Forwarded from Мемный Болт Генона
Давненько такого не было
Удалённо эксплуатируемая root-уязвимость в утилите ping, поставляемой во FreeBSD
https://www.opennet.ru/opennews/art.shtml?num=58232
Уязвимость вызвана переполнением буфера в коде разбора ICMP-сообщений, приходящих в ответ на проверочный запрос. Код отправки и приёма ICMP-сообщений в ping использует raw-сокеты и выполняется с повышеннымми привилегиями (утилита поставляется с флагом setuid root). Обработка ответа производится на стороне ping через реконструкцию IP- и ICMP-заголовков пакетов, получаемых из raw-сокета. Выделенные IP- и ICMP-заголовки копируются функцией pr_pack() в буферы, не принимая во внимание то, что в пакете после заголовка IP могут присутствовать дополнительные расширенные заголовки.
Удалённо эксплуатируемая root-уязвимость в утилите ping, поставляемой во FreeBSD
https://www.opennet.ru/opennews/art.shtml?num=58232
Forwarded from SHADOW:Group
Sam Curry у себя в Twitter поделился историей о том, как им удалось захватить учетную запись и выполнять все команды на автомобилях Hyundai и Genesis. Что примечательно, хватило только уязвимостей в вебе и ничего кроме.
Если еще не видели, то рекомендую глянуть. Перевод истории доступен по ссылке ниже.
Читать статью
#web #carhacking #ato
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegraph
Взлом автомобилей Hyundai и Genesis
Оригинал на английском тут. Недавно мы обнаружили уязвимость, затрагивающую автомобили Hyundai и Genesis, с помощью которой можно удаленно управлять замками, двигателем, звуковым сигналом, фарами и багажником автомобилей, выпущенных после 2012 года. Наше…
Forwarded from SHADOW:Group
SHADOW:Group
А если вам понравилась предыдущая статья, то тут еще одна история, про взлом автомобилей Honda, Nissan, Infiniti и Acura, перевод которой также доступен по ссылке ниже.
Читать статью
#web #carhacking #idor
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegraph
Ещё больше про взлом автомобилей
Оригинал на английском тут. Ранее в этом году мы смогли удаленно разблокировать, завести, определить местонахождение, мигать и сигналить любым удаленно подключенным автомобилем Honda, Nissan, Infiniti и Acura, совершенно неавторизованно, зная только VIN-номер…
Forwarded from SHADOW:Group
🔐 Обход средств защиты через GBK Encoding
Добавлю в копилку постов про различные способы обходов средств защиты, ведь если это сработало у Майкрософт, то наверняка сработает где-нибудь еще.
嘊 = %E5%98%8A ⇒ %0A
嘍 = %E5%98%8D ⇒ %0D
嘾 = %E5%98%BE ⇒ %3E (>)
嘼 = %E5%98%BC ⇒ %3C (<)
嘢 = %E5%98%A2 ⇒ %22 (')
嘧 = %E5%98%A7 ⇒ %27 (")
#web #bypass #waf
Добавлю в копилку постов про различные способы обходов средств защиты, ведь если это сработало у Майкрософт, то наверняка сработает где-нибудь еще.
嘊 = %E5%98%8A ⇒ %0A
嘍 = %E5%98%8D ⇒ %0D
嘾 = %E5%98%BE ⇒ %3E (>)
嘼 = %E5%98%BC ⇒ %3C (<)
嘢 = %E5%98%A2 ⇒ %22 (')
嘧 = %E5%98%A7 ⇒ %27 (")
#web #bypass #waf
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from НеКасперский
This media is not supported in your browser
VIEW IN TELEGRAM
В Бауманке не сдаются и продолжают развивать идею погружного охлаждения серверных Эльбрусов
Forwarded from Proxy Bar
Forwarded from BugFAQ | QA Пантеон
QA RoadMap 2022.pdf
9.4 MB
Привет друзья, мы тут разжились актуальной дорожной картой QA за 2022 год и сейчас с вами ей по-братски поделимся.
Она содержит общий план изучения всей основной информации о тестировании и не даст тебе свернуть с верного пути. Изучайте на здоровье!
храм QA богов: @bugfuck
Она содержит общий план изучения всей основной информации о тестировании и не даст тебе свернуть с верного пути. Изучайте на здоровье!
храм QA богов: @bugfuck
Forwarded from Open Source
minegrub-theme
Тема загрузчика GRUB в стиле Minecraft.
Есть 20 альтернативных заставок, которые можно автоматически переключать с помощью скрипта.
https://github.com/Lxtharia/minegrub-theme
Тема загрузчика GRUB в стиле Minecraft.
Есть 20 альтернативных заставок, которые можно автоматически переключать с помощью скрипта.
https://github.com/Lxtharia/minegrub-theme
Forwarded from Flow
Media is too big
VIEW IN TELEGRAM
крутой доклад с https://gfw.report/talks/imc20/en/ о том, как Китай блокирует shadowsocks
Forwarded from Локалхост (Никита Куликов) (Nikita Kulikov)
Media is too big
VIEW IN TELEGRAM
Автоматическое тестирование Flipper Zero с помощью OpenCV и лазерного гравера
Тестирование хардвара это ахереть какая сложная задача. Для каждого устройства нужно по сути изобретать новые способы тестирования.
Наша команда QA сейчас впиливает в воркфлоу в Pull Request автоматический прогон тестов. Как на ваших этих софтварных разработках, только для хардвара.
Для этого они используют OpenCV чтобы распознавать элементы на экране флиппера и проверять их наличие+корректность данных.
А зачем следующий уровень - станок, который двигает флиппер и проверяет его работу с картами/ридерами или другими внешними сущностями.
Все это выглядит как какой-то космос 🚀
Тестирование хардвара это ахереть какая сложная задача. Для каждого устройства нужно по сути изобретать новые способы тестирования.
Наша команда QA сейчас впиливает в воркфлоу в Pull Request автоматический прогон тестов. Как на ваших этих софтварных разработках, только для хардвара.
Для этого они используют OpenCV чтобы распознавать элементы на экране флиппера и проверять их наличие+корректность данных.
А зачем следующий уровень - станок, который двигает флиппер и проверяет его работу с картами/ридерами или другими внешними сущностями.
Все это выглядит как какой-то космос 🚀
Forwarded from AlexRedSec
Последние две недели все только и говорят, что об OpenAI Chat 😅
А меж делом этот инструмент уже приспособили для создания фишинговых писем (для нас это интересно, конечно же, только в учебных целях).
Так мало того, что для создания текста фишингового письма, так и для создания фишинговых страниц⚠️
Очень подробно про такие сценарии использования можно почитать тут, а вот здесь можно воспользоваться генератором фишинговых писем - вводите имена отправителя, получателя, тему письма, посыл, выбираете эмоциональную окраску и получаете осмысленное письмецо.
Почти нулевые вложения и сценарий со страницей готов🔟
А меж делом этот инструмент уже приспособили для создания фишинговых писем (для нас это интересно, конечно же, только в учебных целях).
Так мало того, что для создания текста фишингового письма, так и для создания фишинговых страниц
Очень подробно про такие сценарии использования можно почитать тут, а вот здесь можно воспользоваться генератором фишинговых писем - вводите имена отправителя, получателя, тему письма, посыл, выбираете эмоциональную окраску и получаете осмысленное письмецо.
Почти нулевые вложения и сценарий со страницей готов
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM