Вопросы с меткой [уязвимости]
Руководство по использованию метки уязвимости отсутствует.
40
вопросов
0
голосов
0
ответов
19
показов
Возможно ли отправить телеграм-боту вызов инлаин-кнопки с непредусмотреным callback-содержимым?
Я разрабатываю телеграм-бота, работающего на инлаин-кнопках. И у меня в callback-содержимом инлаин-кнопок содержится важная информация о состоянии бота, например, ID показываемой информации.
Может ли ...
0
голосов
2
ответа
49
показов
Wordpress. Реально ли взломать хостинг из-за слабого пароля в админку сайта?
Установили на хостинг сайт со слабым паролем в админку. Сайт работает на Вордпрессе.
Спустя несколько дней безопасность хостинга обнаружила вирусные файлы в каталоге сайта, которых при установке не ...
0
голосов
0
ответов
28
показов
Уязвимость стека при реализации через массив Java
Уважаемы помогите понять какую проблему видит автор при использовании такого стека ?
Stack.java
public class Stack {
int stk[] = new int[10];
int tos;
Stack(){
tos = -1;
}
...
1
голос
1
ответ
206
показов
Где можно найти уязвимости для Joomla?
Здравствуйте
Я бы хотел найти список уязвимостей Joomla для проверки моего сайта на уязвимости, где можно было бы их найти? Лазил по разным форумам но нигде ясного ответа не нашел.
Пример уязвимости ...
0
голосов
2
ответа
204
показа
AFL (Фаззер) не корректная/очевидная работа. Почему не отображаются очевидные ошибки (краши)?
Начал изучать AFL, для примера написал абсолютно забагованный код, который при обычной работе выдает segmentation fault. (Код my_prog.c представлен ниже).
#include <stdio.h>
#include <stdlib....
1
голос
1
ответ
54
показа
Можно ли скачать (и где, если да) исходные коды электронной системы голосования РФ?
Или какие иные конституционно-правовые гарантии обеспечения достоверности волеизъявления граждан с помощью программного обеспечения существуют? Каким образом граждане могут, например, убедиться, что ...
10
голосов
2
ответа
150
показов
Уязвимость в инфраструктуре Университета [закрыт]
уважаемые форумчане. Возникла такая интересная ситуация (начну немного с предыстории - много букв).
В Университете М, в котором я учусь, ещё с момента моего поступления было неплохое приложение с ...
0
голосов
0
ответов
48
показов
Как выявить экплойт в этой модели чата?
есть модель чата :
<?php
class Chat extends Model {
public $table = '#prefix#rooms';
public $key = 'id';
public static $limit = 5;
/**
* Последние 10 сообщений в чате;
...
1
голос
0
ответов
61
показ
Какие у ocstore 2.3 уязвимости, что начали появляться эксплойты?
Вот такие файлы со случайными названиями http://prntscr.com/na0zy9
и таким содержанием http://prntscr.com/na11ao
стали появляться на почти нулевом сайте. (есть только шаблон unishop+Модуль "...
0
голосов
0
ответов
19
показов
PHP фильтры $_GET [дубликат]
<?php
$a = "123";
$get = $_GET['a'];
echo "test ".$get;
?>
Почему если в браузере ввести test2.php?a=".$a; , то выводит test ".$a; , а не test 123 ?
-1
голос
2
ответа
98
показов
PHP фильтры $_REQUEST
$a = "123";
$get = $_REQUEST['a'];
echo "test ".$get.".gif";
Почему вместо $get нельзя выполнить php код? Фильтров нет, но кавычки отображаются как текст. Если в $get задать - $a или ".$a.", то ...
1
голос
2
ответа
108
показов
Уязвим ли php код
<?php
$photo = $_REQUEST['photo'];
move_uploaded_file($_FILES['file']['tmp_name'], "photos/".$photo .".gif");
?>
Уязвим ли данный код? Смогут ли обрезать .gif в названии файла и залить веб-шелл?...
2
голоса
3
ответа
97
показов
Защита сайта при загрузки фото и видео
Есть сайт (на php) на котором я хочу реализовать загрузку/показ фото и видео. К каким мерам безопасности я должен придерживаться и что для этого я должен делать (Меня интерисует конкретно безопасность ...
0
голосов
0
ответов
64
показа
Wp vcd атака, когда нет нулевых плагинов
Мой сайт сегодня взломали с помощью Wp vcd (добавился код в functions.php темы, пользователь не добавился). Я прочитал что это такое, но не понял как они это сделали. У меня нет ни одного нулевого ...
0
голосов
1
ответ
160
показов
Debian 8.5 (обновленный), может ли на сегодняшний день пользователь получить локальные привилегии через уязвимости ядра или компонентов ОС?
На сегодняшний день может ли обычный пользователь получить локальные привилегии через уязвимости ядра или компонентов Debian 8.5 (обновленный по 2018)? Можно ли этой сборке доверять? или уже есть ...
0
голосов
0
ответов
143
показа
Как защититься от Meltdown и Spectre?
Как защититься от уязвимостей Meltdown и Spectre?
В идеале хотелось бы получить ответ для операционных систем Windows (7, 8, 10), macOS и популярных Linux дистрибутивов (Ubuntu, Linux Mint, Debian, ...
41
голос
3
ответа
1k
показов
В чём смысл уязвимости Meltdown?
Недавно стало известно об уязвимости Meltdown, которая затрагивает большинство процессоров Intel. В чём она заключается? Как функционирует атака? Как можно сдетектировать атаку и/или защититься от неё?...
1
голос
0
ответов
49
показов
Не запускается эксплоит на Ubuntu
Добрый день! Проблема в том, что не запускается эксплоит CVE-2015-1328, пробовала на двух версиях Ubuntu 9.04 и 12.04, компилируется, но не выполняется. Делала по примеру. В чем может быть дело? И как ...
0
голосов
0
ответов
60
показов
Hole 196 и KRACK
Возможно, вопрос глупый, но ответ узнать желаю.
Не так давно (в октябре этого года) обнаружили уязвимость KRACK в WPA2. Не переоткрытие ли это уязвимости Hole 196 (которую обнаружили в 2010 году)?
1
голос
2
ответа
1k
показов
В чем уязвимость файлов install.php и upgrade.php?
Столкнулся с пентестом, многие говорят что надо удалять эти файлы в WordPress, но какая в них уязвимость-то?
Для справки, я файлы ядра не удаляю, с функционалом ВП знаком.
1
голос
1
ответ
542
показа
Безопасность при передаче параметра в адресной строке и атака "человек посередине"
Есть сайт service.com, выступающий в качестве точки авторизации для mydomain.com и для аналогичных ему (все сайты работают на одном движке по принципу единой точки входа и сквозной авторизации Single ...
1
голос
1
ответ
61
показ
Отладка эксплуатации уязвимости
Исследую уязвимость ворда cve-2014-1761. Сгенерировал metasploit'ом вредоносный rtf-файл, при открытии которого отрабатывает полезная нагрузка, предоставляющая серверу доступ к командной строке компа, ...
1
голос
1
ответ
67
показов
Buffer overflow, ROP, адреса гаджетов записываются в память без "\x00"
Пытаюсь понять Return oriented programming, делал все по этому гайду http://habrahabr.ru/post/255519/. Но столкнулся с проблемой:
Я перезаписал %RIP и записал после него адреса гаджетов, но вместо, ...
2
голоса
2
ответа
118
показов
Уязвимость на сайте
Нашел весомую уязвимость на крупном сайте. Хотел бы сообщить об этом администрации сайта. Вот только стоит ли это делать или нет? Может кто знает, как это сделать аккуратно...
0
голосов
3
ответа
257
показов
Как обезопасить удаление файлов на сервере?
Здравствуйте!
Пользователь имеет возможность загружать файлы на сервер и так же их удалять.
Удаление файлов происходит запросом Ajax - передачей полного пути к размещенному на серверу файлу.
Как ...
2
голоса
0
ответов
444
показа
Уязвима ли OpenSSH для Shellshock (CVE-2014-6271)
24 сентября 2014 в блоге RedHat появилось сообщение о критической уязвимости в BASH, которую вскоре назвали Shellshock. Об этой уязвимости есть статья в OpenNet, где, в частности, приводится пример ...
2
голоса
1
ответ
2k
показов
Какие есть опасные управляющие символы юникода?
Какие опасные символа юникода вы знаете и как их экранируете?
Вот пример того как можно применить один из таких символов
http://f-bit.ru/344646
после скачивания файла смотрим на его расширение и ...
0
голосов
0
ответов
532
показа
Реально ли провести XSS атаку если параметры через $_SERVER['REQUEST_URI']?
На сайте вместо $_GET и $_POST используется explode и $_SERVER['REQUEST_URI'] с делением на секции посредством слешей, то есть url выглядят как site.com/parameter
такой своеобразный роутинг.
...
2
голоса
1
ответ
655
показов
Человек получает доступ к PHP коду
Сегодня человек получил как-то список всех файлов моего сайта и доступ к PHP коду.
Как это могло произойти? Он обычный пользователь. Спросив в скайпе у него, мол как так, он ответил:
[23:08:12] ...
0
голосов
3
ответа
990
показов
Уязвимость в капче
Здравствуйте!
На прошлой неделе написал свою КАПЧУ (демо, исходники) по принципу, как у Евгения Попова на сайте. Но вчера открыл почтовый ящик и уже первый спам.
Я примерно понимаю почему СПАМ ...
6
голосов
2
ответа
785
показов
Как GoogleDrive запускает свой установщик из браузера?
Увидел на условиях использования Диска Google, что нажатие на кнопку "Принять и установить" влечёт запуск "без спроса" на моём компьютере программы. Я долго рассматривал исходный код и никак не могу ...
0
голосов
1
ответ
406
показов
Загрузка файла на хост
Вопрос по безопасности. На сайте есть форма, которая делает выборку из MYSQL, при это нет никакой защиты от sql-инъекции. Можно но ли используя эту ошибку залить на сайт файл?
0
голосов
1
ответ
562
показа
Несанкционированный доступ к временной папке Apache
Какие могут быть способы доступа извне во временную папку tmp Апача?
Просто хотя бы чтение.
И также, надо ли предпринять меры для защиты?
4
голоса
1
ответ
785
показов
Защита памяти при сегментной организации
Приветствую.
Есть такая штука, как переполнение буффера: мы затираем адрес возврата в стеке на какой-то другой, по которому расположены инструкции, которые мы хотим выполнить. И скорее всего на адрес, ...
1
голос
2
ответа
1k
показов
Вирусы в файлах сайта
Недавно произошел со мной случай, попался вирус - скрипт. заразил все сайты (не работали, вели по рефералу), Скрипт оказался очень заразным. Все сайты находящиеся на хостинге тоже умерли. Каким ...
0
голосов
5
ответов
1k
показов
Обработка данных от XSS
Необходимо обработать сообщение и засунуть в базу. Но как я не старался сделать безопасней утечки не получается. Вообщем делаю сайт на PHP. Мне нужно сделать защиту от XSS для комментариев на сайте. ...
0
голосов
3
ответа
575
показов
Литература по уязвимостям [закрыт]
Не подскажите, где можно прочитать про различные уязвимости у интернет проектов? Делаю небольшой сайт на Django. Хочется заранее устранить проблемы.
1
голос
2
ответа
2k
показов
Определение уязвимости к SQL-инъекции по URL
Как выяснить, есть ли на каком-либо сайте скрипты, уязвимые к SQL injection? Слышал, есть даже спец. программы, но меня интересует, как определить самостоятельно по URL-у.
48
голосов
2
ответа
6k
показов
На какие уязвимости, помимо SQL-инъекций и XSS, стоит проверить сайт?
Давно не интересовался методами взлома, так что солидно отстал от жизни. Кто с чем сталкивался?
0
голосов
2
ответа
619
показов
Поиск уязвимостей - это значит поиск ошибок в программе? [закрыт]
Допустим, поиск уязвимостей в браузерах.