Перейти к содержанию

Пример поиска уязвимостей


Stopvirus

Рекомендуемые сообщения

Вот появилось времечко немного и решил немного помудрить с прожками и на скорую руку добавил парочку фуннкций к программе Destroy files, ну и получился новый билд Destroy files v1.0.1.4

 

Что же реализовано и исправлено в этой версии программы:

  • Докинуто пару привелегий
  • Интеграция в проводник, как и просили, обошелся простым способом интергации, без Com-сервера (а это значит значок данной утилитки в контестном меню Вы увы не увидете)
  • Реализовано перетаскивание на форму
  • На winows vista и seven запуск от имени администратора.

 

Что не успел?

  • Удаление файлов в winows vista и seven со снятыми правами доступа (не знаю нужно ли это вообще или нет в этой утилитке, ведь такие файлы просто так не появятся, это либо пользователю надо постараться что б такое учудить, либо умненькому вирусу пользователю насолить). Ооо... кстати Keeper-Volok avz тоже такие файлы не видит, Вы открыли новый баг! Пишите Олегу!
  • Все же решил сделать back up файлов, уже накидал отдельную фичу, которая будет файлы резервировать так на всякий случай, как вариант сжимать файлы с изменением расширения или же архивировать (но этим пока не занимался) (пока не знаю что лучш?), а потом восстанавливать если что. Надо вкрутить будет позже, если еще в программе будет какая-либо польза:)
  • ну если будет польза, можно будет и faq написать)))
  • Можно и интерфейс нормальный прикрутить, опять же все зависит от необходимости!

 

Собственно сама утилита

Destroy_files_v1.0.1.4.rar

 

Жду комментариев, отзывов, багов, идей!

 

Спасибо за внимание!

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 83
  • Создана
  • Последний ответ

Топ авторов темы

  • Stopvirus

    34

  • Apollon

    8

  • Ta2i4

    7

  • kos1nus

    5

Возможно результат моей криворукости, тем не менее имеется следующая проблема: при сохранении изменений получаю отказ в доступе. При редактировании в ручную проблем нет. ОС Windows 7 Максимальная.

post-10901-1299848834_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Возможно результат моей криворукости, тем не менее имеется следующая проблема: при сохранении изменений получаю отказ в доступе. При редактировании в ручную проблем нет. ОС Windows 7 Максимальная.

Антивирус включен?

Ссылка на комментарий
Поделиться на другие сайты

Да, включен.

Да в этом и проблема, антивирус блокирует программное изменение этого файла. Попробуйте выключите антивирус, именно выключите, а не приостановите работу, и сделайте изменения, проблема решиться.

Изменено пользователем Stopvirus
  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

протестировал Destroy_files_v1.0.1.4.... работает на ура..ось ХП сп3... багов и недочетов не заметил.

а насчет бэк-апа... думаю это стоит сделать....может надо заменить что-то ...а потом понял что нужно назад вернуть..вдруг чтот не так пошло...!думаю только сделать так чтобы бэк ап делался если пользователь сам захочет..

 

 

ИМХО, полезная утилита..респект автору!)

Изменено пользователем SEcrash63
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Тестировал на ХР 3 сп система "голая" багов и конфликтов не заметил .. хотя пытался :( автор поработал над предыдущими пожеланиями )) Хотелось бы увидеть новый интерфейс )) "морду" так сказать , а в общем автору +

P.S не плохо бы было прикрутить справку

Изменено пользователем Mixasa
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Хотелось бы увидеть новый интерфейс )) "морду" так сказать

Мда надо этим заняться. Хотя сейчас есть немного другая идейка, еще одна прогрраммка! Но это чуть позже.

Изменено пользователем Stopvirus
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • GlibZabiv
      Автор GlibZabiv
      Здравствуйте, При попытке искать что-либо в Unity Asset Store результаты не прогружаются, видно только то, что на фото ниже. Все функции сайта, кроме поиска, работают. VPN, прокси отсутствуют. Проблем с интернет-соединением нет. По 2ip.ru входящая скорость ~60 мбит/c. Проблема есть как в Яндекс браузере, так и в Chrome. Очистка кеша не помогла.

    • m1pod
      Автор m1pod
      Доброго всем. Не работает поиск и пуск. Появилось после последних обновлений windows, долго не обновлялся, решил обновить и тут вот такой сюрприз
      Нажимаешь пуск - идёт "запуск процесса" и далее ничего не происходит. При нажатии на пуск появляется некое очертание поиска, но сам он не работает. Пробовал всевозможные варианты, которые находил в интернете. Через редактор реестра, обновление и перезапуск службы, перезагрузка банальная, при помощи системы поиска неисправностей, перестройка индексирования, смена владельца, обновление винды при помощи media creation tool, на очереди попытка сменить редакцию винды с про на хоум, не знаю какой толк от этого. Служба поиска неисправностей выдает "NT AUTHORITY\СИСТЕМА Разрешения каталога данных службы поиска Windows" 
      На скриншоте показываю "работу" поиска его очертания можно заметить.



      Пуск и поиск работает если сменить профиль на пк, там как бы чистый лист, поэтому оно и работает, не знаю. Конечно, можно переустановить винду и не париться, но легких путей не ищем, тем более нет желания заново всё устанавливать и настраивать.

      Прошу помощи, может кто сталкивался

    • mbeavis
      Автор mbeavis
      скачал и установил с GitHub zapret-discord-youtube-1.7.1
      после наткнулся в инете на то, что люди жалуются на возможный вирус-майнер при установке данного приложения./
      После этого комп пару раз выпадал в BSD.
      Прошу помощи как проверить систему на наличие майнера.
      CollectionLog-2025.04.30-13.23.zip
    • KL FC Bot
      Автор KL FC Bot
      Умный дом сегодня — это не фантастика из фильмов конца девяностых, а реальность практически каждого жителя мегаполиса. Умные розетки, колонки и телевизоры можно встретить практически в любой современной квартире. А что касается новых домов, то их иногда и вовсе сразу же строят умными, получаются умные жилые комплексы. Их жители могут с единого приложения управлять не только внутриквартирными приборами, но и внешними: домофоном, камерами, шлагбаумами, счетчиками и датчиками пожарной сигнализации.
      Но что будет, если в таком приложении окажется дыра в безопасности? Ответ знают наши эксперты из Global Research and Analysis Team (GReAT). Мы обнаружили уязвимость в приложении Rubetek Home и рассказали, что могло бы случиться с безопасностью владельцев умных квартир и домов — но, к счастью, не случилось.
      Что за уязвимость
      Уязвимость заключалась в отправке чувствительных данных в процессе логирования работы приложения. Разработчики использовали Telegram Bot API для сбора аналитики и отправки файлов с отладочной информацией от пользователей в приватный чат команды разработки при помощи Telegram-бота.
      Проблема в том, что отправляемые файлы, помимо системной информации, содержали в себе персональные данные пользователей, а также, что более критично, Refresh-токены, необходимые для авторизации в аккаунте пользователя, чей токен был получен. У потенциальных атакующих была возможность переслать все эти файлы себе при помощи того же Telegram-бота. Для этого они могли получить его Telegram-токен и идентификатор нужного чата из кода приложения, а после перебрать порядковые номера сообщений, содержащих такие файлы.
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      В мартовском вторничном патче компания Microsoft закрыла целых шесть уязвимостей, которые активно эксплуатируются злоумышленниками. Четыре из этих уязвимостей связаны с файловыми системами, причем три из них имеют одинаковый триггер, что может указывать на их использование в одной атаке. Детали их эксплуатации пока (к счастью) неизвестны, однако свежее обновление крайне рекомендуется к немедленной установке.
      Уязвимости в файловых системах
      Две из уязвимостей в системе NTFS позволяют злоумышленникам получить доступ к частям кучи (heap), то есть к динамически распределяемой памяти приложений. Что интересно, первая из них, CVE-2025-24984 (4,6 по шкале CVSS) подразумевает физический доступ злоумышленника к атакуемому компьютеру (он должен вставить в USB-порт подготовленный вредоносный накопитель). Для эксплуатации второй уязвимости типа Information Disclosure Vulnerability, CVE-2025-24991 (CVSS 5,5), злоумышленникам необходимо каким-то образом заставить локального пользователя подключить вредоносный виртуальный жесткий диск (VHD).
      Точно также активизируются и две другие уязвимости, связанные с файловыми системами CVE-2025-24985, в драйвере файловой системы Fast FAT и CVE-2025-24993 в NTFS. Вот только их эксплуатация приводит к удаленному запуску произвольного кода на атакуемой машине (RCE). У обеих уязвимостей CVSS рейтинг составляет 7,8.
       
      View the full article

×
×
  • Создать...