Ты, наверное, уже знаешь, что FreeBSD позволяет читать (при наличии прав, конечно) не только файлы, но и содержимое самих директорий. Допустим, есть локальный инклуд или читалка файлов. Если в параметре указать не файл, а директорию, то будет выведен ее листинг.
При возникновении этой проблемы можно немного усложнить жизнь бдящему админу, особенно если он не до конца догоняет принципы *nix-архитектуры. Естественно, при этом мы будем заливать шелл не вручную, а автоматически
Программа: CubeCart 4.x
Программа: Car Portal 2.x
Программа: ProductCart 4.x
Программа: PowerStore 3.x
Программа: CubeCart 4.x
Программа: ES Simple Download 1.x
Мобильная операционная система Apple iOS 4.0, работающая не на iPhone, а на смартфоне HTC myTouch 3G, предназначенном для О…
Веб-сайт Wikileaks намерен опубликовать на своих страницах огромный массив засекреченной информации, касающейся действий ам…
Согласно последним прогнозам Gartner, Android OS может стать второй в мире по значимости мобильной операционной системой уж…
Apple объявила об отказе от некоторых ограничений на публикацию приложений в App Store, вступивших в силу ранее в этом году…
Microsoft подготовила очередную порцию "заплаток" для своих продуктов, которая будет выпущена 14 сентября. Как со…
Компания HEI Hospitality, владелец и управляющий сетями отелей Marriott, Sheraton и Westin, проинформировала по крайней мер…
Кинокомпании предлагают создать реестр легального видео и требовать от интернет-компаний выкладывать в Сеть контент только …
По всему миру начинает распространяться новый интернет-червь, предлагающий скачать порнографические фильмы. Вирус приходит …
Многие начинающие хакеры делают бекконект на свой компьютер. Это в корне неверно, так как ip-адрес послушно запишется в логи. В основном, бекконект делают либо на неткат на дедике (dedicated server), либо на неткат на SSH-шелле (допустим, на VDS)
Для решения проблем с кодировкой есть несколько вариантов. К примеру:
Опять возвращаемся к вопросу сокрытия шелла, залитого на сайт. Каким образом админы находят и удаляют залитые файлы? Вариантов много, но один из них - это поиск по дате создания и изменения файла. А это время мы можем изменить, тем самым, усложнив админу задачу
Заливая шелл на какой-нибудь ресурс, ты, конечно, хочешь, чтобы он прожил максимально долго, и не был удален злобными админами в первый же день. Для этого шеллы прячут и маскируют под местность, чтобы файл не вызывал подозрений
Можно воспользоваться уже привычными инструментами вроде SIPT или Pangolin. А можно использовать технику SFX-SQLi. Именно на ней остановлюсь чуть подробнее.
Firefox часто обновляется и не всегда разработчики расширений успевают пересобрать расширения под новую версию. Конечно, лучше дождаться, когда разработчики сами сделают это, но, если тебе уже совсем невтерпеж, то следуй моим советам и у тебя все получится.
Часто бывает необходимо как можно быстрее отредактировать файлы прямо на сервере. Иногда это нужно сделать через telnet (back-connect, bind port), когда работа таких редакторов как vi или emacs невозможна. Но, независимо от типа подключения (back-connect, ssh, другое), можно воспользоваться потоковым редактором sed.
У государства нет намерений регулировать Интернет, заявил президент России Дмитрий Медведев на политическом форуме в Яросла…
Антипиратская группа Business Software Alliance (BSA) выплатила вознаграждение в размере £10 тыс. (около $15,3 тыс.) б…
Русский софт не очень-то нужен на Западе. Объем экспорта ПО из России в 2009 году составил 2,75 млрд рублей вместо ожидаемы…
Калининский суд Санкт-Петербурга приговорил хакера Виктора Плещука к шести годам лишения свободы условно и штрафу в 257 млн…
Компания Google представила новую функцию "Мгновенный поиск", благодаря которой пользователи могут просматривать …
Adobe сегодня вновь предупредила пользователей об угрозе, связанной с использованием популярного программного обеспечения A…
Централизованное управление настройками систем снимает с админа множество проблем, а главное – упрощает сам процесс, ведь все операции производятся из одного места. Готовых решений, в том числе предлагаемых Microsoft, сегодня более чем достаточно, каждое имеет свою фишку, которая выделяет продукт среди прочих и привлекает сторонников
Хакер pod2g из группы Chronic Dev Team нашел способ взлома последней версии операционной системы Apple iOS 4.1. Он сообщил …
Хакеры создают каждую неделю 57 000 новых страниц в попытке заразить пользователей Сети вредоносным софтом, гласит новое ис…
Компания NSS Labs в октябре намеревается запустить достаточно необычный для "белой" исследовательской конторы про…
Правообладатели в Индии нанимают хакеров для осуществления DDoS-атак на сайты – распространители нелегальных фильмов.
Группировка Dev Team выступила с предупреждением, что новейшая версия iOS 4, iOS 4.1, может стать настоящей головной болью …
Глава компании Oracle Ларри Эллисон назвал иск корпорации Hewlett-Packard, поданный ею против своего бывшего главы Марка Хе…
Закончившаяся сегодня в Берлине выставка IFA 2010 продолжает кормить нас вкусными инфощами: генеральный директор Google Эри…
Apple накануне выпустила новую версию своего интернет-браузера Safari для операционных систем Windows и Mac OS. Как следует…
USB-флешка с опознавательными знаками Учебного подразделения по поддержанию общественного порядка Полицейского управления Б…
Система родительского контроля, реализованная в персональных продуктах "Лаборатории Касперского", срабатывает в к…
Сайт защищен Qrator —
