HTB Analysis. Крадем учетки через перехват API приложения

HTB Analysis. Крадем учетки через перехват API приложения
17:00, июня 3, 2024 Для подписчиковВ этом райтапе я покажу, как писать свою DLL для перехвата API-функции и получения вводимые в приложение учетные данные пользователя. Внедрив DLL в целевой процесс, читаем учетные данные и продвигаемся к новому пользователю.

Затем, используя цепочку неправильно сконфигурированных списков доступа, получаем полный контроль над доменом. Но для начала проэксплуатируем LDAP-инъекцию и зальем на сервер веб‑шелл.

Источник: xakep.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

iOS 18 позволит блокировать отдельные приложения через Face ID

iOS 18 позволит блокировать отдельные приложения через Face ID В преддверии WWDC появились новые сообщения о том, что в iOS 18 появятся интересные функции. По данным MacRumors, iOS 18 позволит иконкам приложений …

Технологии, Наука 00:45, июня 12, 2024 | ferra.ru
Как распознавать музыку через Shazam на iPhone без установки приложения

Как распознавать музыку через Shazam на iPhone без установки приложения Представьте, что гуляете вы по торговому центру и вдруг слышите музыку, которая сразу западает в душу, и хочется добавить новый трек к себе в плейлис …

Технологии, Наука 10:12, октября 11, 2025 | appleinsider.ru
Объявлена охота за биометрией россиян. Собирать ее начнут через банковские приложения

Объявлена охота за биометрией россиян. Собирать ее начнут через банковские приложения В приложениях российских банков может появиться опция сбора биометрических данных россиян. Сдать ее можно только в отделении банка или в приложении « …

Технологии, Наука 20:12, октября 18, 2024 | zoom.cnews.ru
Опасный маршрут: мошенники похищают деньги таксистов и курьеров через приложения-радары

Опасный маршрут: мошенники похищают деньги таксистов и курьеров через приложения-радары Компания F6, разработчик технологий для борьбы с киберпреступностью, зафиксировала новую схему мошенников, которую... …

Интернет 00:12, декабря 10, 2025 | internet.cnews.ru
Удалить отовсюду: Google разрешила дистанционно удалять приложения с устройств Android через Google Play

Удалить отовсюду: Google разрешила дистанционно удалять приложения с устройств Android через Google Play Компания Google начала распространять очень полезное обновление для онлайн-магазина приложений Google Play. Теперь пользователи могут дистанционно уд …

Технологии, Наука 17:25, мая 29, 2024 | ixbt.com
Apple разрешит удалять стандартные приложения с iPhone и менять приложения по умолчанию, но только в ЕС

Apple разрешит удалять стандартные приложения с iPhone и менять приложения по умолчанию, но только в ЕС Компания Apple объявила о ряде изменений, которые появятся в мобильных операционных системах компании в соответствии с требованиями закона «О ц …

Software 05:12, августа 24, 2024 | 3dnews.ru
Пробив веба. Как я обошел 2FA и захватил учетки пользователей

Пробив веба. Как я обошел 2FA и захватил учетки пользователей Для подписчиковВ этой статье я расскажу, как при проведении пентеста вскрыл целый ряд уязвимостей одного веб‑сервиса, которые в итоге дали мне доступ …

Технологии, Наука 00:12, ноября 15, 2024 | xakep.ru
Минцифры закроет лазейку в Госуслугах для займов на чужие учетки

Минцифры закроет «лазейку» в Госуслугах для займов на чужие «учетки» Глава Министерства цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев сообщил, что Минцифра изменит процедуру оформления займов в мик …

Технологии, Наука 18:55, июня 8, 2024 | astera.ru
Минцифры закроет на Госуслугах лазейку для займов на чужие учетки

Минцифры закроет на Госуслугах "лазейку" для займов на чужие "учетки" Минцифры РФ изменит на портале Госуслуг процедуру оформления займов в микрофинансовых организациях (МФО), которая сейчас позволяет мошенникам с помощ …

Основные новости 22:25, июня 8, 2024 | interfax.ru
Хакеры начали активнее использовать украденные учетки для кибератак

Хакеры начали активнее использовать украденные учетки для кибератак Эксперты в области кибербезопасности отмечают значительный рост числа атак с использованием легитимных учетных данных вместо традиционных методов взл …

Общество, регионы 10:12, августа 30, 2025 | versia.ru
Польша подняла в воздух авиацию на перехват самолетов РФ

Польша подняла в воздух авиацию на перехват самолетов РФ Вооруженные силы (ВС) Польши рано утром 1 июня подняли в воздух самолеты из-за активности российской авиации. Об этом сообщается на странице Оператив …

Военное дело 13:45, июня 1, 2024 | gazeta.ru
Объявлен план Перехват после стрельбы у метро Пионерская

Объявлен план «Перехват» после стрельбы у метро «Пионерская» В ходе конфликта на автомобильной парковке один из водителей выстрелил из «травмата».План «Перехват» объявлен в Санкт-Петербурге после стрельбы у тор …

Основные новости 21:10, мая 14, 2024 | konkretno.ru
Ак Барс сыграл на перехват // Он назначил главным тренером Анвара Гатиятулина

«Ак Барс» сыграл на перехват // Он назначил главным тренером Анвара Гатиятулина Казанский «Ак Барс» совершил одно из самых неожиданных кадровых назначений в своей истории. Вопреки собственной традиции, гранд КХЛ доверил пост глав …

Спорт 00:40, мая 15, 2024 | kommersant.ru
Истребители НАТО стали чаще подниматься на перехват российских самолетов

Истребители НАТО стали чаще подниматься на перехват российских самолетов Количество вылетов истребителей НАТО на перехват российских военных самолетов в районе Балтийского моря в первом квартале 2024 года увеличилось на 20 …

Военное дело 22:15, мая 16, 2024 | gazeta.ru
Bild: Германия поднимала истребители на перехват российского Ил-20М над Балтийским морем

Bild: Германия поднимала истребители на перехват российского Ил-20М над Балтийским морем Истребители ВВС Германии поднимали в воздух из-за появления российского самолета Ил-20М над Балтийским морем. Как стало известно Bild, радары утром 2 …

Основные новости 10:12, июня 29, 2025 | meduza.io
План-перехват объявлен в Харьковской области из-за массового бегства ВСУ  Марочко

План-перехват объявлен в Харьковской области из-за массового бегства ВСУ — Марочко План-перехват объявлен в Харьковской области из-за массового бегства военнослужащих Вооруженных сил Украины (ВСУ) из зоны активных боевых действий. К …

Общество, Происшествия, ЖКХ 17:45, мая 14, 2024 | ng.ru
Руна временно приостановит свое участие в Единой лиге ВТБ (Перехват)

«Руна» временно приостановит свое участие в Единой лиге ВТБ («Перехват») Как сообщает телеграм-канал «Перехват» со ссылкой на несколько источников, знакомых с ситуацией, московский клуб временно приостанавливает свое участ …

Спорт 08:35, июня 4, 2024 | sports.ru
Киев объявил план-перехват в Харьковской области из-за бегства солдат ВСУ

Киев объявил план-перехват в Харьковской области из-за бегства солдат ВСУ Киев объявил план-перехват в Харьковской области из-за массового бегства военнослужащих Вооруженных сил Украины (ВСУ) из зоны боевых действий. Об это …

Военное дело 10:45, мая 14, 2024 | gazeta.ru
Гиперзвуковой Dark Eagle против С-400 и С-300В4. Каковы шансы на перехват

Гиперзвуковой Dark Eagle против С-400 и С-300В4. Каковы шансы на перехват? После озвученного президентом Владимиром Путиным отказа от моратория на развёртывание в Европейской части России ракетных комплексов средней и меньше …

Технологии 00:12, июля 30, 2024 | eadaily.com
Перехват части запущенных из Ирана БПЛА осуществляется за пределами Израиля  источник

Перехват части запущенных из Ирана БПЛА осуществляется за пределами Израиля — источник Перехват части запущенных из Ирана беспилотных летательных аппаратов осуществляется за пределами Израиля. Об этом сообщил ТАСС армейский источник. «М …

Общество, Происшествия, ЖКХ 20:12, июня 13, 2025 | ng.ru
Британия везет оружие для ВСУ через Ла-Манш и через польский Жешув

Британия везет оружие для ВСУ через Ла-Манш и через польский Жешув Британия доставляет военную помощь ВСУ по воздуху в польский аэропорт Жешув и через пролив Ла-Манш. Об этом пишет британская The Sunday Times. …

Общество, регионы 19:15, мая 26, 2024 | eadaily.com
Иностранцы в России легализовываются не только через свадьбы, но и через вузы

Иностранцы в России легализовываются не только через свадьбы, но и через вузы В России, наконец, стали наводить порядок в сфере приема экзаменов на знание русского языка у мигрантов. В Санкт-Петербурге идут проверки в трех вуза …

Общество, регионы 20:50, мая 10, 2024 | versia.ru
О жизни женщин в мире мужчин, о любви через боль и дружбе через соперничество

О жизни женщин в мире мужчин, о любви через боль и дружбе через соперничество В рубрике «Читаем вместе» предлагаем тетралогию Элены Ферранте «Неаполитанский квартет» – сагу о характерах, судьбах, ситуациях, в которых взрослый ч …

Культура и искусство 10:12, января 28, 2025 | oskol.city
Мир через 50 лет через 50 лет // Каким 2024 год виделся из 1974-го

«Мир через 50 лет» через 50 лет // Каким 2024 год виделся из 1974-го В 1974 году американский журнал Saturday Review отмечал свое 50-летие. В юбилейном номере были опубликованы прогнозы на 50 лет вперед от 20 ученых, п …

Основные новости 04:10, мая 26, 2024 | kommersant.ru
Не работают приложения на телефоне  как это исправить

Не работают приложения на телефоне — как это исправить? Чаще всего приложения перестают работать из-за проблем с кодом, неудачных версий или накопившего мусора, но иногда причина оказывается в сбое самого …

Технологии, Наука 20:12, сентября 29, 2024 | androidlime.ru
Приложения для определения номера телефона

Приложения для определения номера телефона Лучшие программы для определения номера телефона. Когда звонят неизвестные абоненты, пользователи часто не берут трубку. В большинстве случаев, с нео …

Технологии, Наука 15:35, июня 3, 2024 | androidlime.ru
iPhone 17 Pro Max запустил приложения для iPad

iPhone 17 Pro Max запустил приложения для iPad Разработчик-энтузиаст Duy Tran, ранее запускал macOS на iPhone, смог запустить на iPhone 17 Pro Max приложения для iPad. На видео демонстрируются Doc …

Технологии, Наука 05:12, ноября 21, 2025 | astera.ru
Лучшие приложения для проверки загранпаспортов

Лучшие приложения для проверки загранпаспортов После инцидентов на паспортном контроле, когда туристов не выпускали за границу из-за ошибок в машиночитаемой записи (МЧЗ) загранпаспорта, туристы на …

Туризм, путешествия 05:30, июня 4, 2024 | pravda.ru
Китайские приложения искусственного интеллекта ...

Китайские приложения искусственного интеллекта ... В последние дни мы стали свидетелями стремительного прогресса китайских компаний в области искусственного интеллекта. Такие компании, как DeepSeek и …

Финансы, Экономика, Forex 10:12, января 28, 2025 | profinance.ru
Самые полезные мобильные приложения для поклонников ушу

Самые полезные мобильные приложения для поклонников ушу В современном мире, где технологии играют важную роль в нашей жизни, использование мобильных приложений существенно повышает эффективность тренировок …

Интернет, Игры 05:12, декабря 29, 2024 | itndaily.ru
Названы самые скачиваемые приложения в RuStore

Названы самые скачиваемые приложения в RuStore Представители отечественного магазина приложений RuStore поделились свежей статистикой скачивания как отдельных приложений, так и целых категорий. От …

Технологии, Наука 01:35, мая 16, 2024 | 4pda.to
Для сферы дизайна интерьера разрабатываются приложения ИИ в VR

Для сферы дизайна интерьера разрабатываются приложения ИИ в VR Согласно исследованию, опубликованному в Международном журнале информационных и коммуникационных технологий , объединение виртуальной реальности (VR) …

Software 13:10, мая 9, 2024 | android-robot.com