exploit

0зной

1ответ

Что такое «Невозможно обработать запрос на пейджинг ядра при 00000000313337000»

Я хотел проработать это независимое исследование http://security.cs.rpi.edu/~candej2/syllabus.pdf сам, чтобы подобрать некоторые основы для написания эксплойта и фактически иметь возможность писать эк

linux debugging linux-kernel dereference exploit 2015-06-03

---

0зной

1ответ

Metasploit meterpreter сеансовое редактирование файлов с редактором Vi

В сеансе meterpreter после использования системы мне захотелось отредактировать файл .txt в сеансе meterpreter. Я использовал команду: meterpreter > edit mypasswords.txt После этого он открыл редакт

editor exploit metasploit 2015-06-04

---

4зной

1ответ

nodejs - блокирование попыток использования сценария php

У меня есть много запросов на использование файлов эксплойта php и вы хотите их «обработать». GET //phpMyAdmin/scripts/setup.php 200 42.452 ms - 3703 GET //phpmyadmin/scripts/setup.php 200 43.431 ms

php node.js exploit 2015-06-08

---

-3зной

1ответ

Что делает «ModLoad» в коде python?

Я пытаюсь использовать код эксплойта, доступный онлайн, используя компилятор python 2.7.10. Однако я понятия не имею, то, что делает команда «MODLOAD» делает, Ниже приводится код: import socket, sys

python security exploit 2015-06-08

---

2зной

1ответ

Перехват переполнения стека: RET vs. SEH overwrite

Я изучаю учебники по написанию значения RET и переопределения SEH, используя переполнение стека. Как я понимаю, когда я перезаписываю значение SEH, значение RET также перезаписывается, также гораздо с

security stack-overflow exploit seh 2015-04-26

---

0зной

1ответ

Nop Sled, вы можете мне это объяснить?

Я читал эту книгу: Hacking, the art of exploitation На странице 140, книга объясняет NOP Slide: Мы создадим большой массив (или салазки) эти инструкции NOP и поместить его перед шелковым кодом; то, ес

stack-overflow buffer-overflow exploit nop 2015-06-16

---

6зной

1ответ

Возможно ли использовать уязвимую функцию, если ее вход безопасен?

Предположим, что у меня есть код, имеющий уязвимость переполнения буфера следующим образом int func(const char *str){ char buffer[100]; unsigned short len = strlen(str); if(len >= 100)

c++ c security exploit 2015-04-30

---

2зной

1ответ

ln терпит неудачу при попытке задействовать триггер гонки conditoin

Это просто упражнение. Я не пытаюсь использовать что-то ... У меня есть Setuid программы игрушка для эксплуатации (декомпилированный версия): int main(int argc, const char **argv) { int v3, v4,

c race-condition exploit 2015-06-24

---

0зной

1ответ

Решение проблемы с sprotect() syscall

Я пишу код эксплойта ROP, который вызывает mprotect через syscall, после вызова int 0x80 eax устанавливается в 0x0, что указывает на успех. Переход к целевому адресу по-прежнему приводит к созданию SI

linux assembly system-calls exploit mprotect 2015-06-26

---