Здаров

Сколько

30500$

Да блять

Только пришли бабки в битках

Сука за час минус 2к

​​RCE в Jenkins

Говорим мы про, всем известный, Jenkins. Нашел эту уязвимость СTFер и багхантер - Orange Tsai и поэтому технические моменты, и анализировать код мы не будем, если интересен детальный разбор кода, то уже можете ознакомиться у него на блоге. Вся проблема из-за того что у Groovy, есть дополнительная вспомогательная функция Grab, помогающая программистам импортировать библиотеки, которых нет в classPath. Из-за этого у нас получается скомпилить свою небольшую библиотеку указать Grab путь к нему, а внутри библиотеки уже наш реверс шел, который выполняется на сервере жертвы при импорте. Перейдем к формированию нашей библиотеки.

Читать: https://codeby.net/threads/rce-v-jenkins.66855/

#rce #jenkins #cve

Добро пожаловать, ‎OverBuff [1409996750]! Ознакомтесь с правилами группы по ссылке https://t.me/thecodeby/437061.

Всем ку, каким образом можно установить слежку за телефоном на базе андроид? Полный доступ к устройству есть

Добро пожаловать, ‎Revoltage [1455375875]! Ознакомтесь с правилами группы по ссылке https://t.me/thecodeby/437061.

Что именно нужно от телефона?
Можете использовать Anmyth

Юзал observer(dot)pw и остался доволен. Очень крутая прога и стоит не дорого)

Но да, смотря о какой слежке идет речь

Metasploit тоже никто не отменял

хмм...

11

точно?

Сейчас начнется что-то страшное: судя по всему некоторым людям удалось получить полный доступ к контенту Parler, включая видео, изображения, дискуссии и профили пользователей. Никакой дыры в системе самого Parler небыло, просто Twilio случайно рассказали в своем прессрелизе (сейчас удален) о том, что отключают Parler и какими сервисами эта компания пользовалась. Дальше, через особенность аутентификации стало возможным создавать админские аккаунты, из которых через API можно получить все нотификации и сообщения, отправленный когда-либо пользователям Parler. Короче если это правда - Parler закроется не потому, что его выгнали с Амазона, а потому что все его данные вынесли наружу https://www.reddit.com/r/ParlerWatch/comments/kuqvs3/all_parler_user_data_is_being_downloaded_as_we/

Вот