Как замаскировать шелл, залитый на сервер
Вариантов сокрытия шелла масса, разберем некоторые базовые методы. 1. Маскируем расширение.
Как найти папку с правами на запись на скомпрометированном сервере
Наверное, ты не раз сталкивался с такой проблемой, как поиск доступной на запись папки. Допустим, у тебя есть sql-инъекция с file_priv, а куда заливать шелл — пока непонятно.Что же делать в таком случае? К сожалению, ничего кардинального, позволяющего со 100% вероятностью найти такую папку, нет, но вот облегчить поиск я тебе помогу.
Как сделать рип сайта
Давай рассмотрим, как же можно сделать рип сайта без лишнего геморроя.1. Начать, я думаю, нужно как всегда с инструментов, встроенных в сами шеллы. Тут можно говорить только о c99 и wso шеллах (из популярных). r57, к сожалению, никаких инструментов для рипа не предоставляет
Дополнительные методы инклудов
Есть еще несколько вариантов, но они требуют «особых условий» для реализации. Докручивать инклуд мы будем двумя способами — с помощью так называемого «упаковщика» data и фильтров filter
Как сделать выбор нужных значений, с определенным словом в имени столбца или таблицы при явной SQL-injection
В этом нам помогут несколько операторов MySQL, а именно: LIKE, NOT LIKE и REGEXP. Разберем подробнее.1. LIKE.
Как сдампить базу данных при наличии веб-шелла
I. Для начала нужно отыскать конфиг с аккаунтом подключения к базе. Он может находиться как в файлах конфигов и выглядеть примерно так: $config['server'] = 'localhost'; $config['port'] = 3306; $config['user'] = 'vasa'; $config['password'] = 'pypkin'; $config['db'] = 'vasa_pypkin';
Незримое присутствие
Инструментарий, позволяющий
Социальные сети — серьезная угроза безопасности
На конференции Virus Bulletin, которая прошла в Ванкувере в начале октября, специалист по безопасности компании G Data Soft…
Межсайтовый скриптинг в Microsoft SharePoint
Программа: Microsoft Groove Server 2010 Microsoft Office SharePoint Server 2007 Microsoft Office Web Apps Microsoft SharePo…
Отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2008 Microsoft Windows Vista
Множественное выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Множественные уязвимости в Microsoft Office for Mac
Программа: Microsoft Office 2004 for Mac
Множественные уязвимости в Microsoft Office Word XP
Программа: Microsoft Office XP Microsoft Word 2002
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Выполнение произвольного кода в Microsoft Windows Media Player
Программа: Microsoft Windows Media Player 10.x Microsoft Windows Media Player 11.x Microsoft Windows Media Player 12.x Micr…
Выполнение произвольного кода в Microsoft .NET Framework
Программа: Microsoft .NET Framework 4.x
Переполнение буфера в Microsoft Office Word
Программа: Microsoft Office 2007 Microsoft Office 2008 for Mac Microsoft Office 2010 Microsoft Office Compatibility Pack fo…
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Евросоюз проведет масштабные кибер-учения
Европейский Союз планирует провести масштабные кибер-учения, в которых примут участие все 27 стран, входящих в ЕС. Учения д…
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Обход ограничений безопасности в Microsoft Windows Server
Программа: Microsoft Windows Server 2008
Множественные уязвимости в Microsoft Excel
Программа: Microsoft Excel 2002 Microsoft Excel 2003 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small…
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Vista
Переполнение буфера в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Facebook внедряет одноразовые пароли
Социальная сеть Facebook сегодня развернула несколько новых функций, связанных с безопасностью, в том числе и возможность и…
Русские хакеры использовали сети Microsoft
На протяжении последних трех недель интернет-адреса, входящие в сети, принадлежащие корпорации Microsoft, были использованы…
В корпоративном секторе наблюдается значительный рост интереса к Linux
Во время проведения саммита Linux Foundation End User Summit был проведен опрос пользователей Linux из числа работников кор…
Австралийские военные жалуются на постоянные кибератаки
Компьютерные сети австралийских военных практически постоянно подвергаются кибератакам - их число в этом году выросло до 70…
Google выпустит операционную систему Chrome через месяц
Компания Google, возможно, представит первую версию операционной системы Chrome OS в середине ноября.
Посев троянов в железные девайсы: заражение роутера Dlink 2500U
Данная статья является продолжением темы о взломе и заражении роутеров. На сей раз у меня на операционном столе другая модель роутера, но пока той же фирмы, D-Link 2500U. Описанное ниже куда интереснее, чем то, что было в первом материале — здесь представлен код Wake-up bindshell'a на Си для закрепления на роутере, а также описан принцип распаковки прошивок Broadcom.
Филадельфия заплатит $600 000 за слежку за учениками
Школьный округ Лоуэр-Мерион в Филадельфии согласился выплатить двум ученикам в общей сложности 610 тысяч долларов в качеств…
SQL-инъекция в PHPYun
Программа: PHPYun 1.x
SQL-инъекция в Joomla! JS Calendar Component
Программа: Joomla! JS Calendar Component
SQL-инъекция в PHP-Fusion MG User-Fotoalbum Module
Программа: MG User-Fotoalbum 1.x (module for PHP-Fusion)
Межсайтовый скриптинг в Joomla! JS Calendar Component
Программа: Joomla! JS Calendar Component
Межсайтовый скриптинг в Parallels Small Business Panel
Программа: Parallels Small Business Panel 10.x
Межсайтовый скриптинг в Joomla!
Программа: Joomla! 1.x
Переполнение буфера в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
SimpleDiagrams: выражаем планы и идеи
Выражение своих мыслей и их закрепление для дальнейшей демонстрации не требуют ни мощных программ со сложным интерфейсом, ни денежных затрат на дорогие лицензии. Для этого достаточно иметь желание разобрать с ворохом идей и установленную программу SimpleDiagrams
Украина начнет бороться с киберпреступниками
Президент Украины Виктор Янукович подписал Закон «О внесении изменений в Закон Украины «О ратификации Конвенции о киберпрес…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире