Информация опасносте
Я тут несколько дней назад писал про несколько уязвимостей в сервере Microsoft Exchange, которые исправила Microsoft. И даже сопроводил все комментарием про «небольшую алярму», но, похоже, алярма как раз большая https://t.me/alexmakus/3927 Там, по сути…
а вот и эксплоит... https://github.com/h4x0r-dz/CVE-2021-26855
This tool supports vulnerability detection, user enumeration, and can realize simple mail id and header reading (in fact, xml content modification).
This tool supports vulnerability detection, user enumeration, and can realize simple mail id and header reading (in fact, xml content modification).
GitHub
GitHub - h4x0r-dz/CVE-2021-26855
Contribute to h4x0r-dz/CVE-2021-26855 development by creating an account on GitHub.
История с Exchange настолько нешуточная, что Microsoft пошёл на крайние меры..
Forwarded from Информация опасносте
Microsoft удалила из Гитхаба PoC кода для взлома Exchange. Опенсорс, говорили они! Гитхаб это свобода, говорили они…
"We understand that the publication and distribution of proof of concept exploit code has educational and research value to the security community, and our goal is to balance that benefit with keeping the broader ecosystem safe,"
как бы можно понять, с учетом еще тысяч непроапдейченных серверов, но все равно осадочек останется.
https://www.vice.com/en/article/n7vpaz/researcher-publishes-code-to-exploit-microsoft-exchange-vulnerabilities-on-github
Дополнение: да, действительно, правилами формально запрещена публикация кода для уязвимостей, которые на момент публикации активно эксплуатируются.
"We understand that the publication and distribution of proof of concept exploit code has educational and research value to the security community, and our goal is to balance that benefit with keeping the broader ecosystem safe,"
как бы можно понять, с учетом еще тысяч непроапдейченных серверов, но все равно осадочек останется.
https://www.vice.com/en/article/n7vpaz/researcher-publishes-code-to-exploit-microsoft-exchange-vulnerabilities-on-github
Дополнение: да, действительно, правилами формально запрещена публикация кода для уязвимостей, которые на момент публикации активно эксплуатируются.
Vice
Researcher Publishes Code to Exploit Microsoft Exchange Vulnerabilities on Github
Microsoft-owned Github quickly deleted the code, which exploited vulnerabilities apparently used by Chinese hackers to break into a series of companies.
Майк Шинода тем временем не сидит на месте и захватывает для себя новую аудиторию. Вобщем получилось модно, стильно, молодёжно и ... душевно. Я свой лайк поставил 👍
https://youtu.be/vit9ZYPl-cs
https://youtu.be/vit9ZYPl-cs
YouTube
Happy Endings (feat. iann dior & UPSAHL) [Official Music Video] - Mike Shinoda
Stream + Download Happy Endings (feat. iann dior and UPSAHL) here: http://mshinoda.com/happyendings
WARNING: This video features rapidly changing colors and lights. If you are all prone to epilepsy or seizures caution should be taken before watching.
Director:…
WARNING: This video features rapidly changing colors and lights. If you are all prone to epilepsy or seizures caution should be taken before watching.
Director:…
что то слишком много ох*енной музыки накопилось, пора записывать 2ой эпизод подкаста..
https://soundcloud.com/siskabeats/gaza
https://soundcloud.com/siskabeats/gaza
SoundCloud
Gaza
Lost in a wasteland
Swallowed by time
Endless searching
For a soul so divine...
Swallowed by time
Endless searching
For a soul so divine...
San – Subject 9 EP(RUA010) #jungle #dark
San steps forward with idiosyncratic, textured jungle for the modern era on his debut 12". Anxious and introspective throughout, San's detailed sound design and close control of intricate drum edits clearly mark his pedigree. The jungle alias of a Bristol based techno producer, the San project reflects upon the rave landscape of 2020, and finds it to be a dark place
Devious Methods
Amon Tobin – In Your Own Time (Eprom Remix)
да расплавятся ваши мозги! 😈
Нужно быстро прокинуть туннель во внутрянку? Check this one:
ssh -R 80:localhost:8080 localhost.run
В последнее время глубоко ушел в reverse, тяга к этому появилась ещё в 2019, когда я помогал @Thatskriptkid с проектом
Telegram
Order of Six Angles
Люди начали сами реверсить шоколад и присылать пул реквесты!
Вот первый: https://git.io/Je5tE
Читайте об этом бонусном ресерче в конце статьи (ссылка та же https://git.io/Je76I)
Давайте вместе сделаем реверс вкусным!
Вот первый: https://git.io/Je5tE
Читайте об этом бонусном ресерче в конце статьи (ссылка та же https://git.io/Je76I)
Давайте вместе сделаем реверс вкусным!
Forwarded from b0t10101
YouTube
Тайная комната №11. Хакеры: Батыржан Тютеев и Медет Турин
Хакеры в белых шляпах. Почему не надо бояться чипирования 5G? Зачем фонарик в телефоне собирает наши данные и почему Telegram почти что DarkNet?
О профилях проституток в соцсетях, кибергигиене и взломах WiFi.
00:00 Анонс
00:33 Привет!
01:24 Хакеры в…
О профилях проституток в соцсетях, кибергигиене и взломах WiFi.
00:00 Анонс
00:33 Привет!
01:24 Хакеры в…
Forwarded from SPECTRE
Media is too big
VIEW IN TELEGRAM