Перейти к содержанию

Пример поиска уязвимостей


Stopvirus

Рекомендуемые сообщения

можете смело удалить его

В программе это был ограничитель, поэтому его и не желательно было удалять, ладно будем дальше думать, как разграничить. спасибо.

Удалять то я знаю что можно....

 

kos1nus я только одного не понял почему у тебя на каждом скрине по одной кнопке?

Изменено пользователем Stopvirus
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 83
  • Создана
  • Последний ответ

Топ авторов темы

  • Stopvirus

    34

  • Apollon

    8

  • Ta2i4

    7

  • kos1nus

    5

Stopvirus

А это у него компьютер уже лихарадочно работает, когда kos1nus, что то тестировать начинает ;)

 

KSN уже знает её :unsure:

post-5767-1294819390_thumb.jpg

Изменено пользователем Apollon
Ссылка на комментарий
Поделиться на другие сайты

Начинания конечно нужные для самообразования в первую очередь.

не думаю что программа будет пользоваться популярностью.. для поиска уязвимостей сейчас очень много утилит. (не в обиду). :unsure:

мне на работе хвататет групповых политик, wsus и mbsa - для поиска уязвимостей, пользователи без прав админа+проактивка wks -этого хвататет чтобы hosts был защищен от редактирования.

Изменено пользователем mvs
Ссылка на комментарий
Поделиться на другие сайты

На счет применяемого алгоритма не уверен, что пойдет на seven, на хр проканало. Изменяем цветность, по умолчанию стоит выделение полной строчки имеющие закоменнтированности ввиде # причем пустая строчка не выделяется, посчитал что не нужно)))

 

проверимUHost1.rar

 

ЛЮДИ ОТПИСЫВАЙТЕСЬ!

Изменено пользователем Stopvirus
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Stopvirus винда xp sp3 . Бэкап нормальный. Восстанавливаю из бэкапа-в хостс крякозябры

читаем крякозябры):

{\rtf1\ansi\deff0{\fonttbl{\f0\fnil MS Sans Serif;}{\f1\fnil\fcharset204 MS Sans Serif;}}

{\colortbl ;\red0\green0\blue255;}

\viewkind4\uc1\pard\cf1\lang1049\f0\fs16 # © \f1\'ca\'ee\'f0\'ef\'ee\'f0\'e0\'f6\'e8\'ff \'cc\'e0\'e9\'ea\'f0\'ee\'f1\'ee\'f4\'f2 (Microsoft Corp.), 1993-1999

\par #

\par # \'dd\'f2\'ee \'ee\'e1\'f0\'e0\'e7\'e5\'f6 \'f4\'e0\'e9\'eb\'e0 HOSTS, \'e8\'f1\'ef\'ee\'eb\'fc\'e7\'f3\'e5\'ec\'fb\'e9 Microsoft TCP/IP \'e4\'eb\'ff Windows.

\par #

\par # \'dd\'f2\'ee\'f2 \'f4\'e0\'e9\'eb \'f1\'ee\'e4\'e5\'f0\'e6\'e8\'f2 \'f1\'ee\'ef\'ee\'f1\'f2\'e0\'e2\'eb\'e5\'ed\'e8\'ff IP-\'e0\'e4\'f0\'e5\'f1\'ee\'e2 \'e8\'ec\'e5\'ed\'e0\'ec \'f3\'e7\'eb\'ee\'e2.

\par # \'ca\'e0\'e6\'e4\'fb\'e9 \'fd\'eb\'e5\'ec\'e5\'ed\'f2 \'e4\'ee\'eb\'e6\'e5\'ed \'f0\'e0\'f1\'ef\'ee\'eb\'e0\'e3\'e0\'f2\'fc\'f1\'ff \'e2 \'ee\'f2\'e4\'e5\'eb\'fc\'ed\'ee\'e9 \'f1\'f2\'f0\'ee\'ea\'e5. IP-\'e0\'e4\'f0\'e5\'f1 \'e4\'ee\'eb\'e6\'e5\'ed

\par # \'ed\'e0\'f5\'ee\'e4\'e8\'f2\'fc\'f1\'ff \'e2 \'ef\'e5\'f0\'e2\'ee\'ec \'f1\'f2\'ee\'eb\'e1\'f6\'e5, \'e7\'e0 \'ed\'e8\'ec \'e4\'ee\'eb\'e6\'ed\'ee \'f1\'eb\'e5\'e4\'ee\'e2\'e0\'f2\'fc \'f1\'ee\'ee\'f2\'e2\'e5\'f2\'f1\'f2\'e2\'f3\'fe\'f9\'e5\'e5 \'e8\'ec\'ff.

\par # IP-\'e0\'e4\'f0\'e5\'f1 \'e8 \'e8\'ec\'ff \'f3\'e7\'eb\'e0 \'e4\'ee\'eb\'e6\'ed\'fb \'f0\'e0\'e7\'e4\'e5\'eb\'ff\'f2\'fc\'f1\'ff \'f5\'ee\'f2\'ff \'e1\'fb \'ee\'e4\'ed\'e8\'ec \'ef\'f0\'ee\'e1\'e5\'eb\'ee\'ec.

\par #

\par # \'ca\'f0\'ee\'ec\'e5 \'f2\'ee\'e3\'ee, \'e2 \'ed\'e5\'ea\'ee\'f2\'ee\'f0\'fb\'f5 \'f1\'f2\'f0\'ee\'ea\'e0\'f5 \'ec\'ee\'e3\'f3\'f2 \'e1\'fb\'f2\'fc \'e2\'f1\'f2\'e0\'e2\'eb\'e5\'ed\'fb \'ea\'ee\'ec\'ec\'e5\'ed\'f2\'e0\'f0\'e8\'e8

\par # (\'f2\'e0\'ea\'e8\'e5, \'ea\'e0\'ea \'fd\'f2\'e0 \'f1\'f2\'f0\'ee\'ea\'e0), \'ee\'ed\'e8 \'e4\'ee\'eb\'e6\'ed\'fb \'f1\'eb\'e5\'e4\'ee\'e2\'e0\'f2\'fc \'e7\'e0 \'e8\'ec\'e5\'ed\'e5\'ec \'f3\'e7\'eb\'e0 \'e8 \'ee\'f2\'e4\'e5\'eb\'ff\'f2\'fc\'f1\'ff

\par # \'ee\'f2 \'ed\'e5\'e3\'ee \'f1\'e8\'ec\'e2\'ee\'eb\'ee\'ec '#'.

\par #

\par # \'cd\'e0\'ef\'f0\'e8\'ec\'e5\'f0:

\par #

\par # 102.54.94.97 rhino.acme.com # \'e8\'f1\'f5\'ee\'e4\'ed\'fb\'e9 \'f1\'e5\'f0\'e2\'e5\'f0

\par # 38.25.63.10 x.acme.com # \'f3\'e7\'e5\'eb \'ea\'eb\'e8\'e5\'ed\'f2\'e0 x

\par

\par 127.0.0.1 localhost

\par \f0

\par }

 

 

Если поправить его(хостс) данной утилитой,то те же крякозябры выходят

Изменено пользователем НФР
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Stopvirus винда xp sp3 . Бэкап нормальный. Восстанавливаю из бэкапа-в хостс крякозябры

Это судя по всему RichEdit используется для редактирования файла. Memo лучше :unsure: Или в RichEdit вроде нужно переключить PlainText (кажется включен по умолчанию, обрабатывает файлы как RTF - отключить).

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

товарищ программист а кто вам сказал что то что выше должно присутствовать? это комментарий, служить исключительно для ознакомительных целей. можете смело удалить его

 

я что то не допер а что программа выделяет синим цветом? мммм строку идущую после комментария и пустой строки?

3393ddaaa3fb.png

 

UPD: ну да, я так и думал

ccda037a08ed.png

 

смысл так делать? если делать то нормально. игнорировать строки начинающиеся с символа "#".

 

ЗЫ на чем хоть пишешь, чудо программист?

 

Согласен с тобой) Пишет он на делфи. Мы с ним договорились и решили проверить его знания. "Вроде бы наверное" его проект работает.

 

Он для меня специально делал эту программу. "Чисто похвастаться передо мною". :unsure:

Изменено пользователем Arkadiy
  • Не согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Он для меня специально делал эту программу. "Чисто похвастаться передро мною".

Что остается сказать ... - Аркадий попробуй себя в деле! Покажи свой уровень знания языка пиши, создай ветку на форуме, если ты нормальный прогер, тебя оценят. Только напиши сам. Попробуй! не надо ни от кого ничего брать, обращайся в справку, включи смекалку, математическую логику программиста, и твори. На крайний случай интернет, но не бери ничьи сорцы. Это лишнее, их можно только смотреть, как там обустроены те или иные алгоритмы. И все!

Когда напишешь что-то свое, и когда оно получиться и работает, это хороший позитивный заряд, самоуверенность в себе. Ты понимаешь что можешь.

 

P.S. Здесь даже на форуме тебя могут оценить нормально, просто не надо уже врать, сделай сам, выложи тут. Тебя оценят и не будешь во многих глазах низким человеком (это мнение, некоторых форумчаней), ты приобетешь репутацию и это важно. А от репутации до авторитета немного.

 

Просто вчитайся.

Первый раз я тебе нормально все объяснил) И к этому мнению может присоединиться много пользователей этого форума.

 

Без обид)

 

И давай больше не флудить в этой теме)

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

Что остается сказать ... - Аркадий попробуй себя в деле! Покажи свой уровень знания языка пиши, создай ветку на форуме, если ты нормальный прогер, тебя оценят. Только напиши сам. Попробуй! не надо ни от кого ничего брать, обращайся в справку, включи смекалку, математическую логику программиста, и твори. На крайний случай интернет, но не бери ничьи сорцы. Это лишнее, их можно только смотреть, как там обустроены те или иные алгоритмы. И все!

Когда напишешь что-то свое, и когда оно получиться и работает, это хороший позитивный заряд, самоуверенность в себе. Ты понимаешь что можешь.

 

P.S. Здесь даже на форуме тебя могут оценить нормально, просто не надо уже врать, сделай сам, выложи тут. Тебя оценят и не будешь во многих глазах низким человеком (это мнение, некоторых форумчаней), ты приобетешь репутацию и это важно. А от репутации до авторитета немного.

 

Просто вчитайся.

Первый раз я тебе нормально все объяснил) И к этому мнению может присоединиться много пользователей этого форума.

 

Без обид)

 

И давай больше не флудить в этой теме)

 

Я достаточно сделал много проектов на delphi, кому интересен сайт, пишите в ЛС.

 

А выкладывать здесь у меня нет никакого желания, тем более, что хвастаться я не люблю.

 

Я тебя понял, спасибо. ;)

 

Хотя возможно некоторые свои проекты выложу здесь. Потом будет видно, посмотрим. :unsure:

Изменено пользователем Arkadiy
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Stopvirus, стало заметно лучше!

 

Замечания:

1). Не все решётки выделяются другим цветом (см. Скрин)

2). Вновь вводимые комментарии ничем не выделяются (советую сделать автоматическую проверку на OnDraw)

3). Я не могу самостоятельно ввести решётку))) Она вводится курсивом (см. Скрин)

4). При нажатии Ctrl+Alt после запуска программы кнопочки становятся невидимыми

5). Мне кажется, что стоит добавить галочку "Скрыть/показать комментарии"

 

post-12265-1294844122_thumb.png

Изменено пользователем Kanaduchi
Ссылка на комментарий
Поделиться на другие сайты

Он для меня специально делал эту программу. "Чисто похвастаться передо мною". :unsure:
было бы чем хвастаться.

 

зачем выкладывать программу каждый пять минут, где вы изменили буквально пару строк? доделайте до определенного момента, чтоб показать не стыдно было. даже тестировать нет смысла - тупо не работает.

Ссылка на комментарий
Поделиться на другие сайты

Kanaduchi kos1nus Какая у Вас стоит Ось? Что при переключении раскладки исчезают кнопки на форме?

Просто обновите IDE десятилетней давности...

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • GlibZabiv
      Автор GlibZabiv
      Здравствуйте, При попытке искать что-либо в Unity Asset Store результаты не прогружаются, видно только то, что на фото ниже. Все функции сайта, кроме поиска, работают. VPN, прокси отсутствуют. Проблем с интернет-соединением нет. По 2ip.ru входящая скорость ~60 мбит/c. Проблема есть как в Яндекс браузере, так и в Chrome. Очистка кеша не помогла.

    • m1pod
      Автор m1pod
      Доброго всем. Не работает поиск и пуск. Появилось после последних обновлений windows, долго не обновлялся, решил обновить и тут вот такой сюрприз
      Нажимаешь пуск - идёт "запуск процесса" и далее ничего не происходит. При нажатии на пуск появляется некое очертание поиска, но сам он не работает. Пробовал всевозможные варианты, которые находил в интернете. Через редактор реестра, обновление и перезапуск службы, перезагрузка банальная, при помощи системы поиска неисправностей, перестройка индексирования, смена владельца, обновление винды при помощи media creation tool, на очереди попытка сменить редакцию винды с про на хоум, не знаю какой толк от этого. Служба поиска неисправностей выдает "NT AUTHORITY\СИСТЕМА Разрешения каталога данных службы поиска Windows" 
      На скриншоте показываю "работу" поиска его очертания можно заметить.



      Пуск и поиск работает если сменить профиль на пк, там как бы чистый лист, поэтому оно и работает, не знаю. Конечно, можно переустановить винду и не париться, но легких путей не ищем, тем более нет желания заново всё устанавливать и настраивать.

      Прошу помощи, может кто сталкивался

    • mbeavis
      Автор mbeavis
      скачал и установил с GitHub zapret-discord-youtube-1.7.1
      после наткнулся в инете на то, что люди жалуются на возможный вирус-майнер при установке данного приложения./
      После этого комп пару раз выпадал в BSD.
      Прошу помощи как проверить систему на наличие майнера.
      CollectionLog-2025.04.30-13.23.zip
    • KL FC Bot
      Автор KL FC Bot
      Умный дом сегодня — это не фантастика из фильмов конца девяностых, а реальность практически каждого жителя мегаполиса. Умные розетки, колонки и телевизоры можно встретить практически в любой современной квартире. А что касается новых домов, то их иногда и вовсе сразу же строят умными, получаются умные жилые комплексы. Их жители могут с единого приложения управлять не только внутриквартирными приборами, но и внешними: домофоном, камерами, шлагбаумами, счетчиками и датчиками пожарной сигнализации.
      Но что будет, если в таком приложении окажется дыра в безопасности? Ответ знают наши эксперты из Global Research and Analysis Team (GReAT). Мы обнаружили уязвимость в приложении Rubetek Home и рассказали, что могло бы случиться с безопасностью владельцев умных квартир и домов — но, к счастью, не случилось.
      Что за уязвимость
      Уязвимость заключалась в отправке чувствительных данных в процессе логирования работы приложения. Разработчики использовали Telegram Bot API для сбора аналитики и отправки файлов с отладочной информацией от пользователей в приватный чат команды разработки при помощи Telegram-бота.
      Проблема в том, что отправляемые файлы, помимо системной информации, содержали в себе персональные данные пользователей, а также, что более критично, Refresh-токены, необходимые для авторизации в аккаунте пользователя, чей токен был получен. У потенциальных атакующих была возможность переслать все эти файлы себе при помощи того же Telegram-бота. Для этого они могли получить его Telegram-токен и идентификатор нужного чата из кода приложения, а после перебрать порядковые номера сообщений, содержащих такие файлы.
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      В мартовском вторничном патче компания Microsoft закрыла целых шесть уязвимостей, которые активно эксплуатируются злоумышленниками. Четыре из этих уязвимостей связаны с файловыми системами, причем три из них имеют одинаковый триггер, что может указывать на их использование в одной атаке. Детали их эксплуатации пока (к счастью) неизвестны, однако свежее обновление крайне рекомендуется к немедленной установке.
      Уязвимости в файловых системах
      Две из уязвимостей в системе NTFS позволяют злоумышленникам получить доступ к частям кучи (heap), то есть к динамически распределяемой памяти приложений. Что интересно, первая из них, CVE-2025-24984 (4,6 по шкале CVSS) подразумевает физический доступ злоумышленника к атакуемому компьютеру (он должен вставить в USB-порт подготовленный вредоносный накопитель). Для эксплуатации второй уязвимости типа Information Disclosure Vulnerability, CVE-2025-24991 (CVSS 5,5), злоумышленникам необходимо каким-то образом заставить локального пользователя подключить вредоносный виртуальный жесткий диск (VHD).
      Точно также активизируются и две другие уязвимости, связанные с файловыми системами CVE-2025-24985, в драйвере файловой системы Fast FAT и CVE-2025-24993 в NTFS. Вот только их эксплуатация приводит к удаленному запуску произвольного кода на атакуемой машине (RCE). У обеих уязвимостей CVSS рейтинг составляет 7,8.
       
      View the full article

×
×
  • Создать...