RDot: White Hat Security Community - Результаты поиска

		RDot: White Hat Security Community > Поиск по форуму
Результаты поиска

Страница 1 из 17

Last »

Показано с 1 по 25 из 419.
На поиск затрачено 0.01 сек. Поиск: Сообщения от: tex

Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers

11.12.2017, 09:20

Ответов: 5

MSSQL. Есть инъекция, есть шелл

Просмотров: 17,851

Автор tex

нет. .

нет.

.

Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers

10.12.2017, 23:39

Ответов: 5

MSSQL. Есть инъекция, есть шелл

Просмотров: 17,851

Автор tex

https://msdn.microsoft.com/ru-ru/library/ms162802(...

https://msdn.microsoft.com/ru-ru/library/ms162802(v=sql.120)

Раздел: Оффтоп/Offtopic

09.12.2017, 02:31

Ответов: 26

Куда все ушли ?

Просмотров: 59,346

Автор tex

Раньше иб учились сами и занимались ради фана,...

Раньше иб учились сами и занимались ради фана, сейчас иб- учат, а занимаются как и любой другой работой.

Раздел: Оффтоп/Offtopic

17.07.2017, 03:42

Ответов: 259

Важно: [ЮМОР] Логи, lulz, прикольные рассказы.

Просмотров: 324,256

Автор tex

https://pbs.twimg.com/media/DE4As9UXUAAgfPQ.jpg

https://pbs.twimg.com/media/DE4As9UXUAAgfPQ.jpg

Раздел: Повышение привилегий/Privilege escalation

24.01.2017, 16:10

Ответов: 1

CVE-2016-10156 systemd v228 local root exploit

Просмотров: 16,186

Автор tex

fedora: drwxr-sr-x. 4 root man 4096 Jan 15...

fedora: drwxr-sr-x. 4 root man 4096 Jan 15 22:58 /var/cache/man/ - не подходит

Раздел: Оффтоп/Offtopic

24.12.2016, 01:57

Ответов: 259

Важно: [ЮМОР] Логи, lulz, прикольные рассказы.

Просмотров: 324,256

Автор tex

Русские хакеры...

Русские хакеры (https://www.youtube.com/watch?v=iavhmAz17Ng)

Раздел: Повышение привилегий/Privilege escalation

30.10.2016, 19:24

Ответов: 24

CVE-2016-5195 Dirty COW: privesc via MAP_PRIVATE COW

Просмотров: 58,365

Автор tex

https://asciinema.org/a/4hycvefmeh7qa4x3s8t3n79sf...

https://asciinema.org/a/4hycvefmeh7qa4x3s8t3n79sf
оригинальный вариант через /etc/group и sudo

Раздел: Повышение привилегий/Privilege escalation

30.10.2016, 17:46

Ответов: 24

CVE-2016-5195 Dirty COW: privesc via MAP_PRIVATE COW

Просмотров: 58,365

Автор tex

sed -i 's/\r//' ./0.sh

sed -i 's/\r//' ./0.sh

Раздел: Повышение привилегий/Privilege escalation

26.10.2016, 15:01

Ответов: 24

CVE-2016-5195 Dirty COW: privesc via MAP_PRIVATE COW

Просмотров: 58,365

Автор tex

#!/bin/bash if [ ! -f "/tmp/sshd.bak" ] then...

#!/bin/bash
if [ ! -f "/tmp/sshd.bak" ]
then cp /usr/sbin/sshd /tmp/sshd.bak
fi
cat <<EOF > cow.c
#include <fcntl.h>
#include <pthread.h>
#include <sys/mman.h>
#include <sys/stat.h>...

Раздел: Повышение привилегий/Privilege escalation

25.10.2016, 20:24

Ответов: 24

CVE-2016-5195 Dirty COW: privesc via MAP_PRIVATE COW

Просмотров: 58,365

Автор tex

а так вот посы еще...

а так вот посы еще https://github.com/dirtycow/dirtycow.github.io/wiki/PoCs

Раздел: Повышение привилегий/Privilege escalation

25.10.2016, 20:09

Ответов: 24

CVE-2016-5195 Dirty COW: privesc via MAP_PRIVATE COW

Просмотров: 58,365

Автор tex

вот кароче через /etc/crontab, проверил на...

вот кароче

через /etc/crontab, проверил на CentOS release 6.7 (Final) - работает.
првада только когда crontab перезагрузит конфиги, так как время модификации не изменяется от эксплоита, ну тут...

Раздел: Повышение привилегий/Privilege escalation

25.10.2016, 17:32

Ответов: 24

CVE-2016-5195 Dirty COW: privesc via MAP_PRIVATE COW

Просмотров: 58,365

Автор tex

уязвимость заключается в том, насколько я понял,...

уязвимость заключается в том, насколько я понял, что можно не обладая правами на файл переписать его произвольным содержимым, эксплоит vps просто переписывает суидный бинарник passwd, соответственно...

Раздел: Повышение привилегий/Privilege escalation

22.10.2016, 15:36

Ответов: 24

CVE-2016-5195 Dirty COW: privesc via MAP_PRIVATE COW

Просмотров: 58,365

Автор tex

https://twitter.com/nicowaisman/status/78949973470...

https://twitter.com/nicowaisman/status/789499734700462080 тут я так понимаю показан рабочий для centos 6 ?

Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers

24.09.2016, 23:05

Ответов: 41

Скул на SphinXQL

Просмотров: 68,392

Автор tex

а так? 18 LIMIT 0; SELECT 910363 as id_user, 0...

а так?
18 LIMIT 0; SELECT 910363 as id_user, 0 as is_online FROM profiles_female LIMIT 1;/*

Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers

23.09.2016, 20:03

Ответов: 41

Скул на SphinXQL

Просмотров: 68,392

Автор tex

18 LIMIT 0; SELECT 2 as id_user, 1 as is_online...

18 LIMIT 0; SELECT 2 as id_user, 1 as is_online FROM profiles_female LIMIT 1;/*
а так?

Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers

21.09.2016, 22:36

Ответов: 41

Скул на SphinXQL

Просмотров: 68,392

Автор tex

как работает Sphinx - берет данные из обычной дб,...

как работает Sphinx - берет данные из обычной дб, индексирует и позволяет уже посредством своего sql делать поиск по ним.
то что ты показал - это как раз относиться к моменту выборки данных из...

Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers

21.09.2016, 22:20

Ответов: 41

Скул на SphinXQL

Просмотров: 68,392

Автор tex

вот и пишет в ошибке что принято что-то...

вот и пишет в ошибке что принято что-то непонятное заместо окончания:
unexpected IDENT, expecting $end

нет там UNION еще раз говорю - вот из исходников что там есть:

версия 2.2.11

Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers

21.09.2016, 20:55

Ответов: 41

Скул на SphinXQL

Просмотров: 68,392

Автор tex

чего вы гадаете, есть же официальная документация...

чего вы гадаете, есть же официальная документация http://sphinxsearch.com/docs/latest/sphinxql-select.html , union я там не вижу но зато есть например:...

Раздел: Презентации, вебинары, видео/Presentations, Webinars, Videos

15.08.2016, 23:54

Ответов: 164

Важно: Делимся ссылками на презентации/заметки/посты в блогах и обсуждаем их.

Просмотров: 305,072

Автор tex

Новая атака, позволяющая модифицировать память...

Новая атака, позволяющая модифицировать память соседних виртуальных машин http://www.securitylab.ru/news/483381.php
http://www.cs.vu.nl/~kaveh/pubs/pdf/ffs-usenixsec16.pdf

Если кратко то это ...

Раздел: Оффтоп/Offtopic

12.08.2016, 15:41

Ответов: 8

Путь до public_html CentOS

Просмотров: 14,149

Автор tex

Это то что в дефолтной конфигурации httpd от...

Это то что в дефолтной конфигурации httpd от centos, все остальное - имена юзеров и тп это не дефолтное а устанавливается сторонним софтом или в ручную админами

По дефолту в centos есть только...

Раздел: Криптография/Cryptography

15.07.2016, 13:32

Ответов: 42

Важно: Словари для Брута

Просмотров: 113,786

Автор tex

myspace выкладывали не так давно ЗЫ...

myspace выкладывали не так давно

ЗЫ базу хешей конечно же

Раздел: Инструментарий/Tools

15.07.2016, 13:29

Ответов: 7

Проксификация программ

Просмотров: 14,122

Автор tex

tcp только можно проксифицировать

tcp только можно проксифицировать

Раздел: Оффтоп/Offtopic

03.02.2016, 12:28

Ответов: 5

Вопросов тред

Просмотров: 11,649

Автор tex

Изучал в свое время тоже эту тему, нашел только...

Изучал в свое время тоже эту тему, нашел только два основных решения проблемы - либо использовать файл заглушку/замену запускаемому бинарнику - bash/ssh/su либо инжектить свою либу в процесс. Если...

Раздел: Презентации, вебинары, видео/Presentations, Webinars, Videos

08.11.2015, 23:06

Ответов: 164

Важно: Делимся ссылками на презентации/заметки/посты в блогах и обсуждаем их.

Просмотров: 305,072

Автор tex

http://foxglovesecurity.com/2015/11/06/what-do-web...

http://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/

Раздел: Криптография/Cryptography

11.10.2015, 02:07

Ответов: 4

Nvidia GTX 980 ti

Просмотров: 15,391

Автор tex

у тебя кабеля дополнительного питания для карт...

у тебя кабеля дополнительного питания для карт нормально втиснулись в 3U?

Показано с 1 по 25 из 419.

Страница 1 из 17

Last »

Быстрый переход