mona.py

Всё по теме «mona.py» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. fuzzz

    Статья Easy File Sharing Web Server 7.2 SEH overflow

    Прежде чем перейти к практике, немного контекста. Переполнение буфера с перезаписью цепочки SEH в Easy File Sharing Web Server 7.2 — известная уязвимость, получившая публичные идентификаторы CVE-2019-25466 и CVE-2018-18912. Суть её в том, что при обработке чрезмерно длинного HTTP-запроса...
  2. fuzzz

    Статья VUPlayer 2.49 .wax vanilla EIP overflow

    Стоит сразу оговориться: описанный ниже способ — базовый vanilla-вариант эксплуатации классической уязвимости CVE-2009-0182 (стековый buffer overflow в VUPlayer 2.49 при обработке плейлистов). Он работает на Windows 7 x32 именно потому, что DEP отключён. Если DEP активен, обычный RET2REG через...