Raiser Games и Protocol Games объявили о том, что выпустят хоррор Song of Horror на PlayStation 4 и Xbox One во втором квартале 2020 года. Третий эпизод игры выйдет на ПК 13 декабря. История Song of Horror вращается вокруг пропавшего без…
Издатель и разработчик Dotemu совместно со студиями Lizardcube и Guard Crush Games анонсировал точную дату выхода дополнения Mr. X Nightmare к олдскульному экшену Streets of Rage 4. Источник изображений: Dotemu Как стало известно, Mr. X Nightmare поступит в продажу 15…
Принадлежащий Сбербанку портал «Работа.ру», предоставляющий услуги по подбору персонала и поиску работы, запустил деловую социальную сеть «Инсайдер». Как сообщил «Коммерсанту» глава классифайд-сервисов банка Олег Голубцов, её первыми участниками стали сотрудники банка. Согласно данным Google Play, тестирование мобильного приложения «Инсайдер» началось в…
Содержание статьи Что произошло? Расследование Последствия Неуязвимых программ не бывает — эта истина известна каждому. Но когда злоумышленники отыскивают в каком‑нибудь софте уязвимости нулевого дня, начинается веселье: и для пользователей, и для разработчиков, которым приходится в авральном режиме заделывать обнаруженные бреши. А если это происходит с очень популярным и широко распространенным…
Содержание статьи Разведка Сканирование портов Закрепление Продвижение Локальное повышение привилегий В Metasploit Framework тоже бывают уязвимости, и в этой статье мы проэксплуатируем одну из них. Через баг в пользовательском скрипте мы захватим другого пользователя, что приведет к повышению привилегий. Все это и кое‑что еще — в рамках…
Содержание статьи Разведка Сканирование портов Перебор каталогов Точка входа Закрепление Продвижение Повышение привилегий Сегодня мы разберем тачку под названием Luanne с площадки Hack The Box, а на ее примере я покажу, как эксплуатировать инъекции в код на Lua, обходить директории на веб‑сервере, а также как выполнять привилегированные команды в NetBSD без использования…
Содержание статьи Подготовка Ядро Конфигурация Сборка ядра Модуль ядра Код модуля и пояснения Уязвимость Сборка модуля Rootfs Возможные варианты Создание диска Установка Arch Небольшая конфигурация изнутри Финальные штрихи Запуск ядра Сервис для systemd Непосредственно сервис Запуск сервиса Дебаггинг ядра GDB…
Содержание статьи Легаси Клонирование карт и транзакций Обход верификации плательщика Подмена между терминалом и банком-эквайером Подмена между телефоном и терминалом PSD2 и карточное мошенничество в Европе Заключение Бесконтактные банковские карты очень удобны: приложил карточку к терминалу, и через пару секунд в кармане звякнул…
Содержание статьи Штатный поисковик NVD CVE Details Vulners Итоги Существует всего несколько сайтов, которые можно использовать, чтобы искать уязвимости. В этой статье я проверю, насколько хорошо они справляются со своей задачей и находят уязвимости, получившие номер CVE. По результатам решим, какой или какие поисковики лучше…
Под смыслом жизни люди понимают разные вещи. У каждого может быть свой смысл жизни, так как большинство людей предполагают, что смысл жизни человека – это его цели, его мечты и стремления. Некоторые философские течения склонны рассматривать не мечты людей, которым…