RCE, CVE и так далее

[fectrorem]

Здравствуйте всем, навис такой вопрос надо мною, часто мелькали перед глазами статьи, мануалы насчёт паблик RCE, CVE с помощью которого ребята из наших рядов проникают во внутреннюю сеть компаний. Собственно суть моего текста, как вы в паблике находите эти цвешки, используя которые и получается ломануть что-то. Я же не думаю что это просто заходится в nvd.nist.gov или подобные сервисы, и банальным перебором кучи мусора находится какая-то возможно хорошая уязвимость для использования. Буду благодарен за хорошие ответы от форумчан)

 

[Shocker]

Гугл - запрос Ransomware attack - профит.
И читаешь, как попали в сеть. Инфы море.