Skip to content



SCRT Team Blog

Orange Cyberdefense Switzerland's technical blog

Categories

  • Analytics (6)
  • Antivirus (7)
  • Events (54)
  • Exploit (14)
  • Forensics (7)
  • Hardware (11)
  • Insomni'hack (40)
  • News (57)
  • Pentest (13)
  • Research (14)
  • Vulnerability (35)

Archives

  • 2026 (2)
  • 2025 (5)
  • 2024 (10)
  • 2023 (10)
  • 2022 (8)
  • 2021 (6)
  • 2020 (7)
  • 2019 (3)
  • 2018 (3)
  • 2017 (11)
  • 2016 (7)
  • 2015 (12)
  • 2014 (15)
  • 2013 (28)
  • 2012 (21)
  • 2011 (15)
  • 2010 (17)

Month: June 2013

Une équipe SCRT à la BC Bike Race

Une fois n’est pas coutume un post non relatif à la sécurité, car contrairement à la croyance populaire le team SCRT ne fait pas (toujours et exclusivement) du reverse le week-end !
Une partie effectue même quelques trajets chaotiques en VTT ici ou là et même parfois quelques compétitions.

Continue reading Une équipe SCRT à la BC Bike Race
Posted on June 27, 2013January 12, 2023Author blogscrtCategories Events, News

mongodb – RCE by databaseSpraying

To keep going on mongodb research here is my last interesting finding.

Finding the Crash

In last release (after 2.2.3), 10gen chose to move to the V8 Javascript motor that sounds a very good idea. They also increased permeability in “$where” request to reduce impact of SSJI.

Continue reading mongodb – RCE by databaseSpraying
Posted on June 4, 2013January 12, 2023Author blogscrtCategories Vulnerability