99 игроков вступят в борьбу, но останется только один: Nintendo бросила вызов Fortnite, выпустив во время последней презентации собственную геометрическую версию жанра королевской битвы. Tetris 99 предлагает без малого сотне игроков схлестнуться на онлайн-арене, чтобы побороться за право стать чемпионом.…
В компании Opera выпустили новую версию своего браузера Opera R3 (Reborn 3) для разработчиков. Новинка получила изменённый пользовательский интерфейс, который призван «переопределить современный браузер как с точки зрения внешнего вида, так и с точки зрения функциональности». Новинку позиционируют как решение,…
На днях разработчики из студии The Farm 51 представили тизер «научно-фантастической игры на выживание с элементами ужасов» Chernobylite. Ну а теперь нам показали первый полноценный трейлер проекта. За ту минуту, что длится ролик, можно увидеть одно из убежищ для отдыха…
Холдинг Activision Blizzard опубликовал квартальный финансовый отчёт, из которого стали известны несколько важных фактов для всех, кто интересуется игровой индустрией. За 2018-й год холдинг заработал рекордную сумму — около 7,5 млрд долларов США. Впрочем, руководство компании ожидало большего: хоть показатель…
Electronic Arts и Respawn Entertainment неожиданно выпустили ещё одного представителя невероятно популярного нынче жанра королевских битв — Apex Legends. Многие уже успели поиграть и ознакомиться с игрой, действие которой происходит во вселенной Titanfall, и могли заметить, что здешние классы не…
Разработчики медиаплеера VLC из компании VideoLAN впервые продемонстрировали новый пользовательский интерфейс будущей четвёртой версии программы. Хотя изменения произойдут и «под капотом». Десктопная и iOS-версии получат функцию медиа-библиотеки, которая уже есть на Android. Нововведение позволит индексировать аудио, видеофайлы и плейлисты из определённых…
Содержание статьи Разведка Точка входа Точка опоры Локальное повышение привилегий CoreDump На этот раз мы с тобой пройдем легкую машину с площадки Hack The Box и научимся разбирать API сайтов, формировать JWT для административного доступа и эксплуатировать инъекцию команд. Затем получим доступ к приватным данным через дамп…
Компания Samsung недавно познакомила публику с уже рассмотренным ранее сгибаемым мобильным устройством, сочетающим в себе преимущества смартфона и планшета. Более того, сообщалось также, что разработка интерфейса новинки станет осуществляться Samsung совместно с Google. Поскольку в новом форм-факторе появляется момент перехода…
Содержание статьи Предыстория Потушить AV Получить сессию C2 Перепаять инструмент Классическая инъекция шелл-кода Введение в D/Invoke DynamicAPIInvoke без D/Invoke DynamicAPIInvoke с помощью D/Invoke Зачем системные вызовы? GetSyscallStub с помощью D/Invoke Модификация KeeThief Подготовка Апгрейд функции ReadProcessMemory Время для теста! Выводы…
Содержание статьи Разведка Точка входа Точка опоры и продвижение Локальное повышение привилегий Сегодня мы с тобой захватим контроллер управления платами (BMC), работающий по протоколу IPMI. Для этого проэксплуатируем баг в Zabbix, а затем повысим привилегии при помощи известной уязвимости в MySQL. Проделывать все это мы будем на машине с площадки…