Телеграмм чат группы WebPwnChat страница 3584

Он у тебя как минимум не актуальный... Всё давно уже расписано
https://packetstormsecurity.com/files/161160/QSA-CVE-2021-3156.txt
и обговорено на реддите

Packetstormsecurity

Sudo Heap-Based Buffer Overflow ≈ Packet Storm

Information Security Services, News, Files, Tools, Exploits, Advisories and Whitepapers

источник

18:42пожаловаться #6

Slava in WebPwnChat

А вот обсуждения:

https://www.reddit.com/r/netsec/comments/l5nfwv/heapbased_buffer_overflow_in_sudo_cve20213156/

Heap-based buffer overflow in Sudo (CVE-2021-3156) - obtained full...

Posted in r/netsec by u/digicat • 392 points and 69 comments

источник

18:43пожаловаться #7

Hizmalin in WebPwnChat

Кто-нибудь знает откуда (как) amass (enum) берёт информацию о подсетях? Вручную прописываю whois, там описание (поле desc) другое, иногда к одной подсети вообще по 2 ASN принадлежат.

источник

20:20пожаловаться #8

Hizmalin in WebPwnChat

Отошлите что ли к RFC, если такое поведение нормально. По даже если разные сервера resolve-сервера, вывод один должен быть.

Slava in WebPwnChat

А в код смотрел?

20:40пожаловаться #10

Hizmalin in WebPwnChat

Честно, нет, с go до этого не работал. Я подумал, что кто-то из чата уже задавался этим вопросом.

источник

20:41пожаловаться #11

Hizmalin in WebPwnChat

Меня сильно смутил тот факт, что в whois-e из cli нет строки из whois-a amass-a.

источник

20:45пожаловаться #12

Slava in WebPwnChat

Slava

А вот обсуждения:

https://www.reddit.com/r/netsec/comments/l5nfwv/heapbased_buffer_overflow_in_sudo_cve20213156/

Heap-based buffer overflow in Sudo (CVE-2021-3156) - obtained full...

Posted in r/netsec by u/digicat • 392 points and 69 comments

https://github.com/stong/CVE-2021-3156

а вот и пок

GitHub

stong/CVE-2021-3156

PoC for CVE-2021-3156 (sudo heap overflow). Contribute to stong/CVE-2021-3156 development by creating an account on GitHub.

источник

21:35пожаловаться #13

Hizmalin in WebPwnChat

Кроч я понял откуда amass берёт информацию по подсетям, он не ресолвит whois-ом каждую запись а берёт с сайта https://iptoasn.com/ архив и ищет по нему. Инфа из этого архива действительно отличается от whois-a.
/config/network.go

источник

21:35пожаловаться #14

2021 February 01

Eugene in WebPwnChat

Никто тут не думал перевести owasp api top 10 на русский?

источник

11:38пожаловаться #15

P-

Pavel - in WebPwnChat

Eugene

Никто тут не думал перевести owasp api top 10 на русский?

а зачем?

источник

11:45пожаловаться #16

Eugene in WebPwnChat

Pavel -

а зачем?

Думаешь не надо? Все кто что-то умеет в апсеке и так его прочитают?

источник

11:47пожаловаться #17

Lucky in WebPwnChat

Eugene

Думаешь не надо? Все кто что-то умеет в апсеке и так его прочитают?

в аппсеке без английского - bruh

источник

11:48пожаловаться #18

Nilson in WebPwnChat

Eugene

Никто тут не думал перевести owasp api top 10 на русский?

А это не то https://habr.com/ru/company/owasp/blog/470395/

Хабр

OWASP API Security Top 10 RC

Этот проект предназначен для постоянно растущего числа организаций, которые внедряют потенциально чувствительные API в рамках своих программных решений. API исп...

источник

11:48пожаловаться #19

P-

Pavel - in WebPwnChat

Eugene

Думаешь не надо? Все кто что-то умеет в апсеке и так его прочитают?

Ну его поддерживать надо будет если он обновится, например. В целом похоже пора уже смириться с тем, что большинство полезных материалов на английском. И проще всем выучить английский, чем переводить все эти тысячи полезных док

источник

11:48пожаловаться #20