Forwarded from Cybred
This media is not supported in your browser
VIEW IN TELEGRAM
AnyPwn
Эксплойт для AnyDesk Linux, который позволяет выполнять команды на удаленном компьютере без подтверждения подключения, достаточно указать только хост.
Причина — целочисленное переполнение при обработке пакетов сессии. PoC работает гарантированно на версии 8.0.2, на более старых версиях не проверяли.
Что удобно, служба AnyDesk всегда работает с повышенными правами, и это позволяет сразу получить root-доступ.
Эксплойт для AnyDesk Linux, который позволяет выполнять команды на удаленном компьютере без подтверждения подключения, достаточно указать только хост.
Причина — целочисленное переполнение при обработке пакетов сессии. PoC работает гарантированно на версии 8.0.2, на более старых версиях не проверяли.
Что удобно, служба AnyDesk всегда работает с повышенными правами, и это позволяет сразу получить root-доступ.
Призраки в системе управления уязвимостями: как идентификация, слияние и история активов спасают от аномалий
🔗 Ссылка:
https://habr.com/ru/companies/pt/articles/1092214/
🔗 Ссылка:
https://habr.com/ru/companies/pt/articles/1092214/
🔥2
От одного компьютера до глобальной эпидемии: как WannaCry распространялся по сети
🔗 Ссылка:
https://habr.com/ru/articles/1092226/
🔗 Ссылка:
https://habr.com/ru/articles/1092226/
Forwarded from Whitehat Lab
Это открытый индекс бинарных файлов Windows (в первую очередь
.exe, .dll и .sys), который позволяет находить и скачивать конкретные версии этих файлов напрямую с публичного сервера MSАвтор создал проект, чтобы решить практическую задачу: во время отладки ему требовалось найти десятки версий одного драйвера, чтобы вычислить, в каком именно обновлении Windows был исправлен баг. Скачивать для этого целые ISO-образы или пакеты обновлений было слишком долго и расточительно
Сбор данных: скрипты скачивают пакеты обновлений Windows из Центра обновлений Microsoft и извлекают из них метаданные (имена файлов и их SHA256-хэши)
Получение параметров: по хэшу файла через VirusTotal определяются его временная метка и размер образа — это ключевые данные, необходимые для построения ссылки на сервер символов Microsoft
Формирование ссылки: на основе этих параметров генерируется прямая ссылка вида https://msdl.microsoft.com/download/symbols/имя_файла/хэш_в_hex/имя_файла, по которой файл можно скачать
#windows #reverse #binaries
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
GitHub
GitHub - Nuitka/Nuitka: Nuitka is a Python compiler written in Python. It's fully compatible with Python 2.6, 2.7, 3.4-3.14. You…
Nuitka is a Python compiler written in Python. It's fully compatible with Python 2.6, 2.7, 3.4-3.14. You feed it your Python app, it does a lot of clever things, and spits out an executabl...
🔗 Ссылка:
https://github.com/Nuitka/Nuitka
https://github.com/Nuitka/Nuitka
Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
👍2
«корова, лампа, поезд, ромашка» против P@ssw0rd!2026
Все мы хоть раз стояли перед формой регистрации, которая капризничает хуже фейсконтроля в клубе с дресс-кодом. Заглавную букву подавай, цифру подавай, спецсимвол подавай, а пароль из восьми букв ей, видите ли, недостаточно элегантен. И мы послушно берем любимое слово, сажаем в начало заглавную букву, в хвост пришпиливаем восклицательный знак и год, форма наконец светится зеленым и довольна собой. Так на свет появляется P@ssw0rd!2026, пароль, который одновременно проходит самую строгую проверку и попадает в первую тысячу вариантов, которые взломщик перелистает еще до того, как допьет утренний кофе.
🔗 Ссылка:
https://habr.com/ru/articles/1093028/
Все мы хоть раз стояли перед формой регистрации, которая капризничает хуже фейсконтроля в клубе с дресс-кодом. Заглавную букву подавай, цифру подавай, спецсимвол подавай, а пароль из восьми букв ей, видите ли, недостаточно элегантен. И мы послушно берем любимое слово, сажаем в начало заглавную букву, в хвост пришпиливаем восклицательный знак и год, форма наконец светится зеленым и довольна собой. Так на свет появляется P@ssw0rd!2026, пароль, который одновременно проходит самую строгую проверку и попадает в первую тысячу вариантов, которые взломщик перелистает еще до того, как допьет утренний кофе.
🔗 Ссылка:
https://habr.com/ru/articles/1093028/
Всем хак! 👾
Продолжаю изучать реверс-инжиниринг и решать сезон на HackTheBox. Этот сезон, как я и ожидал, выходит интересным. Тема сезона связана с аэропортом ✈️
Жду выхода Windows-тачки Autopilot уровня Insane 🔥
Тут ещё и новая сертификация вышла от HackTheBox, можете тут глянуть 👉🏻 клик
⬆️ [Прошлый пост]
🍩 [Поддержать]
Продолжаю изучать реверс-инжиниринг и решать сезон на HackTheBox. Этот сезон, как я и ожидал, выходит интересным. Тема сезона связана с аэропортом ✈️
Жду выхода Windows-тачки Autopilot уровня Insane 🔥
Тут ещё и новая сертификация вышла от HackTheBox, можете тут глянуть 👉🏻 клик
⬆️ [Прошлый пост]
🍩 [Поддержать]
🔥2