Перейти к содержанию

Пример поиска уязвимостей


Stopvirus

Рекомендуемые сообщения

Саня запустил утилиту с правами Админа, решил после изменений файла засейвить, а в ответ получил это

post-5767-1295824338_thumb.jpg

в чём юмор? :)

Изменено пользователем Apollon
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 83
  • Создана
  • Последний ответ

Топ авторов темы

  • Stopvirus

    34

  • Apollon

    8

  • Ta2i4

    7

  • kos1nus

    5

Антивирус включен?

Да, и еще утилита в группе доверенные со всеми полномочиями, так что заблочить он ну не как не мог!

Ссылка на комментарий
Поделиться на другие сайты

Да, и еще утилита в группе доверенные со всеми полномочиями, так что заблочить он ну не как не мог!

важную роль играет именно выгрузка антивирусного модуля, в то время как временное преостановление работы может вызывать такие последствия. До этого протестировал на Win 7 изменения сохранились без проблем

Ссылка на комментарий
Поделиться на другие сайты

важную роль играет именно выгрузка антивирусного модуля, в то время как временное преостановление работы может вызывать такие последствия. До этого протестировал на Win 7 изменения сохранились без проблем

вечером после работы дома проверю с отключённым АВ.

Ссылка на комментарий
Поделиться на другие сайты

Stopvirus, что-бы на что-то был спрос, нужно что бы это "что-то" было нужно.

Этот каламбур заключает в себе многовековую истину :)

 

Для хост-менеджера нужно время. Не бросайте :)

Он полезен. Например, в разделе помощи,чем объяснять, куда зайти и что открыть, проще дать утилиту.

 

Да и походу destroy files здесь особого восторга не сделал
И не сделает.

Какой в этом проекте смысл?

Destroy Files vs Unlocker = Defence Max vs KIS

Причлм, детально сравнив функционал, увидим, что преувеличения здесь нет.

 

Если будут пожелания пишите
Автозапрос Admin-прав. Делается правкой манифеста. Остальное в Google. Изменено пользователем Keeper-Volok
Ссылка на комментарий
Поделиться на другие сайты

Автозапрос Admin-прав

за это спасибо.

Destroy Files vs Unlocker = Defence Max vs KIS

ммм... Да я и не пытаюсь поставить свою утилиту выше Unlockera мне просто это не за чем. Сравнение вы привели очень странное, в данном смысле и не уместное, попробуйте перезаписать файл при помощи Unlockera? Инетересно как Вы это сделаете? В данном смысле утилитка немного превзошла знаменитую удалялку.

 

А теперь расскажу в чем разница, если уже на то пошло между Destroy Files vs Unlocker

  • Ну первое, это в том что в Unlocker встроен хук который позволяет удалять файл напрямую, при помощи завершения процессов и блокирующих дескрипторов, обращенных к этому файлу. У меня же в утилите это нет, Почему? а потому что в ней ясно написано, что утилита предназначена для отложенной перезаписи/удаления файлов.
  • Второе Unlocker при помощи Com-сервера встроивается в контекстное меню проводника. хм... я это уже сделал. Но пока обойдемся без иконки в проводнике.
  • Третье у Unlocker встроен ассистент который позволяет запускать при запуске системы. Вопрос зачем? дополнительно нагружать ось и саму прогу. Бред.
  • Четвертое у Unlocker встроена фича для определения блокирующих дескрипторов. Хм... А мне то она зачем? я удаляю перезаписываю отложенно, а не снимаю блокировку с файлов... У данной утилиты Destroy Files есть четкие цели, которым она вполне соответствует.
  • Пятое, я не вношу какие-то ноу хау, я не копирую ту же самую утилитку Unlocker. Я делаю проще, удобнее. Да и по функционалу, данные программки несколько отличные и посему не стоят в одном ряду друг с другом. Да и думаю товарищ Keeper-Volok приведенное Вами стравнение достаточно грубо.

 

Единственное что я могу из идей позаимствовать в Unlockere это возможно запись в лог файл дескрипторов использующих определенный файл. Но это всего лишь идея. Впринципе бесполезная вещь, для отложенного удаления.

 

 

За совет по расширению дополнительного функционала программы Host File manager отдельное спасибо.

 

Обновленный Destroy files закину несколько позже.

 

Жду еще комментариев, багов, мыслей!

Ссылка на комментарий
Поделиться на другие сайты

В данном смысле утилитка немного превзошла знаменитую удалялку.
О, да... :(

post-13366-1296043199_thumb.jpg

 

попробуйте перезаписать файл при помощи Unlockera?
Нафига?

 

утилита предназначена для отложенной перезаписи/удаления файлов.
Да, да, да.. вредоносный код... Сносим права доступа SetSecurityDescriptorDacl & SetFileSecurity и всё... файл ни когда не удалится.

Я так думал. Оказалось, что есть проверка прав и он даже не откроется :) (что видно на скрине)

 

Да и думаю товарищ Keeper-Volok приведенное Вами стравнение достаточно грубо.
Нет. Уровень User-Mod против SYSTEM как ра соответствует моему сравнению...

 

Ах, да. Забыл. В Unlocker'е при невозможности удаления с привилегиями System есть отложенное удаление при перезагрузке.

А, точнее, при загрузке Winlogon'a, пока дескриптор эксклюзивного открытия опять не выставлен.

 

Всё, что я хотел сказать - не тратьте время.

Ссылка на комментарий
Поделиться на другие сайты

Нафига?

ну к примеру подзалатать покоцанный вредоносным ПО файлы... это так как один из примеров...

Сносим права доступа SetSecurityDescriptorDacl & SetFileSecurity и всё... файл ни когда не удалится.

да на счет этого не подумал. Спасибо, за данный баг подлатаю.

Ах, да. Забыл. В Unlocker'е при невозможности удаления с привилегиями System есть отложенное удаление при перезагрузке.

а я этого и не отрицал.... Всем это известно. Я всего лишь из плюсов выделил ПЕРЕЗАПИСЬ ФАЙЛОВ, а не отложенное удаление.

Всё, что я хотел сказать - не тратьте время.

Ну утилиту, а точнее две их доделать надо до ума, да и поддерживать буду. Пока есть желание, возможность, время...

Ссылка на комментарий
Поделиться на другие сайты

Есть желание - делайте наздоровье. Я своё мнение высказал

Хочется спросить: Вы приверженец всего старого? и не верите что, что-то новое может быть альтернативой старой? (весдь тот же самый унлоксер был когда-то простой прожкой, в которой было километр багов) Почему такое мнение? С чем оно связано? Или один человек уже не программист?

Изменено пользователем Stopvirus
Ссылка на комментарий
Поделиться на другие сайты

Хочется спросить: Вы приверженец всего старого?
Нет, я лишь приверженец всего реального.

И на правах IMHO предрекаю Host Manager'у возможное эволюционное развитие, Destroy Files'у тупик уже в дизайн-тайме.

 

не верите что, что-то новое может быть альтернативой старой? (весдь тот же самый унлоксер был когда-то простой прожкой, в которой было километр багов)
Не может.

Не успела Microsoft выпустить ARM-MultiToutch версию Windows 7, всё... провалятся теперь её планшеты, как Xbox 3...

И километра багов в анлокере ни когда не было...

 

Или один человек уже не программист?
Программист. Но их можно персчитать по пальцам. RAR/7zip/Unlocker/QIP/QIP Mobile/Total Commander (первые версии)... точно есть ещё, но я уже не помню... Изменено пользователем Keeper-Volok
Ссылка на комментарий
Поделиться на другие сайты

Программист. Но их можно персчитать по пальцам. RAR/7zip/Unlocker/QIP/QIP Mobile/Total Commander (первые версии)... точно есть ещё, но я уже не помню...

Билл Гейтс, там плюсу....

И на правах IMHO предрекаю Host Manager'у возможное эволюционное развитие, Destroy Files'у тупик уже в дизайн-тайме.

Поглядим.... прогнозы

Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

Вашему вниманию обновленная версия программы Hosts file manager v1.1.2.7

 

Что нового в этой версии?

  • Исправил довольно неприятный баг, когда нажимая на кнопочки Hosts file и open BackUp file в одном и том же поле появлялось содерживое, и пользователю не предоставлялось возможности знать что он открыл. (т.к. содерживое backup и оригинального хоста при первом запуске идентичны). Теперь это решено, при открытии в примеру Hosts file в заглавии закладки появиться название открываемого файла. Если же open BackUp file то соответственно и название будет open BackUp file в первой закладке. По умолчанию утилита загружает файл оригинальный Hosts file.
  • На winows vista и seven запуск от имени администратора.
  • Немного оптимизировал код

 

Собственно сама утилита

Host_file_manager_v1.1.2.7.rar

 

Жду комментариев, отзывов, багов, идей!

 

Спасибо за внимание!

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • GlibZabiv
      Автор GlibZabiv
      Здравствуйте, При попытке искать что-либо в Unity Asset Store результаты не прогружаются, видно только то, что на фото ниже. Все функции сайта, кроме поиска, работают. VPN, прокси отсутствуют. Проблем с интернет-соединением нет. По 2ip.ru входящая скорость ~60 мбит/c. Проблема есть как в Яндекс браузере, так и в Chrome. Очистка кеша не помогла.

    • m1pod
      Автор m1pod
      Доброго всем. Не работает поиск и пуск. Появилось после последних обновлений windows, долго не обновлялся, решил обновить и тут вот такой сюрприз
      Нажимаешь пуск - идёт "запуск процесса" и далее ничего не происходит. При нажатии на пуск появляется некое очертание поиска, но сам он не работает. Пробовал всевозможные варианты, которые находил в интернете. Через редактор реестра, обновление и перезапуск службы, перезагрузка банальная, при помощи системы поиска неисправностей, перестройка индексирования, смена владельца, обновление винды при помощи media creation tool, на очереди попытка сменить редакцию винды с про на хоум, не знаю какой толк от этого. Служба поиска неисправностей выдает "NT AUTHORITY\СИСТЕМА Разрешения каталога данных службы поиска Windows" 
      На скриншоте показываю "работу" поиска его очертания можно заметить.



      Пуск и поиск работает если сменить профиль на пк, там как бы чистый лист, поэтому оно и работает, не знаю. Конечно, можно переустановить винду и не париться, но легких путей не ищем, тем более нет желания заново всё устанавливать и настраивать.

      Прошу помощи, может кто сталкивался

    • mbeavis
      Автор mbeavis
      скачал и установил с GitHub zapret-discord-youtube-1.7.1
      после наткнулся в инете на то, что люди жалуются на возможный вирус-майнер при установке данного приложения./
      После этого комп пару раз выпадал в BSD.
      Прошу помощи как проверить систему на наличие майнера.
      CollectionLog-2025.04.30-13.23.zip
    • KL FC Bot
      Автор KL FC Bot
      Умный дом сегодня — это не фантастика из фильмов конца девяностых, а реальность практически каждого жителя мегаполиса. Умные розетки, колонки и телевизоры можно встретить практически в любой современной квартире. А что касается новых домов, то их иногда и вовсе сразу же строят умными, получаются умные жилые комплексы. Их жители могут с единого приложения управлять не только внутриквартирными приборами, но и внешними: домофоном, камерами, шлагбаумами, счетчиками и датчиками пожарной сигнализации.
      Но что будет, если в таком приложении окажется дыра в безопасности? Ответ знают наши эксперты из Global Research and Analysis Team (GReAT). Мы обнаружили уязвимость в приложении Rubetek Home и рассказали, что могло бы случиться с безопасностью владельцев умных квартир и домов — но, к счастью, не случилось.
      Что за уязвимость
      Уязвимость заключалась в отправке чувствительных данных в процессе логирования работы приложения. Разработчики использовали Telegram Bot API для сбора аналитики и отправки файлов с отладочной информацией от пользователей в приватный чат команды разработки при помощи Telegram-бота.
      Проблема в том, что отправляемые файлы, помимо системной информации, содержали в себе персональные данные пользователей, а также, что более критично, Refresh-токены, необходимые для авторизации в аккаунте пользователя, чей токен был получен. У потенциальных атакующих была возможность переслать все эти файлы себе при помощи того же Telegram-бота. Для этого они могли получить его Telegram-токен и идентификатор нужного чата из кода приложения, а после перебрать порядковые номера сообщений, содержащих такие файлы.
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      В мартовском вторничном патче компания Microsoft закрыла целых шесть уязвимостей, которые активно эксплуатируются злоумышленниками. Четыре из этих уязвимостей связаны с файловыми системами, причем три из них имеют одинаковый триггер, что может указывать на их использование в одной атаке. Детали их эксплуатации пока (к счастью) неизвестны, однако свежее обновление крайне рекомендуется к немедленной установке.
      Уязвимости в файловых системах
      Две из уязвимостей в системе NTFS позволяют злоумышленникам получить доступ к частям кучи (heap), то есть к динамически распределяемой памяти приложений. Что интересно, первая из них, CVE-2025-24984 (4,6 по шкале CVSS) подразумевает физический доступ злоумышленника к атакуемому компьютеру (он должен вставить в USB-порт подготовленный вредоносный накопитель). Для эксплуатации второй уязвимости типа Information Disclosure Vulnerability, CVE-2025-24991 (CVSS 5,5), злоумышленникам необходимо каким-то образом заставить локального пользователя подключить вредоносный виртуальный жесткий диск (VHD).
      Точно также активизируются и две другие уязвимости, связанные с файловыми системами CVE-2025-24985, в драйвере файловой системы Fast FAT и CVE-2025-24993 в NTFS. Вот только их эксплуатация приводит к удаленному запуску произвольного кода на атакуемой машине (RCE). У обеих уязвимостей CVSS рейтинг составляет 7,8.
       
      View the full article

×
×
  • Создать...