H
раз удаленно всё
Size: a a a
2020 March 19
n
раз удаленно всё
они в видеочате только с оргами, как я понял. И их просто прокторят
H
прокторят?
n
прокторят?
proctoring. Как в OSCP
H
Я слова такого не знаю
H
(
T
обычно же потом видео выходит, просто с рассказом кто и что поломали
T
ааа ок) я только что увидел
Мэди Стоун довольно популярная
T
T
T
Получается, если установлен VMware fusion, у него есть бинарники с SUID. Можно создать hard link на этот файл и запустить свой бинарник, через directory traversal
T
с правами рута
T
Та же уязвимость есть и в линуксе, но линукс не позволяет создавать непривилигерованому юзеру хард линк
T
сейчас дистанционно проводится Pwn2Own. Винду 10, и Убунту запаунили уже. Те же команды из американских китайцев
Один человек помнишь говорил, что они все заранее ищут
n
Один человек помнишь говорил, что они все заранее ищут
да, но это все же 0-days
2020 March 20
n
В это воскресенье, 22 марта в 19:00, давайте порешаем root-me (бинарку), VulnServer. Будем изучать и использовать старые методологии, но полезные для АЗов бинарной эксплуатации.
- root-me (App-System)
- VulnServer (fuzzing, socket reuse, egghunter)
- HTB Rope? если времени будет
https://www.twitch.tv/novitoll
Donations ^_^
https://www.donationalerts.com/r/novitoll
Language: rus
- root-me (App-System)
- VulnServer (fuzzing, socket reuse, egghunter)
- HTB Rope? если времени будет
https://www.twitch.tv/novitoll
Donations ^_^
https://www.donationalerts.com/r/novitoll
Language: rus
H
классная гифка )))
n
классная гифка )))
гифка? я заливал как видео, там музлон ещё же есть(
H
ну жопа имелая ввиду
H
ну ты понял ...