Codeby

​​Уязвимости форматных строк и перезапись переменных к конкретному значению - разработка эксплойтов, часть 9 Доброго времени суток посетители портала Codeby. Предыдущей статье мы познакомились с ROP. Для обхода ограничения в адресах мы воспользовались ret инструкцией. И хоть тема ROP была освящена не во всей красе, мы к ней еще вернемся. В этой статье мы будем знакомиться с уязвимостями форматных строк и посмотрим к каким последствиям может привести данные баги. И так. Читать: https://codeby.net/threads/ujazvimosti-formatnyx-strok-i-perezapis-peremennyx-k-konkretnomu-znacheniju-razrabotka-ehksplojtov-chast-9.67827/ #буфер #руководство

​​Радио Кодебай. 9 выпуск Статьи: ✔️ Кибербитва на полигоне The Standoff завершилась победой Codeby ✔️ ASM. Брутфорс – алгоритмы и оптимизация ✔️ Переполнение буфера и перезапись значения переменных - разработка эксплойтов ✔️ Happy New Year 2021! Музыка: ✔️ Powder Slut - Dirty Lips ✔️ The Knife - Silent Shout ✔️ Afric Simone - Hafanana ✔️ Jeremiah Kane - STREETS OF NEO ANGELES ✔️ SynthAttack - Harsh Is Back https://codeby.net/media/radio-kodebaj-9-vypusk.160/ #Radio

​​Переполнение буфера и перезапись указателя на функцию - разработка эксплойтов, часть 4 Привет Codeby =) В предыдущей статье мы научились использовать среду переменных окружения для переполнения буфера, что само по себе уже не плохо. В этой статье мы познакомимся с новым принципом при переполнение буфера и немного поиграем с адресами памяти. Поехали! Читать: https://codeby.net/threads/perepolnenie-bufera-i-perezapis-ukazatelja-na-funkciju-razrabotka-ehksplojtov-chast-4.67072/ #gdb #objdump

​​Развёртывание своего MTProxy Telegram со статистикой Наша техническая политика - проще, я могу тут расписать свои размышления по беспечным блокировкам в рунете, но полагаю, что прогрессивные граждане Modern Russian и жители Codeby.net ощутили на своей шкуре непрофессионализм действующей власти, поэтому ограничусь единственной фразой: наша техническая политика - "Цифровое Сопротивление". Поднимать наш TelegramProxy будем на «бесплатных/персональных» мощностях Amazon-ec2: t2.micro. Читать: https://codeby.net/threads/razvjortyvanie-svoego-mtproxy-telegram-so-statistikoj.67936/ #mtproxy #telegram

​​Travis как система непрерывной интеграции и доставки Возникла у меня идея, а что если сделать ARP спуф, но при этом указать не существующий mac адрес в качестве носителя ip адреса шлюза? По идее тогда должен отрубиться интернет у тех, на кого направлен спуф. Так я решил реализовать arp досер, который отключает интернет всем в локальной сети. Для себя я нашёл пользу в том, чтобы отключать в публичной wifi сети всех от интернета, тем самым получая подключение к интернету с не забитым другими людьми трафиком, а значит и более высокую скорость :] Читать: https://codeby.net/threads/travis-kak-sistema-nepreryvnoj-integracii-i-dostavki.67947/ #netcore #react #travis

​​WordPress Plugin Insert or Embed Articulate Content into WordPress - Remote Code Execution Доброго времени суток форумчане. Сегодня я расскажу вам про удалённое выполнение кода через плагин WordPress Insert or Embed Articulate Content into WordPress. В этом плагине отсутствует фильтр который бы проверял на 'вредность' php файл. Wordpress - Система управления содержимым сайта с открытым исходным кодом; написана на PHP; сервер базы данных - MySQL; выпущена под лицензией GNU GPL версии 2. Сфера применения - от блогов до достаточно сложных новостных ресурсов и интернет-магазинов. Встроенная система «тем» и «плагинов» вместе с удачной архитектурой позволяет конструировать проекты широкой функциональной сложности. Читать: https://codeby.net/threads/wordpress-plugin-insert-or-embed-articulate-content-into-wordpress-remote-code-execution.68041/ #wordpress #plugin #rce

​​Кибербитва на полигоне The Standoff завершилась победой Codeby_часть 1 Этой статьей мы начинаем цикл из 3х-4х материалов, посвящённых нашему участию в киберполигоне The Standoff. По своей старой привычке, постараемся без эмоционально описать всю боль, слезы и радость прошедшего для нашей команды удивительного 123-часового марафона под названием The Standoff 2020. В этой статье мы расскажем, почему грамотная подготовка - это больше половины успеха и почему так важно организовать взаимодействие ни разу не пентест-команды в рамках одного отдельно взятого проекта. Читать https://codeby.net/threads/kiberbitva-na-poligone-the-standoff-zavershilas-pobedoj-codeby_chast-1.76068/ #habr

​​Установка Apache, PHP, MySQL, phpMyAdmin Локальный сервер необходим любому Web-разработчику. Существует довольно много пакетов “всё в одном”, включающих Apache, PHP, MySQL и другие элементы. Можно пользоваться ими, но, например, создатели PHP рекомендуют самостоятельно устанавливать и настраивать все компоненты, это позволяет исключить попадание на ваш компьютер злонамеренного кода. От себя добавлю, что самостоятельная установка и настройка компонентов позволяет использовать самые новые версии программ, не дожидаясь их добавления в пакеты. Читать: https://codeby.net/threads/ustanovka-apache-php-mysql-phpmyadmin.68123/ #wordpress #php #apache

​​Включение в WordPress возможности редактировать и удалять комментарии посетителями Вторая вещь, которая меня поражает в WordPress — это невозможность даже для зарегистрированных пользователей редактировать свои комментарии (первая — невозможность установить свой аватар без сторонних сервисов). Эта инструкция и посвящена тому, как разрешить посетителям редактировать свои комментарии в WordPress. Читать: https://codeby.net/threads/vkljuchenie-v-wordpress-vozmozhnosti-redaktirovat-i-udaljat-kommentarii-posetiteljami.68133/ #wordpress #php #apache

​🎲 Игры с неведомым. Список CTF площадок.

🖖🏻 Приветствую тебя user_name.

👁 Любопытство — это ключ к совершенству. Один из способов задействовать силу любопытства — хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки. 💬 Перед тобой список CTF площадок, благодаря которым, ты можешь получить практический опыт в различных направлениях: • https://hack.me/ • http://hax.tor.hu/ • http://pwnable.tw/ • http://reversing.kr/ • http://ctflearn.com/ • https://365.csaw.io/ • https://picoctf.com/ • https://w3challs.com/ • https://hackthebox.eu/ • https://ctf.hackucf.org/ • https://cryptopals.com/ • https://tryhackme.com/ • https://exploit.education/ • http://freehackquest.com/ • https://www.root-me.org/ • https://www.vulnhub.com/ • https://ctf.hacker101.com/ • http://ctf.komodosec.com/ • https://attackdefense.com/ • https://cmdchallenge.com/ • https://immersivelabs.com/ • http://www.hackthissite.org/ • http://ctf.infosecinstitute.com/ • https://www.hacking-lab.com/ • https://captf.com/practice-ctf/ • https://www.hacksplaining.com/ • https://junior.stillhackinganyway.nl/ • https://academy.hackaflag.com.br/ ‼️ Дополнительную информацию ты можешь найти по хештегам #ctf. А так же, не забывай делиться с друзьями, добавлять в избранное и включать уведомления что бы не пропустить новый материал. Твой S.E.

​​ASM для х86. (4.0) Системные механизмы Windows Для просмотра структур системы, на данном этапе понадобится ядерный отладчик WinDbg. Он поставляется как в составе пакета WDK, так и отдельно. Версию на любой вкус и цвет можно скачать от сюда. Лично у меня версия 6, интерфейс которой отличается от 10-ой. Читать: https://codeby.net/threads/asm-dlja-x86-4-0-sistemnye-mexanizmy-windows.68186/ #assembler #windows

​​ASM для х86. (3.0) Практика Теорию можно продолжать бесконечно, тем-более что тема эта настолько обширна, что закончить её можно только ко ‘второму пришествию’. Без практики она теряет смысл, поэтому пробежавшись по макушкам основ, рассмотрим фундаментальные команды ассемблера на практике. Читать: https://codeby.net/threads/asm-dlja-x86-3-0-praktika.68158/ #assembler #practic

✅ Отличная новость для владельцев мобильных устройств Huawei без Google-сервисов – теперь приложение мобильного форума Кодебай доступно и в AppGallery!

​​Сертификат опасности Qaznet Trust Network Тема о тотальной слежке не раз поднималась на форуме, вызывая справедливое возмущение пользователей – вот еще пять копеек в ту же копилку, хотя в данной статье больше вопросов, чем ответов. Читать: https://codeby.net/threads/sertifikat-opasnosti-qaznet-trust-network.68450/ #qaznet #network

​​SQL - прежде чем ломать базы данных - часть 3 Всем привет! Поскольку в предыдущих частях я показывал примеры на одной таблице, то упустил очень важный оператор UNION, который будет постоянно использоваться в SQL-инъекциях. Поэтому встречайте часть 3 ) Читать: https://codeby.net/threads/sql-prezhde-chem-lomat-bazy-dannyx-chast-3.68648/ #sql #database

​​Диски GPT и MBR – разбор полётов Ещё в 90-х годах прошлого столетия стало очевидно, что исправно служившая столько лет трёхмерная геометрия жёстких дисков CHS (Cylinder, Head, Sector) не удовлетворяет уже современным требованиям и её срочно нужно менять. Так, следующим шагом к совершенству был ввод в прошивку HDD модуля под названием "транслятор адреса", который налету превращал физический номер сектора CHS, в логический LBA (Logical Block Address). Но и это лишь на время отложило неизбежную смерть механизма CHS-to-LBA, поскольку основная проблема была зарыта ещё глубже. Она заключалась в том, что в системе адресации логических блоков критически не хватало двоичных разрядов, и их нужно было увеличить как-минимум в 1,5 раза, с 32 до 48-бит. Это требовало-бы полной модернизации аппаратной части подсистемы хранения данных, на что инженеры шли без энтузиазма. Читать: https://codeby.net/threads/diski-gpt-i-mbr-razbor-poljotov.76016/ #gpt #mbr

​​🔳 Код ИБ: еженедельная оnline-конференция Безопасная Среда | 09.12 12:00 мск 💬 Тема: Искусственный интеллект в ИБ 🧠 🤔 Действительно ли искусственный интеллект существенно повысит уровень защищенности организаций? В каких средствах защиты информации машинное обучение уже применяется и как помогает решать текущие задачи? Как нейронные сети могут использоваться в ИБ? ✊🏼 Подключайтесь, у нас очень дружелюбно, своя атмосфера, активные обсуждения, ответы на вопросы, брейншторм с экспертами и розыгрыши призов 👇🏼 Регистрация: https://events.webinar.ru/18342227/4580234 #безопаснаясреда #информационнаябезопасность #иб

​​​​Самые обсуждаемые темы форума кодебай на прошлой неделе ✔️ Как быстро очистить компы от информации? ✔️ Зачем подменять внешний IP? ✔️ Новостной дайджест по ИБ/IT за 23.11 - 30.11 ✔️ Путь воина | Предисловие ✔️ Alfa AWUS036NH не видит WIFI сети в Kali Linux. (На вин7 видит) ✔️ Инвайт на riseup ✔️ Диски GPT и MBR – разбор полётов ✔️ Ищем людей для создания подкастов на Радио Кодебай #Тренды