R
иииии?)
Size: a a a
2019 February 20
VK
легкие деньги )))
R
Ну велкам же 🙂
F
было, нет? https://hackerone.com/mailru
госпади стили вырви глаз у них аж глаза щепать стало
VK
Шоколадный?
VG
легкие деньги )))
Было бы легко, если бы они что-то сделали сами, а не поменяли стили ядра хрома
VG
Я про браузер
F
парни че за ерунда с burp "Error
No response received from remote server." сертификат установлен
No response received from remote server." сертификат установлен
F
первый раз такое вижу
парни че за ерунда с burp "Error
No response received from remote server." сертификат установлен
No response received from remote server." сертификат установлен
а сервер кто?
F
а сервер кто?
да уже решил
чобыло?
F
чобыло?
да обновил дистр kali burp c 11 явой плохо работает, сертификаты установил как на сайте PortSwigger сказанно, я уже начал думать что я неочень, но потом переключил яву и вроде как работает
2019 February 21
R
На этой неделе в WinRAR закрыли уязвимость, которой 19 лет (!)
Компания Check Point нашла уязвимость с помощью фаззера WinAFL. Команда исследователей нашла логическую ошибку: обход абсолютного пути. При извлечении файлов, из специально сформированного архива, можно было выполнить произвольный код с повышенными привилегиями. Данная уязвимость затрагивает более 500 млн. пользователей.
Уязвимость была исправлена в WinRAR 5.70 beta 1.
Видео: https://www.youtube.com/watch?v=R2qcBWJzHMo
#новости
https://research.checkpoint.com/extracting-code-execution-from-winrar/
Компания Check Point нашла уязвимость с помощью фаззера WinAFL. Команда исследователей нашла логическую ошибку: обход абсолютного пути. При извлечении файлов, из специально сформированного архива, можно было выполнить произвольный код с повышенными привилегиями. Данная уязвимость затрагивает более 500 млн. пользователей.
Уязвимость была исправлена в WinRAR 5.70 beta 1.
Видео: https://www.youtube.com/watch?v=R2qcBWJzHMo
#новости
https://research.checkpoint.com/extracting-code-execution-from-winrar/
R
Кто бы мог подумать)
R
Drupal core - Highly critical - Remote Code Execution - SA-CORE-2019-003
https://www.reddit.com/r/netsec/comments/aszzg6/drupal_core_highly_critical_remote_code_execution/
via /r/netsec - Information Security News & Discussion
https://www.reddit.com/r/netsec/comments/aszzg6/drupal_core_highly_critical_remote_code_execution/
via /r/netsec - Information Security News & Discussion
2019 February 22
F
че яндекс выдает
F
прям флешбеки фишинга 2010 года
какие у тебя интересы...