Хакер Free

sploitem Содержание статьи Стенд Теория Потоки сжатия Promise postMessage Запуск PoC Анализ PoC Анализ исходного кода Анализ патча Выводы В янва­ре 2021 года вышел оче­ред­ной ре­лиз бра­узе­ра Chrome. В нем испра­вили 16 уяз­вимос­тей. Одну из них мы с тобой сегод­ня раз­берем, что­бы понять механизм воз­никно­вения таких багов и спо­собы экс­плу­ата­ции, с помощью которых зло­умыш­ленник может ата­ковать машину, оставшу­юся без обновле­ний. Вер­сия Chrome, о которой пой­дет речь, —…

RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры XSS в Ruby on Rails Ruby on Rails open RCE Продвижение Локальное повышение привилегий В этом рай­тапе я покажу при­емы, которые исполь­зуют­ся при ата­ках на веб‑при­ложе­ния, в пер­вую оче­редь — работа­ющие на Ruby on Rails. Нач­нем со ска­ниро­вания сай­та, най­дем и про­экс­плу­ати­руем XSS, затем получим дос­туп к хос­ту через RCE. Для повыше­ния при­виле­гий на ата­куемой машине раз­берем­ся с OpenMediaVault.…

RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Spring4Shell Продвижение Локальное повышение привилегий В этом рай­тапе я покажу, как повысить при­виле­гии с при­мене­нием тех­ники GTFOBins для Ansible playbooks. Но преж­де, чем доб­рать­ся до него, нам пред­сто­ит про­экс­плу­ати­ровать уяз­вимость Spring4Shell в фрей­мвор­ке Spring и заполу­чить учет­ные дан­ные поль­зовате­ля. На­ша цель — зах­ват тре­ниро­воч­ной машины Inject с пло­щад­ки Hack…

RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры XXE Auth Bypass PHP include RCE Продвижение Локальное повышение привилегий Prototype pollution В этом рай­тапе я покажу, как работать с уяз­вимостью типа prototype pollution в при­ложе­нии на Node.js. На пути к ней мы поуп­ражня­емся в экс­плу­ата­ции XXE, порабо­таем с Redis и при­меним экс­пло­ит для PHP FPM. Уп­ражнять­ся мы будем на тре­ниро­воч­ной машине Pollution с пло­щад­ки Hack The Box. Уро­вень —…

RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий В этом рай­тапе я на при­мерах покажу, как при­менять прос­тей­шие тех­ники для зах­вата домена: ано­ним­ный логин на SMB-ресур­се, эксфиль­тра­цию NTLM-хеша из MS SQL и повыше­ние при­виле­гий ESC1 через служ­бу сер­тифика­ции Active Directory. WARNING Под­клю­чать­ся к машинам с HTB рекомен­дует­ся толь­ко через VPN. Не делай это­го с компь­юте­ров, где есть…

RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение SQL injection Локальное повышение привилегий В этом рай­тапе я покажу, как написать вре­донос­ный пла­гин для doas — замены sudo, которая счи­тает­ся более безопас­ной. Но преж­де, чем будем зах­ватывать сис­тему, мы про­ник­нем в нее бла­года­ря RCE в Tiny File Manager, а затем напишем свой пла­гин для sqlmap, что­бы повысить при­виле­гии. По­лиго­ном для всех этих упражне­ний нам пос­лужит…

МВК Ре­верс‑инжи­ниринг написан­ных на Java при­ложе­ний, если раз­работ­чики не позабо­тились заранее об их защите, обыч­но не пред­став­ляет труд­ностей. Имен­но что­бы усложнить жизнь хакерам и иссле­дова­телям, исполь­зуют­ся раз­личные инс­тру­мен­ты, один из которых — защита с аппа­рат­ным клю­чом Sentinel. Сегод­ня мы рас­смот­рим спо­соб обхо­да такой защиты. Тем, кто читал мои пре­дыду­щие статьи, пос­вящен­ные за­щите при­ложе­ний на Java, извес­тно самое сла­бое мес­то такой…