Раздел: Целевые системы/Target systems
31.08.2015, 15:57
|
Ответов: 14
Просмотров: 20,890
|
Раздел: Повышение привилегий/Privilege escalation
16.02.2015, 12:51
|
Ответов: 3
Просмотров: 7,746
memleak in exim
В общем сделал мемлик для exim'a на ubuntu 12.04 x64.
Тот способ мемлика о котором писали на опенволле не получилось реализовать, пришлось написать небольшой брутер.
Для теста добавить в конфиг...
|
Раздел: Оффтоп/Offtopic
03.10.2014, 13:35
|
Ответов: 4
Просмотров: 4,446
|
Раздел: Повышение привилегий/Privilege escalation
15.09.2014, 09:57
|
Ответов: 1,219
Просмотров: 560,798
|
Раздел: Повышение привилегий/Privilege escalation
04.09.2014, 00:14
|
Ответов: 1,219
Просмотров: 560,798
|
Раздел: Повышение привилегий/Privilege escalation
03.09.2014, 16:24
|
Ответов: 1,219
Просмотров: 560,798
|
Раздел: Повышение привилегий/Privilege escalation
09.07.2014, 11:43
|
Ответов: 11
Просмотров: 12,948
|
Раздел: Повышение привилегий/Privilege escalation
31.10.2013, 17:39
|
Ответов: 1,219
Просмотров: 560,798
|
Раздел: Релизы/Releases
20.09.2013, 14:59
|
Ответов: 2
Просмотров: 12,347
|
Раздел: Релизы/Releases
20.09.2013, 03:00
|
Ответов: 2
Просмотров: 12,347
tcp(port&seq) backdoor
Автор: slashd
Что это?
Реализации скрытого канала передачи данных на сервер с помощью стандартных
полей(в нашем случае поля SEQ и Source Port) TCP-заголовка.
Теоритическая часть....
|
Раздел: Квесты/CTF
10.06.2013, 05:37
|
Ответов: 3
Просмотров: 10,943
movie store
форматная строка + знаковая...
movie store
форматная строка + знаковая переменная в проверке размера корзины.
экслойт для movie strore:
#!/usr/bin/perl
use strict; $|=1;
# 0x0804F1A0 - %5$n
buy_movie(160);...
|
Раздел: Повышение привилегий/Privilege escalation
15.05.2013, 08:57
|
Ответов: 109
Просмотров: 110,141
|
Раздел: Повышение привилегий/Privilege escalation
25.03.2013, 02:00
|
Ответов: 1,219
Просмотров: 560,798
Да, возможно.
Что ты понимаешь под залочить на...
Да, возможно.
Что ты понимаешь под залочить на запись? Если скрипт запускается от рута, то он не будет смотреть на права доступа. Так что просто создай пустой файл и поставить на него права 777....
|
Раздел: Криптография/Cryptography
05.03.2013, 21:20
|
Ответов: 821
Просмотров: 409,475
|
Раздел: Оффтоп/Offtopic
30.01.2013, 14:53
|
Ответов: 5
Просмотров: 3,353
|
Раздел: Повышение привилегий/Privilege escalation
29.01.2013, 12:06
|
Ответов: 1,219
Просмотров: 560,798
|
Раздел: Криптография/Cryptography
29.01.2013, 09:51
|
Ответов: 918
Просмотров: 472,249
|
Раздел: Повышение привилегий/Privilege escalation
29.01.2013, 09:46
|
Ответов: 1,219
Просмотров: 560,798
|
Раздел: Повышение привилегий/Privilege escalation
22.01.2013, 14:54
|
Ответов: 1,219
Просмотров: 560,798
В твоем случае фаерволл не пустит на порт 31337...
В твоем случае фаерволл не пустит на порт 31337 куда-либо, юзай лучше порты 25, 43, 53, 123, 623, 515, 5061 для бэкконекта. А чтобы повесить локальный бэкдор используй порты из диапазона 13100-13149.
|
Раздел: Повышение привилегий/Privilege escalation
22.01.2013, 14:24
|
Ответов: 1,219
Просмотров: 560,798
|
Раздел: Повышение привилегий/Privilege escalation
22.01.2013, 13:07
|
Ответов: 1,219
Просмотров: 560,798
sshd ни при чём.
Обычно лежит в /sbin....
sshd ни при чём.
Обычно лежит в /sbin. Поэтому
whereis iptables-save iptablesну или
/sbin/iptables-save
Ну так жахни в at команду перезагрузки апача или есть какие-то проблемы и с этим?
|
Раздел: Повышение привилегий/Privilege escalation
22.01.2013, 09:38
|
Ответов: 1,219
Просмотров: 560,798
cat /etc/ssh/sshd_config
netstat -nplut ...
cat /etc/ssh/sshd_config
netstat -nplut
iptables-save
По второму слегка расплывчивый вопрос. Смотря где находится сервак, бывает ДМЗ настроен таким образом, что фильтрация происходит на...
|
Раздел: Повышение привилегий/Privilege escalation
19.01.2013, 22:10
|
Ответов: 25
Просмотров: 40,271
В качестве разделителя лучше использовать '||'...
В качестве разделителя лучше использовать '||' вместо ';', т.к. crontab пытается выполнить команду '\rno', в результате чего возвращается ошибка исполнения и логи падают на почтовый ящик локалхоста...
|