Вопросы с меткой [уязвимости]
Руководство по использованию метки уязвимости отсутствует.
36
вопросов
0
голосов
0ответов
8 показов
Ищу телеграм каналы, в которых постят IoCs, фиды и тд
Всем привет!
Поделитесь, пожалуйста, каналами в телеграме, в которых постят:
Индикаторы компроментации
Фиды..
Скажем так, может некое подобие софта YETI
Буду очень благодарна!
1
голос
1ответ
51 показ
Можно ли скачать (и где, если да) исходные коды электронной системы голосования РФ?
Или какие иные конституционно-правовые гарантии обеспечения достоверности волеизъявления граждан с помощью программного обеспечения существуют? Каким образом граждане могут, например, убедиться, что ...
10
голосов
2ответа
128 показов
Уязвимость в инфраструктуре Университета [закрыт]
уважаемые форумчане. Возникла такая интересная ситуация (начну немного с предыстории - много букв).
В Университете М, в котором я учусь, ещё с момента моего поступления было неплохое приложение с ...
0
голосов
0ответов
42 показа
Как выявить экплойт в этой модели чата?
есть модель чата :
<?php
class Chat extends Model {
public $table = '#prefix#rooms';
public $key = 'id';
public static $limit = 5;
/**
* Последние 10 сообщений в чате;
...
1
голос
0ответов
27 показов
Какие у ocstore 2.3 уязвимости, что начали появляться эксплойты?
Вот такие файлы со случайными названиями http://prntscr.com/na0zy9
и таким содержанием http://prntscr.com/na11ao
стали появляться на почти нулевом сайте. (есть только шаблон unishop+Модуль "...
0
голосов
0ответов
19 показов
PHP фильтры $_GET [дубликат]
<?php
$a = "123";
$get = $_GET['a'];
echo "test ".$get;
?>
Почему если в браузере ввести test2.php?a=".$a; , то выводит test ".$a; , а не test 123 ?
-1
голос
2ответа
68 показов
PHP фильтры $_REQUEST
$a = "123";
$get = $_REQUEST['a'];
echo "test ".$get.".gif";
Почему вместо $get нельзя выполнить php код? Фильтров нет, но кавычки отображаются как текст. Если в $get задать - $a или ".$a.", то ...
1
голос
2ответа
78 показов
Уязвим ли php код
<?php
$photo = $_REQUEST['photo'];
move_uploaded_file($_FILES['file']['tmp_name'], "photos/".$photo .".gif");
?>
Уязвим ли данный код? Смогут ли обрезать .gif в названии файла и залить веб-шелл?...
2
голоса
3ответа
68 показов
Защита сайта при загрузки фото и видео
Есть сайт (на php) на котором я хочу реализовать загрузку/показ фото и видео. К каким мерам безопасности я должен придерживаться и что для этого я должен делать (Меня интерисует конкретно безопасность ...
0
голосов
0ответов
61 показ
Wp vcd атака, когда нет нулевых плагинов
Мой сайт сегодня взломали с помощью Wp vcd (добавился код в functions.php темы, пользователь не добавился). Я прочитал что это такое, но не понял как они это сделали. У меня нет ни одного нулевого ...
0
голосов
1ответ
147 показов
Debian 8.5 (обновленный), может ли на сегодняшний день пользователь получить локальные привилегии через уязвимости ядра или компонентов ОС?
На сегодняшний день может ли обычный пользователь получить локальные привилегии через уязвимости ядра или компонентов Debian 8.5 (обновленный по 2018)? Можно ли этой сборке доверять? или уже есть ...
0
голосов
0ответов
139 показов
Как защититься от Meltdown и Spectre?
Как защититься от уязвимостей Meltdown и Spectre?
В идеале хотелось бы получить ответ для операционных систем Windows (7, 8, 10), macOS и популярных Linux дистрибутивов (Ubuntu, Linux Mint, Debian, ...
37
голосов
3ответа
946 показов
В чём смысл уязвимости Meltdown?
Недавно стало известно об уязвимости Meltdown, которая затрагивает большинство процессоров Intel. В чём она заключается? Как функционирует атака? Как можно сдетектировать атаку и/или защититься от неё?...
1
голос
0ответов
43 показа
Не запускается эксплоит на Ubuntu
Добрый день! Проблема в том, что не запускается эксплоит CVE-2015-1328, пробовала на двух версиях Ubuntu 9.04 и 12.04, компилируется, но не выполняется. Делала по примеру. В чем может быть дело? И как ...
0
голосов
0ответов
55 показов
Hole 196 и KRACK
Возможно, вопрос глупый, но ответ узнать желаю.
Не так давно (в октябре этого года) обнаружили уязвимость KRACK в WPA2. Не переоткрытие ли это уязвимости Hole 196 (которую обнаружили в 2010 году)?
1
голос
2ответа
862 показа
В чем уязвимость файлов install.php и upgrade.php?
Столкнулся с пентестом, многие говорят что надо удалять эти файлы в WordPress, но какая в них уязвимость-то?
Для справки, я файлы ядра не удаляю, с функционалом ВП знаком.
1
голос
1ответ
252 показа
Безопасность при передаче параметра в адресной строке и атака “человек посередине”
Есть сайт service.com, выступающий в качестве точки авторизации для mydomain.com и для аналогичных ему (все сайты работают на одном движке по принципу единой точки входа и сквозной авторизации Single ...
1
голос
1ответ
51 показ
Отладка эксплуатации уязвимости
Исследую уязвимость ворда cve-2014-1761. Сгенерировал metasploit'ом вредоносный rtf-файл, при открытии которого отрабатывает полезная нагрузка, предоставляющая серверу доступ к командной строке компа, ...
1
голос
1ответ
55 показов
Buffer overflow, ROP, адреса гаджетов записываются в память без “\x00”
Пытаюсь понять Return oriented programming, делал все по этому гайду http://habrahabr.ru/post/255519/. Но столкнулся с проблемой:
Я перезаписал %RIP и записал после него адреса гаджетов, но вместо, ...
2
голоса
2ответа
109 показов
Уязвимость на сайте
Нашел весомую уязвимость на крупном сайте. Хотел бы сообщить об этом администрации сайта. Вот только стоит ли это делать или нет? Может кто знает, как это сделать аккуратно...
0
голосов
3ответа
228 показов
Как обезопасить удаление файлов на сервере?
Здравствуйте!
Пользователь имеет возможность загружать файлы на сервер и так же их удалять.
Удаление файлов происходит запросом Ajax - передачей полного пути к размещенному на серверу файлу.
Как ...
2
голоса
0ответов
435 показов
Уязвима ли OpenSSH для Shellshock (CVE-2014-6271)
24 сентября 2014 в блоге RedHat появилось сообщение о критической уязвимости в BASH, которую вскоре назвали Shellshock. Об этой уязвимости есть статья в OpenNet, где, в частности, приводится пример ...
2
голоса
1ответ
2k показов
Какие есть опасные управляющие символы юникода?
Какие опасные символа юникода вы знаете и как их экранируете?
Вот пример того как можно применить один из таких символов
http://f-bit.ru/344646
после скачивания файла смотрим на его расширение и ...
0
голосов
0ответов
494 показа
Реально ли провести XSS атаку если параметры через $_SERVER['REQUEST_URI']?
На сайте вместо $_GET и $_POST используется explode и $_SERVER['REQUEST_URI'] с делением на секции посредством слешей, то есть url выглядят как site.com/parameter
такой своеобразный роутинг.
...
2
голоса
1ответ
648 показов
Человек получает доступ к PHP коду
Сегодня человек получил как-то список всех файлов моего сайта и доступ к PHP коду.
Как это могло произойти? Он обычный пользователь. Спросив в скайпе у него, мол как так, он ответил:
[23:08:12] ...
0
голосов
3ответа
977 показов
Уязвимость в капче
Здравствуйте!
На прошлой неделе написал свою КАПЧУ (демо, исходники) по принципу, как у Евгения Попова на сайте. Но вчера открыл почтовый ящик и уже первый спам.
Я примерно понимаю почему СПАМ ...
6
голосов
2ответа
779 показов
Как GoogleDrive запускает свой установщик из браузера?
Увидел на условиях использования Диска Google, что нажатие на кнопку "Принять и установить" влечёт запуск "без спроса" на моём компьютере программы. Я долго рассматривал исходный код и никак не могу ...
0
голосов
1ответ
389 показов
Загрузка файла на хост
Вопрос по безопасности. На сайте есть форма, которая делает выборку из MYSQL, при это нет никакой защиты от sql-инъекции. Можно но ли используя эту ошибку залить на сайт файл?
0
голосов
1ответ
556 показов
Несанкционированный доступ к временной папке Apache
Какие могут быть способы доступа извне во временную папку tmp Апача?
Просто хотя бы чтение.
И также, надо ли предпринять меры для защиты?
5
голосов
1ответ
776 показов
Защита памяти при сегментной организации
Приветствую.
Есть такая штука, как переполнение буффера: мы затираем адрес возврата в стеке на какой-то другой, по которому расположены инструкции, которые мы хотим выполнить. И скорее всего на адрес, ...
1
голос
2ответа
1k показов
Вирусы в файлах сайта
Недавно произошел со мной случай, попался вирус - скрипт. заразил все сайты (не работали, вели по рефералу), Скрипт оказался очень заразным. Все сайты находящиеся на хостинге тоже умерли. Каким ...
1
голос
5ответов
1k показов
Обработка данных от XSS
Необходимо обработать сообщение и засунуть в базу. Но как я не старался сделать безопасней утечки не получается. Вообщем делаю сайт на PHP. Мне нужно сделать защиту от XSS для комментариев на сайте. ...
0
голосов
3ответа
572 показа
Литература по уязвимостям [закрыт]
Не подскажите, где можно прочитать про различные уязвимости у интернет проектов? Делаю небольшой сайт на Django. Хочется заранее устранить проблемы.
1
голос
2ответа
2k показов
Определение уязвимости к SQL-инъекции по URL
Как выяснить, есть ли на каком-либо сайте скрипты, уязвимые к SQL injection? Слышал, есть даже спец. программы, но меня интересует, как определить самостоятельно по URL-у.
44
голоса
2ответа
6k показов
На какие уязвимости, помимо SQL-инъекций и XSS, стоит проверить сайт?
Давно не интересовался методами взлома, так что солидно отстал от жизни. Кто с чем сталкивался?
0
голосов
2ответа
614 показов
Поиск уязвимостей - это значит поиск ошибок в программе? [закрыт]
Допустим, поиск уязвимостей в браузерах.