Телеграмм чат группы antichat страница 423

2020 August 09

Watch "HackTheBox - Fatty" on YouTube
https://youtu.be/3bvKLj0akMM

00:00 - Intro02:10 - Using wget to recursively download files off an annonymous FTP Server06:00 - Attempting to execute the Java Thick Client, then switching...

источник

220604:08пожаловаться #1

ANTICHAT Channel

HackTheBox. Прохождение Fatty. Реверс и рекомпиляция клиент-серверного приложения. Java десериализация
https://habr.com/ru/post/514354/?utm_campaign=514354&utm_source=habrahabr&utm_medium=rss

Хабр

HackTheBox. Прохождение Fatty. Реверс и рекомпиляция клиент-серверного приложения. Java десериализация

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. В данной статье реверсим два Java приложения, при этом изменяем и рекомп...

источник

209604:08пожаловаться #2

ANTICHAT Channel

Have I Been Pwned, сайт с коллекцией информации об утечках, который позволяет получить уведомление о том, что ваша информация куда-то утекла, если такое случилось, переходит из частного проекта Троя Ханта в открытый исходный код

https://www.troyhunt.com/im-open-sourcing-the-have-i-been-pwned-code-base/

Troy Hunt

I'm Open Sourcing the Have I Been Pwned Code Base

Let me just cut straight to it: I'm going to open source the Have I Been Pwned code base. The decision has been a while coming and it took a failed M&A process to get here, but the code will be turned over to the public for the

источник

212613:17пожаловаться #3

2020 August 10

ANTICHAT Channel

Анализ данных из последнего слива Intel
https://habr.com/ru/post/514458/?utm_campaign=514458&utm_source=habrahabr&utm_medium=rss

Хабр

Анализ данных из последнего слива Intel

Я порылся в 20 гигабайтах слитых данных с незащищённого CDN интела в поисках интересного и оценки серьёзности этой утечки. КДПВ. Прототип ноутбука на Tiger Lak...

источник

233116:24пожаловаться #4

ANTICHAT Channel

Когда_винда_не_видна_Переустанавливаем_Windows_через_удаленный.pdf

(3.1 Мб)

Когда винда не видна. Переустанавливаем Windows через удаленный доступ — «Хакер»

источник

297516:25пожаловаться #5

2020 August 11

ANTICHAT Channel

Погружение_в_ассемблер_Как_работают_переменные,_режимы_адресации.pdf

(2.09 Мб)

Погружение в ассемблер. Как работают переменные, режимы адресации, инструкции условного перехода — «

источник

289715:37пожаловаться #6

2020 August 12

ANTICHAT Channel

Большая_дыра_в_BIG_IP_Как_работает_новая_уязвимость_в_продуктах.pdf

(7.22 Мб)

Большая дыра в BIG-IP. Как работает новая уязвимость в продуктах компании F5 — «Хакер»

источник

252620:41пожаловаться #7

2020 August 13

ANTICHAT Channel

TiinyMCE - уязвимость, степень риска high

Очень люблю и частенько где использую, это WYSIWYG редактор который много где используется на веб-платформах, во многих известных CMS является текстовым редактором поумолчанию, например в WordPress, PrestaShop, MODX Evolution и тп

Эксплуатируемость и воздействие найденной (XSS) уязвимости специфичны для каждого приложения, но потенциально могут привести к раскрытию конфиденциальной информации, эскалации привилегий, захвату учетной записи:

https://labs.bishopfox.com/advisories/tinymce-version-5.2.1

Bishopfox

TinyMCE — Version 5.2.1

Bishop Fox advisory on TinyMCE application in version 5.2.1. One high risk cross-site scripting vulnerability was found in the application.

источник

231115:21пожаловаться #8

ANTICHAT Channel

Полная_совместимость_Как_работают_статические_исполняемые_файлы.pdf

(1.93 Мб)

Полная совместимость. Как работают статические исполняемые файлы в Linux — «Хакер»

источник

260119:16пожаловаться #9

2020 August 15

ANTICHAT Channel

Почитайте моё интервью, которое взял Дмитрий Колезев (бывший главред Знак.ком) для своего нового издания.
Там об утечках информации из государственных баз данных, почему это происходит, и что нам всем остаётся с этим делать:

https://itsmycity.ru/2020-08-11/lyubuyu-informaciyu-ovas-mozhno-kupit-nedorogo-gosudarstvo-nezashishaet-dannye-intervyu-vladislava-zdolnikov

It’s My City

Любую информацию о вас можно купить недорого. Государство не защищает данные. Интервью Владислава Здольникова

У вас есть враги? Или просто люди, с которыми у вас конфликт? Каждый из них за небольшую мзду может получить почти любую информацию о вас, вплоть до кадров записей видеокамер, по которым можно отследить ваши передвижения с точностью до секунды.

источник

228303:30пожаловаться #10

2020 August 16

ANTICHAT Channel

https://habr.com/ru/post/515254/

Хабр

HackTheBox. Прохождение Traceback. Бэкдор, LUA, SSH

Продолжаю публикацию решений, отправленных на дорешивание машин с площадки HackTheBox. В данной статье эксплуатируем чей-то бэкдор, получаем шелл через Luvit...

источник

181902:37пожаловаться #11

ANTICHAT Channel

https://www.youtube.com/watch?v=OI7PbBT589E

YouTube

HackTheBox - Traceback

00:00 - Intro
00:45 - Checking the web page, then running a SecList wordlist for CommonBackdoors
03:30 - GoBuster returned smevk.php
04:15 - Attempting to guess the password, get in with admin:admin
05:55 - Running script prior to my reverse shell to log the output... I forget to check this again but it did work!
07:30 - Reading note.txt which hints at finding a LUA File, using find to hunt for files
09:05 - The reverse shell is misbehaving, lets fix it by setting the the rows/columns
12:10 - Running LinPEAS, discover sudo with luvit; then looking up how to write files with a lua script
16:10 - SSH'ing in with SysAdmin after our key was written
18:50 - Using find some more to hunt for interesting files
23:11 - Using find to search between dates of interest shows an interesting backup directory
25:40 - Running pSpy to search for running processes
30:00 - Puzzled... Probably should have ran find commands to look for files edited within the last day!
32:40 - Changing up our tactic and using find commands to search…

источник

256102:38пожаловаться #12

2020 August 18

ANTICHAT Channel

Часы_для_гика_Подбираем_компоненты_и_мастерим_бинарные_часы_—_«Хакер».pdf

(24.65 Мб)

Часы для гика. Подбираем компоненты и мастерим бинарные часы — «Хакер»

источник

218202:09пожаловаться #13

ANTICHAT Channel

xa-255.pdf

(59.05 Мб)

Xakep #255. Атаки на Windows

источник

239502:10пожаловаться #14

ANTICHAT Channel

Соревнование_в_приватности_Тестируем_браузеры,_которые_обещают_не.pdf

(7.86 Мб)

Соревнование в приватности. Тестируем браузеры, которые обещают не оставлять следов — «Хакер»

источник

227816:41пожаловаться #15

ANTICHAT Channel

Кто остановил шредер или как нужно было проходить квест с уничтожением сервера
https://habr.com/ru/post/515522/?utm_campaign=515522&utm_source=habrahabr&utm_medium=rss

Habr

Кто остановил шредер или как нужно было проходить квест с уничтожением сервера

Пару дней назад мы завершили одно из самых эмоционально-заряженных событий, которое нам повезло проводить в рамках блога — хакерскую онлайн-игру с уничтожением с...