Перейти к содержанию

Пример поиска уязвимостей


Stopvirus

Рекомендуемые сообщения

можете смело удалить его

В программе это был ограничитель, поэтому его и не желательно было удалять, ладно будем дальше думать, как разграничить. спасибо.

Удалять то я знаю что можно....

 

kos1nus я только одного не понял почему у тебя на каждом скрине по одной кнопке?

Изменено пользователем Stopvirus
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 83
  • Created
  • Последний ответ

Top Posters In This Topic

  • Stopvirus

    34

  • Apollon

    8

  • Ta2i4

    7

  • kos1nus

    5

Stopvirus

А это у него компьютер уже лихарадочно работает, когда kos1nus, что то тестировать начинает ;)

 

KSN уже знает её :unsure:

post-5767-1294819390_thumb.jpg

Изменено пользователем Apollon
Ссылка на комментарий
Поделиться на другие сайты

Начинания конечно нужные для самообразования в первую очередь.

не думаю что программа будет пользоваться популярностью.. для поиска уязвимостей сейчас очень много утилит. (не в обиду). :unsure:

мне на работе хвататет групповых политик, wsus и mbsa - для поиска уязвимостей, пользователи без прав админа+проактивка wks -этого хвататет чтобы hosts был защищен от редактирования.

Изменено пользователем mvs
Ссылка на комментарий
Поделиться на другие сайты

На счет применяемого алгоритма не уверен, что пойдет на seven, на хр проканало. Изменяем цветность, по умолчанию стоит выделение полной строчки имеющие закоменнтированности ввиде # причем пустая строчка не выделяется, посчитал что не нужно)))

 

проверимUHost1.rar

 

ЛЮДИ ОТПИСЫВАЙТЕСЬ!

Изменено пользователем Stopvirus
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Stopvirus винда xp sp3 . Бэкап нормальный. Восстанавливаю из бэкапа-в хостс крякозябры

читаем крякозябры):

{\rtf1\ansi\deff0{\fonttbl{\f0\fnil MS Sans Serif;}{\f1\fnil\fcharset204 MS Sans Serif;}}

{\colortbl ;\red0\green0\blue255;}

\viewkind4\uc1\pard\cf1\lang1049\f0\fs16 # © \f1\'ca\'ee\'f0\'ef\'ee\'f0\'e0\'f6\'e8\'ff \'cc\'e0\'e9\'ea\'f0\'ee\'f1\'ee\'f4\'f2 (Microsoft Corp.), 1993-1999

\par #

\par # \'dd\'f2\'ee \'ee\'e1\'f0\'e0\'e7\'e5\'f6 \'f4\'e0\'e9\'eb\'e0 HOSTS, \'e8\'f1\'ef\'ee\'eb\'fc\'e7\'f3\'e5\'ec\'fb\'e9 Microsoft TCP/IP \'e4\'eb\'ff Windows.

\par #

\par # \'dd\'f2\'ee\'f2 \'f4\'e0\'e9\'eb \'f1\'ee\'e4\'e5\'f0\'e6\'e8\'f2 \'f1\'ee\'ef\'ee\'f1\'f2\'e0\'e2\'eb\'e5\'ed\'e8\'ff IP-\'e0\'e4\'f0\'e5\'f1\'ee\'e2 \'e8\'ec\'e5\'ed\'e0\'ec \'f3\'e7\'eb\'ee\'e2.

\par # \'ca\'e0\'e6\'e4\'fb\'e9 \'fd\'eb\'e5\'ec\'e5\'ed\'f2 \'e4\'ee\'eb\'e6\'e5\'ed \'f0\'e0\'f1\'ef\'ee\'eb\'e0\'e3\'e0\'f2\'fc\'f1\'ff \'e2 \'ee\'f2\'e4\'e5\'eb\'fc\'ed\'ee\'e9 \'f1\'f2\'f0\'ee\'ea\'e5. IP-\'e0\'e4\'f0\'e5\'f1 \'e4\'ee\'eb\'e6\'e5\'ed

\par # \'ed\'e0\'f5\'ee\'e4\'e8\'f2\'fc\'f1\'ff \'e2 \'ef\'e5\'f0\'e2\'ee\'ec \'f1\'f2\'ee\'eb\'e1\'f6\'e5, \'e7\'e0 \'ed\'e8\'ec \'e4\'ee\'eb\'e6\'ed\'ee \'f1\'eb\'e5\'e4\'ee\'e2\'e0\'f2\'fc \'f1\'ee\'ee\'f2\'e2\'e5\'f2\'f1\'f2\'e2\'f3\'fe\'f9\'e5\'e5 \'e8\'ec\'ff.

\par # IP-\'e0\'e4\'f0\'e5\'f1 \'e8 \'e8\'ec\'ff \'f3\'e7\'eb\'e0 \'e4\'ee\'eb\'e6\'ed\'fb \'f0\'e0\'e7\'e4\'e5\'eb\'ff\'f2\'fc\'f1\'ff \'f5\'ee\'f2\'ff \'e1\'fb \'ee\'e4\'ed\'e8\'ec \'ef\'f0\'ee\'e1\'e5\'eb\'ee\'ec.

\par #

\par # \'ca\'f0\'ee\'ec\'e5 \'f2\'ee\'e3\'ee, \'e2 \'ed\'e5\'ea\'ee\'f2\'ee\'f0\'fb\'f5 \'f1\'f2\'f0\'ee\'ea\'e0\'f5 \'ec\'ee\'e3\'f3\'f2 \'e1\'fb\'f2\'fc \'e2\'f1\'f2\'e0\'e2\'eb\'e5\'ed\'fb \'ea\'ee\'ec\'ec\'e5\'ed\'f2\'e0\'f0\'e8\'e8

\par # (\'f2\'e0\'ea\'e8\'e5, \'ea\'e0\'ea \'fd\'f2\'e0 \'f1\'f2\'f0\'ee\'ea\'e0), \'ee\'ed\'e8 \'e4\'ee\'eb\'e6\'ed\'fb \'f1\'eb\'e5\'e4\'ee\'e2\'e0\'f2\'fc \'e7\'e0 \'e8\'ec\'e5\'ed\'e5\'ec \'f3\'e7\'eb\'e0 \'e8 \'ee\'f2\'e4\'e5\'eb\'ff\'f2\'fc\'f1\'ff

\par # \'ee\'f2 \'ed\'e5\'e3\'ee \'f1\'e8\'ec\'e2\'ee\'eb\'ee\'ec '#'.

\par #

\par # \'cd\'e0\'ef\'f0\'e8\'ec\'e5\'f0:

\par #

\par # 102.54.94.97 rhino.acme.com # \'e8\'f1\'f5\'ee\'e4\'ed\'fb\'e9 \'f1\'e5\'f0\'e2\'e5\'f0

\par # 38.25.63.10 x.acme.com # \'f3\'e7\'e5\'eb \'ea\'eb\'e8\'e5\'ed\'f2\'e0 x

\par

\par 127.0.0.1 localhost

\par \f0

\par }

 

 

Если поправить его(хостс) данной утилитой,то те же крякозябры выходят

Изменено пользователем НФР
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Stopvirus винда xp sp3 . Бэкап нормальный. Восстанавливаю из бэкапа-в хостс крякозябры

Это судя по всему RichEdit используется для редактирования файла. Memo лучше :unsure: Или в RichEdit вроде нужно переключить PlainText (кажется включен по умолчанию, обрабатывает файлы как RTF - отключить).

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

товарищ программист а кто вам сказал что то что выше должно присутствовать? это комментарий, служить исключительно для ознакомительных целей. можете смело удалить его

 

я что то не допер а что программа выделяет синим цветом? мммм строку идущую после комментария и пустой строки?

3393ddaaa3fb.png

 

UPD: ну да, я так и думал

ccda037a08ed.png

 

смысл так делать? если делать то нормально. игнорировать строки начинающиеся с символа "#".

 

ЗЫ на чем хоть пишешь, чудо программист?

 

Согласен с тобой) Пишет он на делфи. Мы с ним договорились и решили проверить его знания. "Вроде бы наверное" его проект работает.

 

Он для меня специально делал эту программу. "Чисто похвастаться передо мною". :unsure:

Изменено пользователем Arkadiy
  • Не согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Он для меня специально делал эту программу. "Чисто похвастаться передро мною".

Что остается сказать ... - Аркадий попробуй себя в деле! Покажи свой уровень знания языка пиши, создай ветку на форуме, если ты нормальный прогер, тебя оценят. Только напиши сам. Попробуй! не надо ни от кого ничего брать, обращайся в справку, включи смекалку, математическую логику программиста, и твори. На крайний случай интернет, но не бери ничьи сорцы. Это лишнее, их можно только смотреть, как там обустроены те или иные алгоритмы. И все!

Когда напишешь что-то свое, и когда оно получиться и работает, это хороший позитивный заряд, самоуверенность в себе. Ты понимаешь что можешь.

 

P.S. Здесь даже на форуме тебя могут оценить нормально, просто не надо уже врать, сделай сам, выложи тут. Тебя оценят и не будешь во многих глазах низким человеком (это мнение, некоторых форумчаней), ты приобетешь репутацию и это важно. А от репутации до авторитета немного.

 

Просто вчитайся.

Первый раз я тебе нормально все объяснил) И к этому мнению может присоединиться много пользователей этого форума.

 

Без обид)

 

И давай больше не флудить в этой теме)

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

Что остается сказать ... - Аркадий попробуй себя в деле! Покажи свой уровень знания языка пиши, создай ветку на форуме, если ты нормальный прогер, тебя оценят. Только напиши сам. Попробуй! не надо ни от кого ничего брать, обращайся в справку, включи смекалку, математическую логику программиста, и твори. На крайний случай интернет, но не бери ничьи сорцы. Это лишнее, их можно только смотреть, как там обустроены те или иные алгоритмы. И все!

Когда напишешь что-то свое, и когда оно получиться и работает, это хороший позитивный заряд, самоуверенность в себе. Ты понимаешь что можешь.

 

P.S. Здесь даже на форуме тебя могут оценить нормально, просто не надо уже врать, сделай сам, выложи тут. Тебя оценят и не будешь во многих глазах низким человеком (это мнение, некоторых форумчаней), ты приобетешь репутацию и это важно. А от репутации до авторитета немного.

 

Просто вчитайся.

Первый раз я тебе нормально все объяснил) И к этому мнению может присоединиться много пользователей этого форума.

 

Без обид)

 

И давай больше не флудить в этой теме)

 

Я достаточно сделал много проектов на delphi, кому интересен сайт, пишите в ЛС.

 

А выкладывать здесь у меня нет никакого желания, тем более, что хвастаться я не люблю.

 

Я тебя понял, спасибо. ;)

 

Хотя возможно некоторые свои проекты выложу здесь. Потом будет видно, посмотрим. :unsure:

Изменено пользователем Arkadiy
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Stopvirus, стало заметно лучше!

 

Замечания:

1). Не все решётки выделяются другим цветом (см. Скрин)

2). Вновь вводимые комментарии ничем не выделяются (советую сделать автоматическую проверку на OnDraw)

3). Я не могу самостоятельно ввести решётку))) Она вводится курсивом (см. Скрин)

4). При нажатии Ctrl+Alt после запуска программы кнопочки становятся невидимыми

5). Мне кажется, что стоит добавить галочку "Скрыть/показать комментарии"

 

post-12265-1294844122_thumb.png

Изменено пользователем Kanaduchi
Ссылка на комментарий
Поделиться на другие сайты

Он для меня специально делал эту программу. "Чисто похвастаться передо мною". :unsure:
было бы чем хвастаться.

 

зачем выкладывать программу каждый пять минут, где вы изменили буквально пару строк? доделайте до определенного момента, чтоб показать не стыдно было. даже тестировать нет смысла - тупо не работает.

Ссылка на комментарий
Поделиться на другие сайты

Kanaduchi kos1nus Какая у Вас стоит Ось? Что при переключении раскладки исчезают кнопки на форме?

Просто обновите IDE десятилетней давности...

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • SS78RUS
      От SS78RUS
      Добрый вечер. 
      С нами случилась ситуация 1в1 с вышеописанной. NAS Zyxel 326 со всеми патчами, отключены все выходы во внешнюю сеть, работал только как локальное хранилище, всё равно атаковали через уязвимость самого NAS -создали облачного пользователя, которого даже удалить не могу.
      Подскажите, какой вариант с починкой файлов? Заранее спасибо.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Mason19
      От Mason19
      Приветствую, по клавиатуре ноутбука прошелся кот и появилось поле для ввода поискового запроса с надписью: "введите текст здесь", подобное окно еще удалось вызвать на стационарном ПК, но что нажимал уже не помню. Какая программа или служба его вызывает? Окно похожее как на скришоте, только там Windows 11, а у меня на обоих ПК стоит Windows 10.

    • KL FC Bot
      От KL FC Bot
      Плохие новости для компаний, использующих сайты на базе WordPress с механизмом двухфакторной аутентификации, реализованным через плагин Really Simple Security. Недавно обнаруженная в этом плагине уязвимость CVE-2024-10924 позволяет постороннему человеку аутентифицироваться на сайте под видом легитимного пользователя. Поэтому плагин рекомендуется обновить как можно быстрее.
      Чем опасна уязвимость CVE-2024-10924
      Как бы иронично это ни звучало, но уязвимость CVE-2024-10924 в плагине с названием Really Simple Security имеет CVSS-рейтинг 9.8 и классифицируется как критическая. По сути это ошибка в механизме аутентификации, из-за которой атакующий может залогиниться на сайте как любой из зарегистрированных на нем пользователей, с полными его правами (даже админскими). В результате это может привести к перехвату контроля над сайтом.
      На GitHub уже появились доказательства возможности эксплуатации этой уязвимости. Более того, судя по всему, ее применение можно автоматизировать. Исследователи из Wordfence, обнаружившие CVE-2024-10924, назвали ее самой опасной уязвимостью, обнаруженной ими за 12 лет работы в сфере безопасности WordPress.
       
      View the full article
    • umdraak
      От umdraak
      Доброго времени суток!
       
      Ситуация следующая. На смартфон пришла смс-ка такого содержания: 
       
      "Здравствуйте! Вы подключили сервис <<Гороскоп дня>>. Стоимость 15 руб./день. Отключить подписку: [далее следует ccылка, готов предоставить].."

      Подозревая фишинг, хотел пробить ссылку в интернете на спецсайтах, но сослепу не заметил, что скопировал её в адресное окно браузера и случайно перешёл на сайт по указанной ссылке. Визуально произошла имитация процедуры отписки от некой мифической подписки и всё. Сам сайт - явно на коленке созданная имитация сервиса гороскопов.

      В ужасе пробил-таки ссылку на VirusTotal - сам сайт сильно засветиться не успел (создан 15 дней назад), но он входит в созвездие других сайтов, многие из которых уже обозначены в некоторых базах данных в качестве угроз безопасности.

      Все манипуляции со ссылкой происходили на смартфоне (Samsung, Android). На телефоне установлена бесплатная версия антивируса Kaspersky - прогнал проверку устройства, ничего не найдено.

      Просьба помочь в установлении природы той уязвимости, в которую я вляпался, и подсказать шаги по исправлению ситуации.
       
      (Если сюда можно сбрасывать ссылки на вредоносные сайты, то сброшу. Если нет, подскажите куда направить.)
       
      Заранее огромное спасибо! 
       
    • KL FC Bot
      От KL FC Bot
      Все приложения, включая ОС, содержат уязвимости, поэтому регулярные обновления для их устранения — один из ключевых принципов кибербезопасности. Именно на механизм обновлений нацелились авторы атаки Windows Downdate, поставив себе задачу незаметно «откатить» актуальную версию Windows до старой, содержащей уязвимые версии служб и файлов. После выполнения этой атаки полностью обновленная система оказывается вновь уязвимой к старым и хорошо изученным эксплойтам и ее можно легко скомпрометировать до самого глубокого уровня, реализовав даже компрометацию гипервизора и безопасного ядра и кражу учетных данных. При этом обычные инструменты проверки обновлений и «здоровья» системы будут рапортовать, что все полностью актуально и обновлять нечего.
      Механика атаки
      Исследователи фактически нашли два разных дефекта с немного различным механизмом работы. Одна уязвимость, получившая идентификатор CVE-2024-21302 и чаще называемая Downdate, основана на недочете в процессе установки обновлений. Хотя компоненты, получаемые во время обновления, контролируются, защищены от модификаций, подписаны цифровой подписью, на одном из промежуточных этапов установки (между перезагрузками) процедура обновления создает, а затем применяет файл со списком планируемых действий (pending.xml). Если создать этот файл самостоятельно и занести информацию о нем в реестр, то доверенный установщик (Windows Modules Installer service, TrustedInstaller) выполнит инструкции из него при перезагрузке.
      Вообще-то, содержимое pending.xml верифицируется, но на предыдущих этапах установки, TrustedInstaller не делает проверку заново. Прописать в него что попало и установить таким образом произвольные файлы не получится, они должны быть подписаны Microsoft, но вот заменить системные файлы более старыми файлами самой Microsoft вполне можно. Таким образом, система может быть вновь подвержена давно исправленным уязвимостям, включая критические. Чтобы добавить в реестр необходимые ключи, касающиеся pending.xml, требуются права администратора, а затем еще потребуется инициировать перезагрузку системы. Но это единственное весомое ограничение для проведения атаки. Повышенные права (при которых Windows запрашивает у администратора дополнительное разрешение на затемненном экране) для атаки не требуются, для большинства средств защиты выполняемые атакой действия также не входят в разряд подозрительных.
      Второй дефект, CVE-2024-38202, основан на подмене содержимого папки Windows.old, в которой система обновления хранит старую версию Windows. Хотя файлы в этой папке невозможно модифицировать без специальных привилегий, обычный пользователь может переименовать папку целиком, создать Windows.old заново и положить в нее нужные ему файлы, например устаревшие опасные версии системных файлов Windows. Затем нужно инициировать восстановление системы — и откат Windows к уязвимой версии состоится. Для восстановления системы нужны определенные права, но это не права администратора, ими иногда обладают и обычные пользователи.
       
      View the full article
×
×
  • Создать...