exploit

0熱

1答えて

Internet Explorer WScript Shell有効

企業のシステムセキュリティをテストしているうちに、WScript.Shellがイントラネット用Internet ExplorerのすべてのWebサイトで実行できることがわかりました。 IEでHTMLファイルを開くか、500以上のイントラネットサイトにアクセスした場合に機能します。彼らのイントラネットのウェブサイトとイントラネットのドメインは巨大で、500以上のイントラネットWebサイト/アプリケー

security web xss csrf exploit 2016-08-02

---

0熱

1答えて

GDBが小数点でメモリをアウトプットしているのはなぜですか？

私は単にGDBのメモリを調べようとしています。例えば、バッファに "A"を入れて、次に "A"の開始位置を見つけて、そのメモリ値をダンプのメモリにダンプします。 ... は次にいただきました！私は事を変更していないされて奇妙な、再び試みたが、 "A" さんは、これは、GDBが表示するものである（0x41414141 ...） 登場 x/ 0xbffff558 0xbffff558: 109479

linux debugging gdb exploit 2016-10-01

---

3熱

1答えて

私はバッファオーバーフローを悪用しようとしていますが、何か間違っていますか？

私はこのチュートリアルを使用してバッファオーバーフロー攻撃を実行しようとしています 私の投稿のすべてはGDBの中で直接実行されます。 https://www.reddit.com/r/hacking/comments/1wy610/exploit_tutorial_buffer_overflow/ 、これは私は、バッファオーバーフローを利用したいと考えたコードです。 #include <stdio

c gdb buffer-overflow exploit 2016-07-16

---

1熱

1答えて

中国のgoproノックオフ潜在的なjpg悪用

Does this潜在的なjpgの悪用attempのように見えるか。 これらのGoProノックオフアクションカメラの1つを取り上げました。私はうまく動作するように見えるいくつかのビデオを録音しようとしました。私は後でプールを撃つために仲間と一緒に出かけて、私はそれの涼しいタイムアウトを望んでいたと思った。 私は何百枚もの写真を撮っていましたが、そのすべてが壊れているように見え、開けませんでした。私

camera action jpeg exploit digital 2016-07-18

---

0熱

1答えて

異なる入力方法でprintfの脆弱性を悪用するには？

私は、次のCコードでのprintfの脆弱性を悪用しようとしています：0x804a00c 08048370 <[email protected]>: 8048370: ff 25 0c a0 04 08 jmp *0x804a00c 8048376: 68 00 00 00 00 push $0x0 804837b: e9 e0 ff ff ff jmp 8048360 <_init

c linux gdb printf exploit 2016-09-19

---

0熱

1答えて

ret2libc strcpyが動作しない

ret2libcを使用する必要がある場合にCTFの問題を解決しようとしています。問題は、後で使用するためにstrcpyを使用してバッファ内にテキストを挿入しようとすると、動作しないように見えるということです。 チャレンジボックスはまだ "ulimit -s unlimited"に弱いので、libcアドレスを修正できます。ここに私の現在のPythonのコードは次のとおりです。 from pwn im

python assembly exploit 2016-09-19

---

-3熱

1答えて

入力に拡張子が追加されたときにfopenを利用する

科学のため。 は、私は次のコードを持って言う： <?php $filename = $_GET['filename'] . '.csv'; $handle = @fopen($filename); 我々がNULLバイトが利用することを知っていなくなって久しいが、それは.CSVの上記の添付を回避することが可能である、とのファイルを読み取るためにされてもう一つの拡張？非常に創造的な魂が存在しま

php security exploit 2016-08-05

---

0熱

1答えて

は（システムを悪用）C

Iはvulnerable.cという名前のファイルに次のコードを持っているに呼び出す： -rwxr-SR-X 1：ここ #include <stdio.h> #include <stdlib.h> #include <unistd.h> int main() { gid_t egid = getegid(); setregid(egid, egid); syst

c security system-calls exploit 2016-10-09

---

1熱

1答えて

IS Json_encode（）はPHPでシリアル化するよりも安全ですか？

私はウェブサイトの悪用をテストしていました。 この脆弱性は、PHPオブジェクト注入に関するものです。 unserialize()を誤って使用すると、これらの問題が発生することがあります。 彼らは我々がjson_encode()とjson_decode()を使用する必要があることを示唆している： また、私は以下のように公式のPHPマニュアルに警告を発見しました。 しかし、なぜjson_encode(

php security exploit 2016-08-25

---

1熱

1答えて

バッシュ子/親パイプの継承が

#!/bin/bash ipaddr=${1} rdlnk=$(readlink /proc/$$/fd/0) user="" passwd="" function get_input() { if grep -Eq "^pipe:|deleted" <<< "${rdlnk}" || [[ -p "${rdlnk}" ]]; then while IFS= read -r

bash posix exploit 2016-08-25

---