Вопросы с меткой [уязвимости]

Руководство по использованию метки отсутствует.

Фильтрация
Сортировка
Метки
0 голосов
0 ответов
19 показов

Возможно ли отправить телеграм-боту вызов инлаин-кнопки с непредусмотреным callback-содержимым?

Я разрабатываю телеграм-бота, работающего на инлаин-кнопках. И у меня в callback-содержимом инлаин-кнопок содержится важная информация о состоянии бота, например, ID показываемой информации. Может ли ...
Mixam's user avatar
  • 31
0 голосов
2 ответа
49 показов

Wordpress. Реально ли взломать хостинг из-за слабого пароля в админку сайта?

Установили на хостинг сайт со слабым паролем в админку. Сайт работает на Вордпрессе. Спустя несколько дней безопасность хостинга обнаружила вирусные файлы в каталоге сайта, которых при установке не ...
wnsy's user avatar
  • 30
0 голосов
0 ответов
28 показов

Уязвимость стека при реализации через массив Java

Уважаемы помогите понять какую проблему видит автор при использовании такого стека ? Stack.java public class Stack { int stk[] = new int[10]; int tos; Stack(){ tos = -1; } ...
Dimka's user avatar
  • 23
1 голос
1 ответ
206 показов

Где можно найти уязвимости для Joomla?

Здравствуйте Я бы хотел найти список уязвимостей Joomla для проверки моего сайта на уязвимости, где можно было бы их найти? Лазил по разным форумам но нигде ясного ответа не нашел. Пример уязвимости ...
fred ded's user avatar
0 голосов
2 ответа
204 показа

AFL (Фаззер) не корректная/очевидная работа. Почему не отображаются очевидные ошибки (краши)?

Начал изучать AFL, для примера написал абсолютно забагованный код, который при обычной работе выдает segmentation fault. (Код my_prog.c представлен ниже). #include <stdio.h> #include <stdlib....
MSNReborn's user avatar
1 голос
1 ответ
54 показа

Можно ли скачать (и где, если да) исходные коды электронной системы голосования РФ?

Или какие иные конституционно-правовые гарантии обеспечения достоверности волеизъявления граждан с помощью программного обеспечения существуют? Каким образом граждане могут, например, убедиться, что ...
asianirish's user avatar
  • 2,822
10 голосов
2 ответа
150 показов

Уязвимость в инфраструктуре Университета [закрыт]

уважаемые форумчане. Возникла такая интересная ситуация (начну немного с предыстории - много букв). В Университете М, в котором я учусь, ещё с момента моего поступления было неплохое приложение с ...
Alex's user avatar
  • 145
0 голосов
0 ответов
48 показов

Как выявить экплойт в этой модели чата?

есть модель чата : <?php class Chat extends Model { public $table = '#prefix#rooms'; public $key = 'id'; public static $limit = 5; /** * Последние 10 сообщений в чате; ...
Егор Rmd's user avatar
1 голос
0 ответов
61 показ

Какие у ocstore 2.3 уязвимости, что начали появляться эксплойты?

Вот такие файлы со случайными названиями http://prntscr.com/na0zy9 и таким содержанием http://prntscr.com/na11ao стали появляться на почти нулевом сайте. (есть только шаблон unishop+Модуль "...
Владимир Афанасьев's user avatar
0 голосов
0 ответов
19 показов

PHP фильтры $_GET [дубликат]

<?php $a = "123"; $get = $_GET['a']; echo "test ".$get; ?> Почему если в браузере ввести test2.php?a=".$a; , то выводит test ".$a; , а не test 123 ?
Jack's user avatar
  • 27
-1 голос
2 ответа
98 показов

PHP фильтры $_REQUEST

$a = "123"; $get = $_REQUEST['a']; echo "test ".$get.".gif"; Почему вместо $get нельзя выполнить php код? Фильтров нет, но кавычки отображаются как текст. Если в $get задать - $a или ".$a.", то ...
Jack's user avatar
  • 27
1 голос
2 ответа
108 показов

Уязвим ли php код

<?php $photo = $_REQUEST['photo']; move_uploaded_file($_FILES['file']['tmp_name'], "photos/".$photo .".gif"); ?> Уязвим ли данный код? Смогут ли обрезать .gif в названии файла и залить веб-шелл?...
Jack's user avatar
  • 27
2 голоса
3 ответа
97 показов

Защита сайта при загрузки фото и видео

Есть сайт (на php) на котором я хочу реализовать загрузку/показ фото и видео. К каким мерам безопасности я должен придерживаться и что для этого я должен делать (Меня интерисует конкретно безопасность ...
escapro's user avatar
  • 395
0 голосов
0 ответов
64 показа

Wp vcd атака, когда нет нулевых плагинов

Мой сайт сегодня взломали с помощью Wp vcd (добавился код в functions.php темы, пользователь не добавился). Я прочитал что это такое, но не понял как они это сделали. У меня нет ни одного нулевого ...
Miqayel's user avatar
  • 47
0 голосов
1 ответ
160 показов

Debian 8.5 (обновленный), может ли на сегодняшний день пользователь получить локальные привилегии через уязвимости ядра или компонентов ОС?

На сегодняшний день может ли обычный пользователь получить локальные привилегии через уязвимости ядра или компонентов Debian 8.5 (обновленный по 2018)? Можно ли этой сборке доверять? или уже есть ...
Roman's user avatar
  • 11
0 голосов
0 ответов
143 показа

Как защититься от Meltdown и Spectre?

Как защититься от уязвимостей Meltdown и Spectre? В идеале хотелось бы получить ответ для операционных систем Windows (7, 8, 10), macOS и популярных Linux дистрибутивов (Ubuntu, Linux Mint, Debian, ...
user280144's user avatar
41 голос
3 ответа
1k показов

В чём смысл уязвимости Meltdown?

Недавно стало известно об уязвимости Meltdown, которая затрагивает большинство процессоров Intel. В чём она заключается? Как функционирует атака? Как можно сдетектировать атаку и/или защититься от неё?...
VladD's user avatar
  • 207k
1 голос
0 ответов
49 показов

Не запускается эксплоит на Ubuntu

Добрый день! Проблема в том, что не запускается эксплоит CVE-2015-1328, пробовала на двух версиях Ubuntu 9.04 и 12.04, компилируется, но не выполняется. Делала по примеру. В чем может быть дело? И как ...
Vika's user avatar
  • 11
0 голосов
0 ответов
60 показов

Hole 196 и KRACK

Возможно, вопрос глупый, но ответ узнать желаю. Не так давно (в октябре этого года) обнаружили уязвимость KRACK в WPA2. Не переоткрытие ли это уязвимости Hole 196 (которую обнаружили в 2010 году)?
user avatar
1 голос
2 ответа
1k показов

В чем уязвимость файлов install.php и upgrade.php?

Столкнулся с пентестом, многие говорят что надо удалять эти файлы в WordPress, но какая в них уязвимость-то? Для справки, я файлы ядра не удаляю, с функционалом ВП знаком.
Klimenko Kirill's user avatar
1 голос
1 ответ
542 показа

Безопасность при передаче параметра в адресной строке и атака "человек посередине"

Есть сайт service.com, выступающий в качестве точки авторизации для mydomain.com и для аналогичных ему (все сайты работают на одном движке по принципу единой точки входа и сквозной авторизации Single ...
118_64's user avatar
  • 693
1 голос
1 ответ
61 показ

Отладка эксплуатации уязвимости

Исследую уязвимость ворда cve-2014-1761. Сгенерировал metasploit'ом вредоносный rtf-файл, при открытии которого отрабатывает полезная нагрузка, предоставляющая серверу доступ к командной строке компа, ...
toog's user avatar
  • 33
1 голос
1 ответ
67 показов

Buffer overflow, ROP, адреса гаджетов записываются в память без "\x00"

Пытаюсь понять Return oriented programming, делал все по этому гайду http://habrahabr.ru/post/255519/. Но столкнулся с проблемой: Я перезаписал %RIP и записал после него адреса гаджетов, но вместо, ...
Edward Dankovsky's user avatar
2 голоса
2 ответа
118 показов

Уязвимость на сайте

Нашел весомую уязвимость на крупном сайте. Хотел бы сообщить об этом администрации сайта. Вот только стоит ли это делать или нет? Может кто знает, как это сделать аккуратно...
wolter_white's user avatar
0 голосов
3 ответа
257 показов

Как обезопасить удаление файлов на сервере?

Здравствуйте! Пользователь имеет возможность загружать файлы на сервер и так же их удалять. Удаление файлов происходит запросом Ajax - передачей полного пути к размещенному на серверу файлу. Как ...
Jony's user avatar
  • 1,998
2 голоса
0 ответов
444 показа

Уязвима ли OpenSSH для Shellshock (CVE-2014-6271)

24 сентября 2014 в блоге RedHat появилось сообщение о критической уязвимости в BASH, которую вскоре назвали Shellshock. Об этой уязвимости есть статья в OpenNet, где, в частности, приводится пример ...
Dima Chubarov's user avatar
2 голоса
1 ответ
2k показов

Какие есть опасные управляющие символы юникода?

Какие опасные символа юникода вы знаете и как их экранируете? Вот пример того как можно применить один из таких символов http://f-bit.ru/344646 после скачивания файла смотрим на его расширение и ...
fdjgfjfgdj's user avatar
0 голосов
0 ответов
532 показа

Реально ли провести XSS атаку если параметры через $_SERVER['REQUEST_URI']?

На сайте вместо $_GET и $_POST используется explode и $_SERVER['REQUEST_URI'] с делением на секции посредством слешей, то есть url выглядят как site.com/parameter такой своеобразный роутинг. ...
BlackSwan's user avatar
2 голоса
1 ответ
655 показов

Человек получает доступ к PHP коду

Сегодня человек получил как-то список всех файлов моего сайта и доступ к PHP коду. Как это могло произойти? Он обычный пользователь. Спросив в скайпе у него, мол как так, он ответил: [23:08:12] ...
ModaL's user avatar
  • 3,676
0 голосов
3 ответа
990 показов

Уязвимость в капче

Здравствуйте! На прошлой неделе написал свою КАПЧУ (демо, исходники) по принципу, как у Евгения Попова на сайте. Но вчера открыл почтовый ящик и уже первый спам. Я примерно понимаю почему СПАМ ...
makan's user avatar
  • 308
6 голосов
2 ответа
785 показов

Как GoogleDrive запускает свой установщик из браузера?

Увидел на условиях использования Диска Google, что нажатие на кнопку "Принять и установить" влечёт запуск "без спроса" на моём компьютере программы. Я долго рассматривал исходный код и никак не могу ...
Rules's user avatar
  • 4,966
0 голосов
1 ответ
406 показов

Загрузка файла на хост

Вопрос по безопасности. На сайте есть форма, которая делает выборку из MYSQL, при это нет никакой защиты от sql-инъекции. Можно но ли используя эту ошибку залить на сайт файл?
Зоркий's user avatar
  • 2,789
0 голосов
1 ответ
562 показа

Несанкционированный доступ к временной папке Apache

Какие могут быть способы доступа извне во временную папку tmp Апача? Просто хотя бы чтение. И также, надо ли предпринять меры для защиты?
Олег Архипов's user avatar
4 голоса
1 ответ
785 показов

Защита памяти при сегментной организации

Приветствую. Есть такая штука, как переполнение буффера: мы затираем адрес возврата в стеке на какой-то другой, по которому расположены инструкции, которые мы хотим выполнить. И скорее всего на адрес, ...
Tim Rudnevsky's user avatar
1 голос
2 ответа
1k показов

Вирусы в файлах сайта

Недавно произошел со мной случай, попался вирус - скрипт. заразил все сайты (не работали, вели по рефералу), Скрипт оказался очень заразным. Все сайты находящиеся на хостинге тоже умерли. Каким ...
I'm so sorry's user avatar
0 голосов
5 ответов
1k показов

Обработка данных от XSS

Необходимо обработать сообщение и засунуть в базу. Но как я не старался сделать безопасней утечки не получается. Вообщем делаю сайт на PHP. Мне нужно сделать защиту от XSS для комментариев на сайте. ...
Избранный's user avatar
0 голосов
3 ответа
575 показов

Литература по уязвимостям [закрыт]

Не подскажите, где можно прочитать про различные уязвимости у интернет проектов? Делаю небольшой сайт на Django. Хочется заранее устранить проблемы.
Nicolas Chabanovsky's user avatar
1 голос
2 ответа
2k показов

Определение уязвимости к SQL-инъекции по URL

Как выяснить, есть ли на каком-либо сайте скрипты, уязвимые к SQL injection? Слышал, есть даже спец. программы, но меня интересует, как определить самостоятельно по URL-у.
Artiom's user avatar
  • 11
48 голосов
2 ответа
6k показов

На какие уязвимости, помимо SQL-инъекций и XSS, стоит проверить сайт?

Давно не интересовался методами взлома, так что солидно отстал от жизни. Кто с чем сталкивался?
1232's user avatar
  • 559
0 голосов
2 ответа
619 показов

Поиск уязвимостей - это значит поиск ошибок в программе? [закрыт]

Допустим, поиск уязвимостей в браузерах.
iwowa's user avatar
  • 413