Search Results

Search Again
Page 2 of 9
  1. crlf
    Post

    hackerone

    Ещё раньше, [IMG] Преза началась, вроде, в 13:00. Так что этот СSS не нашёл только ленивый :D
    Post by: crlf, 27 Aug 2022 in forum: Болталка
  2. crlf
    Post

    Небольшое добавление к технике инклудов.

    Когда RFI === RCE, мощный вектор: https://gist.github.com/loknop/b27422d355ea1fd0d90d6dbc1e278d4d Позволяющий получить произвольный контент из...
    Post by: crlf, 20 Aug 2022 in forum: Кухня
  3. crlf
    Post

    Ваши вопросы по уязвимостям.

    Годы идут, а вопросы всё теже :( https://forum.antichat.com/threads/424557/page-142#post-4388089
    Post by: crlf, 15 Aug 2022 in forum: Уязвимости
  4. crlf
    Post

    Форумы [Обзор уязвимостей phpBB]

    Вот здесь вкратце описывал, что нужно делать. Судя по ошибке на скрине, скрипт эксплоита не может выдрать соль из ответа. Возможно от версии к...
    Post by: crlf, 7 Aug 2022 in forum: Уязвимости CMS/форумов
  5. crlf
    Post

    Последние события

    Держитесь, сил вам и терпения. Ваш отец и этот форум, повлияли на судьбы большого колличества людей. Многие теперь являются очень уважаемыми...
    Post by: crlf, 26 Jul 2022 in forum: Новости форума
  6. crlf
    Post

    Обход disable_functions

    mysqlnd/pdo password buffer overflow leading to RCE (< 7.4.30, < 8.0.20, < 8.1.7) [SPOILER] [SPOILER] Writeup [/SPOILER]
    Post by: crlf, 26 Jun 2022 in forum: База Знаний
  7. crlf
    Post

    XSS от Яндекс на обед

    Каким образом сайт взламывается при XSS?
    Post by: crlf, 26 Jun 2022 in forum: Песочница
  8. crlf
    Post

    Переполение буффера в MySQL клиентах PHP

    По версиям, как-то так: 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7
    Post by: crlf, 23 Jun 2022 in forum: Мировые новости. Обсуждения.
  9. crlf
    Post

    Переполение буффера в MySQL клиентах PHP

    Чарльз Фол из ambionics.io опять жжёт. Мало ему было LPE в PHP-FPM, так теперь, как оказалось, он нашёл переполнение буффера в MySQL клиенте PHP....
    Post by: crlf, 23 Jun 2022 in forum: Мировые новости. Обсуждения.
  10. crlf
    Post

    Ваши вопросы по уязвимостям.

    nope
    Post by: crlf, 9 Jun 2022 in forum: Уязвимости
  11. crlf
    Post

    Уязвимости и атаки на CMS Bitrix

    • Отказ от ответственности • Предисловие • Введение 1. Особенности 1.1. Разнообразие версий 1.2. Встроенный WAF 1.3. CSRF...
    Post by: crlf, 23 May 2022 in forum: Статьи
  12. crlf
    Post

    Ваши вопросы по уязвимостям.

    This exploit can be modified, but requires low level skills. Unfortunately, I haven't seen any simple bypasses.
    Post by: crlf, 30 Apr 2022 in forum: Уязвимости
  13. crlf
    Post

    Ваши вопросы по уязвимостям.

    Apache or Nginx? Версия довольна старая. Если есть маломальский доступ внутрь, то вариантов должна быть куча. Из проверенного старья, можно...
    Post by: crlf, 29 Apr 2022 in forum: Уязвимости
  14. crlf
    Post

    P.A.S. Fork

    Добавлены следующие изменения: Опция для инвертирования вывода в терминале Выпилены системные вызовы при старте скрипта Фикс краша JS в...
    Post by: crlf, 28 Mar 2022 in forum: Этичный хакинг или пентестинг
  15. crlf
    Post

    Ваши вопросы по уязвимостям.

    Ни одна из уязвимостей не позволяет получить удалённого доступа (RCE). Все уязвимости касаются клиентских JS библиотек. Которые, в теории, при...
    Post by: crlf, 7 Mar 2022 in forum: Уязвимости
  16. crlf
    Post

    PHP injection в имени статического метода

    Это не Code Injection, а Arbitrary Class Instantiation или в какой-то мере Arbitrary Object Injection. Что тоже неплохо, но не в текущем кейсе,...
    Post by: crlf, 1 Mar 2022 in forum: Песочница
  17. crlf
    Post

    Эксполойт phpBB PHAR

    Если мне не изменяет память, то отправной точкой служит это исследование:...
    Post by: crlf, 24 Feb 2022 in forum: Песочница
  18. crlf
    Post

    нужна помощь в взломе с использованием sqlmap

    Вот на этом моменте, все дальнейшие действия былы напрасны. Для вектора "соседи" нужен настоящий IP адрес, CF это прокси сервер. 99,99% ломается...
    Post by: crlf, 22 Feb 2022 in forum: Песочница
  19. crlf
    Post

    CVE-2021-4034 aka pwnkit

    Сплоит на python, даже канпилить ничего не нужно :) [SPOILER] https://github.com/joeammond/CVE-2021-4034
    Post by: crlf, 28 Jan 2022 in forum: Уязвимости
  20. crlf
    Post

    CVE-2021-4034 aka pwnkit

    Да, именно так и выглядит пропатченный вариант. Если посмотреть сорцы, то там добавили проверку аргумента, в оригинале, флоу летел дальше. Если...
    Post by: crlf, 27 Jan 2022 in forum: Уязвимости
Showing results 21 to 40 of 164 Next >
Search Again
Page 2 of 9
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.