• 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

эксплоит

  1. CyberDen

    Статья Эксплуатируем переполнение буфера в простом TCP-сервере

    You must be registered for see element. Привет всем бинарщикам и людям, которые хотят попрактиковаться с эксплуатацией уязвимости переполнения буфера. Мы для своего киберполигона придумываем различные сценарии атак и насыщаем его различными мисконфигурациями и многочисленным уязвимым ПО для...
    • CyberDen
    • Тема
    • buffer overflow tcp пентест переполнение буфера сервер тестирование на проникновение уязвимость фаззинг эксплоит эксплоиты
    • Ответы: 3
    • Раздел: Статьи сообщества
  2. У

    Soft Есть уязвимый файл с утечкой памяти как в этот файл записать эксплоит

    Расскожите пожалуйста этот секрет
  3. W

    Эксплуатация эксплойта

    Всем привет Как я понял для эксплуатация данного эксплойта, нужно подымать свой DNS сервер You must be registered for see element. - PoC for Nginx 0.6.18 - 1.20.0 Memory Overwrite Vulnerability CVE-2021-23017 Есть простенький софт для такого рода пентеста? Типа NGROK
  4. Error Retops

    как создать программу выходящую из VM

    Хочу посмотреть, что может использовать потенциальный эксплойт.
  5. Zadora

    Как найти место переполнения буфера?

    Всем привет. Исследую эксплоит CVE-2012-0158. Мне нужно, используя дебагер, найти место, в котором происходит переполнение буфера. По каким признакам его искать? Как проще это сделать? Пробовал ставить метку на ф-ию CreateFileW, но всё равно не смог ничего найти
  6. CryNet

    Как инжектить JS в уязвимости WP Content Injection?

    В WP 4.7.0 и 4.7.1 есть дыра позволяющая заменить контент на странице. Есть сплойт: You must be registered for see element. В сплойте есть строки: response = RestClient.post( "#{targeturi}/index.php/wp-json/wp/v2/posts/#{postid}", { "id" => "#{postid}justrawdata", #"title" => "You...
  7. U

    Как узнать директорию веб сайта

    Для использования эксплоита мне необходимо указать директорию веб сайта,по крайней мере мне так говорят и я не понял, ведь я взламываю сервер , он на хосте myarena что мне следует указать?
  8. Lisenok

    Использование эксплоитов в своих программах

    Всем читающим доброго времени! Возник такой вопрос, как прикрутить эксплоит к "своей" программе? То есть, на примере отшумевшего вымогателя с ms17_010 на "борту". Он ,по моему , имел такой свойство, как распространение по локальной сети с помощью вышеупомянутого эксплоита. Могли бы Вы подсказать...
  9. sazon

    CVE-2014-0133

    Друзья, подскажите есть ли готовый эксплоит под эту багу? Поиск не дал ничего внятного..
  10. Hiro Hamada

    Поиск уязвимостей на сайте

    Здравствуйте уважаемые форумчане. Я далеко не профи и не знаток. Только начинаю обучаться. Использовал сканеры уязвимостей на сайт {IP} Нашел различные порты. Можете помочь с поиском эксплоита и как его использовать. Сайт создан на хостинге.
  11. Re4ro

    Языки программирования для эксплоитав

    эксплоиты в моем понимание это проги для получение удаленного управления если эксплоиты что то другое поправте меня. такие языки саидут ? : Java, C++, Python Выбрал java потому что он поддерживается на почти всеи технике начиная от телевизорав заканчивая сереверами. Выбрал C++ и за его быстраты...
  12. Sombrero

    Инклуд с помощью phpinfo

    Не желает работать эксплоит для phpinfo : You must be registered for see element. Ошибки Request-URI Too Long и Bad Request(если вообще убрать padding). Код 11 года , подозреваю что немного поменялся с тех пор apache . В общем хелпаните пофиксить или найти нормальный сплоит на phpinfo . А то...
  13. AnnaDavydova

    Статья Использование Windows при помощи DDE эксплойта Microsoft Office (MACROLESS)

    You must be registered for see element. DDE экплойт также известен как динамический обмен данными, позволяет передавать данные между приложениями без какого-либо взаимодействия с пользователем. Хакеры использовали этот метод для запуска вредоносных скриптов с целью взлома системы. Об этом в...
Верх Низ