18:25 | Хабр

Культура ест стратегию на завтрак: почему не работает долгосрочное планирование
25.05.2026 06:00:24 | Хабр

Смотреть все

НОВОСТИ

Неймар забил гол за сборную Бразилии впервые с 2023 года
06.07.2026 01:08:59 | ТАСС

Во Франции из музея украли драгоценности на миллионы евро
06.07.2026 01:08:36 | Lenta.ru

В России нашли способ эффективнее выращивать природный "антибиотик"
06.07.2026 01:08:23 | ТАСС

Неймар превзошёл Пеле по числу матчей на чемпионатах мира по футболу
06.07.2026 01:08:04 | Life.ru

Холанд сравнялся с Месси и Мбаппе в списке лучших бомбардиров ЧМ-2026
06.07.2026 01:05:43 | ТАСС

Норвегия благодаря дублю Холанда обыграла Бразилию и вышла в 1/4 финала чемпионата мира
06.07.2026 01:05:35 | Lenta.ru

Сборная Бразилии впервые за 36 лет не вышла в четвертьфинал чемпионата мира
06.07.2026 01:05:33 | ТАСС

В МИД России отреагировали на отказ Киева забирать тела солдат из Константиновки
06.07.2026 01:05:31 | Lenta.ru

Дубль Холанда помог норвежцам обыграть бразильцев и впервые выйти в 1/4 финала ЧМ
06.07.2026 01:04:33 | ТАСС

Мема: Европе следует извиниться перед Россией
06.07.2026 01:02:44 | ТАСС

Людям старше 50 лет посоветовали рабочие способы бороться с бессонницей
06.07.2026 01:00:53 | Lenta.ru

20-летняя дочь популярной ведущей снялась топлес на фоне развития модельной карьеры
06.07.2026 01:00:41 | Lenta.ru

В Тегеране утром 6 июля начнется многомиллионное шествие-прощание с Хаменеи
06.07.2026 01:00:34 | ТАСС

В России создали оптоволоконный аналог беспилотника "Молния"
06.07.2026 01:00:25 | ТАСС

В Севастополе прозвучала воздушная тревога
06.07.2026 00:59:06 | Lenta.ru

Кандидат в президенты Филипп назвал госдолг Франции катастрофой
06.07.2026 00:58:30 | Life.ru

Раскрыто число сбитых за неделю над территорией России украинских беспилотников
06.07.2026 00:56:52 | Lenta.ru

В Туве пропали две школьницы. На пятый день поисков волонтеры штурмовали дом по наводке ясновидящей, сказавшей, что дети там
06.07.2026 00:51:57 | Lenta.ru

Эрдоган выступит с призывом по Украине на саммите НАТО
06.07.2026 00:51:41 | Lenta.ru

Движение автотранспорта по Крымскому мосту приостановили
06.07.2026 00:49:48 | РБК

В Бельгии возмущены отменой дисквалификации игрока сборной США перед 1/8
06.07.2026 00:49:00 | Life.ru

В Нижнем Новгороде начали проверку из-за инцидента на канатной дороге
06.07.2026 00:46:27 | РБК

Ходячая тень: беглый актёр Назаров распродаёт жильё и выглядит беднее российского пенсионера
06.07.2026 00:45:00 | Life.ru

Тренер сборной США назвал справедливым решение ФИФА по Балогуну
06.07.2026 00:39:50 | ТАСС

FT: США помогли Украине построить маршруты БПЛА для обхода российских ПВО
06.07.2026 00:39:01 | Коммерсантъ

Над главной мечетью Тегерана появился флаг с призывом к мести
06.07.2026 00:38:19 | ТАСС

Мирошник: Киев готов бросить останки своих солдат ради картинки на саммите НАТО
06.07.2026 00:37:29 | ТАСС

Посол Джалали: иранцы в книжных кафе массово читают русскую литературу
06.07.2026 00:33:05 | ТАСС

Политолог Рар предложил выдвинуть Шрёдера на премию мира имени Толстого
06.07.2026 00:32:21 | ТАСС

Неймар обошел Пеле по числу матчей на чемпионатах мира по футболу
06.07.2026 00:32:17 | ТАСС

ВМС США приостановили поиски пропавшего в Аравийском море военного
06.07.2026 00:32:00 | Life.ru

Порномодель рассказала о безумном поступке преданного фаната
06.07.2026 00:30:59 | Lenta.ru

Бельгия купит Skyranger 30 для защиты от дронов
06.07.2026 00:30:51 | Lenta.ru

В МИД оценили шансы на изменение НАТО подхода к России
06.07.2026 00:30:39 | Lenta.ru

Число жертв землетрясения в Венесуэле превысило 3 тыс.
06.07.2026 00:30:33 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro