BF
Просто катни его в dev/tcp
А вы знаете толк в извращениях
Size: a a a
2020 July 22
IS
Ну давайте уже scp тогда коль такая пьянка пошла
КН
scp без ключа?
IS
scp без ключа?
Сначала ключь добавить .ссх потом уже сцп с ключами) мы же про извращения начали
BF
Ребят, а что делать, если я внутри rbash, но все бинари, которые способны дать оболочку, заборонены? Рыдать? :с
IS
Ребят, а что делать, если я внутри rbash, но все бинари, которые способны дать оболочку, заборонены? Рыдать? :с
BF
Я не пробовал, мне прост такая идея в голову пришла типа а что если оаоаоа
T
Парни, такой вопрос.
У моего друга есть форум. И я нашел у него открытый phpmyadmin. Чем это может быть хуево, кроме того, как его забрутить?
И как его убрать из доступа?
У моего друга есть форум. И я нашел у него открытый phpmyadmin. Чем это может быть хуево, кроме того, как его забрутить?
И как его убрать из доступа?
B
digest auth
᠌
Что обычно нужно делать если нашёл уязвимость в модуле nodejs? Репортить сразу в nodejs third party modules или проехаться по программам?
B
Парни, такой вопрос.
У моего друга есть форум. И я нашел у него открытый phpmyadmin. Чем это может быть хуево, кроме того, как его забрутить?
И как его убрать из доступа?
У моего друга есть форум. И я нашел у него открытый phpmyadmin. Чем это может быть хуево, кроме того, как его забрутить?
И как его убрать из доступа?
Ну если это свежий, то ничего. Брутить - тоже ограничено, вряд ли там будет root;1234)
B
И там вроде встроеная защита есть от брута
B
Убрать через веб-сервер, в конфигах nginx или htaccess
T
Во, пасеба
BF
Что обычно нужно делать если нашёл уязвимость в модуле nodejs? Репортить сразу в nodejs third party modules или проехаться по программам?
А попробуй проехаться. Интересно, много ли программ примут это за уязвимость, достойную награды
᠌
Ну на днях я уже одну зарепортил, а тут оказалось, что вся либа уязвима...
BF
Ну на днях я уже одну зарепортил, а тут оказалось, что вся либа уязвима...
Фигакс. А они заплатили тебе за это уже чи не?
᠌
Они неделю ещё отвечать будут я думаю
BF
Да ты потыкай пока проги другие, не стесняйся
BF
Может быть реально большая часть программ принимает такое и находить 0дни в вебе и сдавать их это выгодно)