GitHub
GitHub - ivancabrera02/SrHollow
Contribute to ivancabrera02/SrHollow development by creating an account on GitHub.
Извлечение секретов LSA, повторное использование существующей теневой копии VSS + встроенный парсер regf + расшифровка LSA с AES-256 через bcrypt.dll.
🔗 Ссылка:
https://github.com/ivancabrera02/SrHollow
🔗 Ссылка:
https://github.com/ivancabrera02/SrHollow
Я написал сканер уязвимостей для вайбкода и проверил им 3 800 чужих репозиториев
Сегодня Telegram-бот для продажи VPN собирается за вечер. Открываешь Cursor, пишешь «сделай бота с оплатой в Stars и панелью Marzban», и через пару часов он уже принимает деньги. Только в config.py лежит токен бота, в docker-compose.yml открыт Postgres на 0.0.0.0:5432, а в истории git остался .env, который «потом удалили».
Мне стало интересно, насколько всё плохо на самом деле. Я написал свой SAST-сканер для кода, сгенерированного ИИ, и прогнал его по 3 800 публичным репозиториям: от проектов с тремя звёздами до платформ с десятками тысяч.
🔗 Ссылка:
https://habr.com/ru/articles/1092020/
Сегодня Telegram-бот для продажи VPN собирается за вечер. Открываешь Cursor, пишешь «сделай бота с оплатой в Stars и панелью Marzban», и через пару часов он уже принимает деньги. Только в config.py лежит токен бота, в docker-compose.yml открыт Postgres на 0.0.0.0:5432, а в истории git остался .env, который «потом удалили».
Мне стало интересно, насколько всё плохо на самом деле. Я написал свой SAST-сканер для кода, сгенерированного ИИ, и прогнал его по 3 800 публичным репозиториям: от проектов с тремя звёздами до платформ с десятками тысяч.
🔗 Ссылка:
https://habr.com/ru/articles/1092020/
Forwarded from Cybred
This media is not supported in your browser
VIEW IN TELEGRAM
AnyPwn
Эксплойт для AnyDesk Linux, который позволяет выполнять команды на удаленном компьютере без подтверждения подключения, достаточно указать только хост.
Причина — целочисленное переполнение при обработке пакетов сессии. PoC работает гарантированно на версии 8.0.2, на более старых версиях не проверяли.
Что удобно, служба AnyDesk всегда работает с повышенными правами, и это позволяет сразу получить root-доступ.
Эксплойт для AnyDesk Linux, который позволяет выполнять команды на удаленном компьютере без подтверждения подключения, достаточно указать только хост.
Причина — целочисленное переполнение при обработке пакетов сессии. PoC работает гарантированно на версии 8.0.2, на более старых версиях не проверяли.
Что удобно, служба AnyDesk всегда работает с повышенными правами, и это позволяет сразу получить root-доступ.
Призраки в системе управления уязвимостями: как идентификация, слияние и история активов спасают от аномалий
🔗 Ссылка:
https://habr.com/ru/companies/pt/articles/1092214/
🔗 Ссылка:
https://habr.com/ru/companies/pt/articles/1092214/
🔥2
От одного компьютера до глобальной эпидемии: как WannaCry распространялся по сети
🔗 Ссылка:
https://habr.com/ru/articles/1092226/
🔗 Ссылка:
https://habr.com/ru/articles/1092226/
Forwarded from Whitehat Lab
Это открытый индекс бинарных файлов Windows (в первую очередь
.exe, .dll и .sys), который позволяет находить и скачивать конкретные версии этих файлов напрямую с публичного сервера MSАвтор создал проект, чтобы решить практическую задачу: во время отладки ему требовалось найти десятки версий одного драйвера, чтобы вычислить, в каком именно обновлении Windows был исправлен баг. Скачивать для этого целые ISO-образы или пакеты обновлений было слишком долго и расточительно
Сбор данных: скрипты скачивают пакеты обновлений Windows из Центра обновлений Microsoft и извлекают из них метаданные (имена файлов и их SHA256-хэши)
Получение параметров: по хэшу файла через VirusTotal определяются его временная метка и размер образа — это ключевые данные, необходимые для построения ссылки на сервер символов Microsoft
Формирование ссылки: на основе этих параметров генерируется прямая ссылка вида https://msdl.microsoft.com/download/symbols/имя_файла/хэш_в_hex/имя_файла, по которой файл можно скачать
#windows #reverse #binaries
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
GitHub
GitHub - Nuitka/Nuitka: Nuitka is a Python compiler written in Python. It's fully compatible with Python 2.6, 2.7, 3.4-3.14. You…
Nuitka is a Python compiler written in Python. It's fully compatible with Python 2.6, 2.7, 3.4-3.14. You feed it your Python app, it does a lot of clever things, and spits out an executabl...
🔗 Ссылка:
https://github.com/Nuitka/Nuitka
https://github.com/Nuitka/Nuitka