Злостная эксплуатация. Используем Angr, чтобы найти Buffer Overflow

Злостная эксплуатация. Используем Angr, чтобы найти Buffer Overflow
15:12, февраля 23, 2025 Для подписчиковСимволический эмулятор Angr поможет перехватить управление в чужом коде, достаточно лишь указать ему направление поиска. В этой статье узнаем, как с его помощью находить аналогичные дыры в приложениях, напишем анализатор inline-функций и создадим рабочий эксплоит для настоящего FTP-сервера.

Источник: xakep.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

HTB Editorial. Используем SSRF и баг в GitPython, чтобы захватить сервер

HTB Editorial. Используем SSRF и баг в GitPython, чтобы захватить сервер Для подписчиковСегодня я покажу пример подделки запросов на стороне сервера (SSRF). Мы получим доступ к внутрянке сайта и извлечем критически важные …

Технологии, Наука 00:12, октября 22, 2024 | xakep.ru
Россиянин сообщил о минировании клуба, чтобы быстрее найти телефон знакомой

Россиянин сообщил о "минировании" клуба, чтобы быстрее найти телефон знакомой Житель Кирова заявил о "минировании" клуба, чтобы найти телефон знакомой. Об этом сообщает управление МВД по региону. Инцидент произошел в развлекате …

Туризм, путешествия 19:35, июня 4, 2024 | vsesmi.ru
В городе нет центра. Редакция РБК Екатеринбург проведет инфраструктурный форум, чтобы его найти

В городе нет центра. Редакция РБК Екатеринбург проведет инфраструктурный форум, чтобы его найти Представители мэрии, предприниматели и другие эксперты рассмотрят центр с разных точек зрения и вместе определят, где должны проходить его администра …

Основные новости 12:20, мая 28, 2024 | 66.ru
Тиндер-мама: женщина опубликовала анкету сына, чтобы найти ему невесту

Тиндер-мама: женщина опубликовала анкету сына, чтобы найти ему невесту Родители готовы на все, чтобы их дети были счастливы. И даже помочь с поиском второй половинки. Иногда способы довольно нестандартны. …

Шоу-бизнес 15:12, января 22, 2025 | woman.ru
Тюменские депутаты пойдут по ресторанам, чтобы найти новый бренд города

Тюменские депутаты пойдут по ресторанам, чтобы найти новый бренд города Депутаты Тюменской городской думы посетят летние веранды города, чтобы выбрать блюдо, которое станет новым брендом Тюмени. Идею приняли на заседании …

Основные новости 15:15, мая 22, 2024 | ura.news
В YouTube Music для Android теперь достаточно напеть, чтобы найти нужную песню

В YouTube Music для Android теперь достаточно напеть, чтобы найти нужную песню В приложении YouTube Music для Android после выхода обновления 7.02.51 появилась функция, позволяющая «играть, петь или напевать песню» д …

Hardware 14:50, мая 26, 2024 | 3dnews.ru
Управление гневом. Изучаем Angr  фреймворк символической эмуляции

Управление гневом. Изучаем Angr — фреймворк символической эмуляции Для подписчиковAngr — эмулятор на стероидах. Он кросс‑платформенный и поддерживает большинство популярных архитектур: с ним на Linux можно искать уяз …

Технологии, Наука 05:12, октября 26, 2024 | xakep.ru
Генменеджер Бостона: Будем действовать агрессивно. Нужно найти новых игроков, чтобы дополнить то, что у нас уже есть

Генменеджер «Бостона»: «Будем действовать агрессивно. Нужно найти новых игроков, чтобы дополнить то, что у нас уже есть» Ранее «Флорида» выбила «Брюинс» (4-2) во втором раунде Кубка Стэнли. «Бостон» забивал 3,21 гола за игру в регулярке, но в плей-офф результативность у …

Спорт 03:25, мая 23, 2024 | sports.ru
Легко ли быть // Как Кшиштоф Кесьлёвский воспользовался политической свободой, чтобы найти смысл в свободе человека

Легко ли быть // Как Кшиштоф Кесьлёвский воспользовался политической свободой, чтобы найти смысл в свободе человека Во второй половине 1980-х польский режиссер Кшиштоф Кесьлёвский начал съемки одного из самых странных телесериалов в истории кино: это вольная экрани …

Культура и искусство 06:45, июня 14, 2024 | kommersant.ru
Злостная неплательщица: сбежавшая Дапкунайте накопила сотни тысяч долга перед ФНС

Злостная неплательщица: сбежавшая Дапкунайте накопила сотни тысяч долга перед ФНС Сбежавшая из России актриса литовского происхождения Ингеборга Дапкунайте злостно игнорирует выставленные ФНС (Федеральной налоговой службой) счета. …

Экономика 14:10, мая 13, 2024 | eadaily.com
IP-камеры на пентестах. Используем видеокамеры не по назначению

IP-камеры на пентестах. Используем видеокамеры не по назначению Для подписчиковВсе знают, что с камеры видеонаблюдения при пентесте можно получить изображение и порадовать тех, кто будет читать отчет. Эти картинки …

Технологии, Наука 15:12, июня 19, 2024 | xakep.ru
Виртуальная магия. Используем эмуляцию и виртуализацию для пивотинга

Виртуальная магия. Используем эмуляцию и виртуализацию для пивотинга Для подписчиковПри тестировании на проникновение в распоряжении атакующего далеко не всегда оказывается система с привилегиями администратора или roo …

Технологии, Наука 18:10, мая 8, 2024 | xakep.ru
Виртуальная магия 2. Используем эмуляцию и виртуализацию при атаках

Виртуальная магия 2. Используем эмуляцию и виртуализацию при атаках Для подписчиковЕсли во время пентеста атакующий оказался в системе, на которой отсутствует канал для эксфильтрации, отчаиваться рано. На помощь приде …

Технологии, Наука 03:50, мая 17, 2024 | xakep.ru
Стартап OpenAI подписал соглашение со Stack Overflow для обучения ИИ

Стартап OpenAI подписал соглашение со Stack Overflow для обучения ИИ Стартап OpenAI подписал соглашение с компанией Stack Overflow для обучения ИИ благодаря использованию ответов с форума, пишет издание The Verge.Отмеч …

Финансы, Экономика, Forex 21:10, мая 7, 2024 | finam.ru
ДРСК напоминает: эксплуатация спецтехники рядом с ЛЭП опасна

ДРСК напоминает: эксплуатация спецтехники рядом с ЛЭП опасна Специалисты филиала АО «ДРСК» «Электрические сети ЕАО» (входит в РусГидро) регулярно проводят совместные мероприятия с региональной Госавтоинспекцией …

Основные новости 20:12, мая 14, 2025 | riabir.ru
Канальный фанкойл фонарь: выбор, установка и эксплуатация

Канальный фанкойл фонарь: выбор, установка и эксплуатация . Одним из ключевых элементов таких систем является канальный фанкойл — устройство, обеспечивающее эффективное охлаждение или обогрев воздуха с миним …

Основные новости 00:12, июня 24, 2025 | smolensk-i.ru
Stack Overflow банит пользователей, недовольных партнерством ресурса с OpenAI

Stack Overflow банит пользователей, недовольных партнерством ресурса с OpenAI Stack Overflow подвергся жесткой критике со стороны собственных пользователей после того, как объявил о сотрудничестве с OpenAI (контент с сайта буде …

Технологии, Наука 00:00, мая 14, 2024 | xakep.ru
Хакеры распространяли вредоносный пакет PyPi через Stack Overflow

Хакеры распространяли вредоносный пакет PyPi через Stack Overflow Эксперты Sonatype заметили, что хакеры используют Stack Overflow для распространения малвари. Злоумышленники вежливо отвечают на вопросы пользователе …

Технологии, Наука 19:20, мая 30, 2024 | xakep.ru
Командующий ВТА Бенедиктов: В 2024 году прекратится эксплуатация Ан-22 Антей

Командующий ВТА Бенедиктов: В 2024 году прекратится эксплуатация Ан-22 «Антей» В 2024 году планируется прекратить эксплуатацию самых больших в мире турбовинтовых самолетов Ан-22 «Антей» в Военно-транспортной авиации ВКС России, …

Основные новости 12:50, июня 4, 2024 | vz.ru
Программисты начали портит код, протестуя против сделки Stack Overflow с OpenAI

Программисты начали портит код, протестуя против сделки Stack Overflow с OpenAI Stack Overflow, популярный форум для разработчиков, столкнулся с восстанием пользователей после заключения новой сделки с OpenAI. Сделка предоставляе …

Технологии, Наука 08:10, мая 12, 2024 | ferra.ru
Иностранным журналистам показали, что безопасная эксплуатация ЗАЭС обеспечена персоналом

Иностранным журналистам показали, что безопасная эксплуатация ЗАЭС обеспечена персоналом Представители ЗАЭС отметили, что станция всегда открыта для тех, кто хочет показать реальную обстановку на объекте …

Экономика 05:05, мая 25, 2024 | tass.ru
Stack Overflow передаст свой контент для обучения ChatGPT, хотят того пользователи или нет

Stack Overflow передаст свой контент для обучения ChatGPT, хотят того пользователи или нет Ресурс Stack Overflow, предназначенный для организации взаимопомощи программистам, заключил соглашение с разработчиком ИИ-бота ChatGPT, компанией Ope …

Software 09:10, мая 9, 2024 | 3dnews.ru
Беспроводная электрошвабра Polaris PFW 3030: два режима подачи воды и простая эксплуатация

Беспроводная электрошвабра Polaris PFW 3030: два режима подачи воды и простая эксплуатация Интуитивно понятное управление и отсутствие большого количества режимов, а также простота ухода делают взаимодействие с прибором весьма комфортным. П …

Технологии, Наука 00:12, февраля 24, 2025 | ixbt.com
Пользователи Stack Overflow протестуют против сделки с OpenAI и стали намеренно портить свои коды

Пользователи Stack Overflow протестуют против сделки с OpenAI и стали намеренно портить свои коды Партнёрство между популярным ресурсом для программистов Stack Overflow и компанией OpenAI, объявленное на этой неделе, встретило шквал критики со сто …

Hardware 08:20, мая 11, 2024 | 3dnews.ru
Производство, программирование и эксплуатация: Московская техническая школа запустила пять курсов по беспилотному транспорту

Производство, программирование и эксплуатация: «Московская техническая школа» запустила пять курсов по беспилотному транспорту «Московская техническая школа» совместно с Финансовым университетом запустила пять новых курсов, связанных... …

Технологии, Наука 23:05, мая 8, 2024 | zoom.cnews.ru
Брянские студенты показали на олимпиаде профмастерства, как они освоили специальность Строительство и эксплуатация зданий и сооружений

Брянские студенты показали на олимпиаде профмастерства, как они освоили специальность «Строительство и эксплуатация зданий и сооружений» Олимпиада профессионального мастерства среди обучающихся профессиональных образовательных учреждений Брянской области состоялась базе Брянского строи …

Основные новости 23:45, мая 16, 2024 | bug32.ru
В ЛизаАлерт рассказали о шансах найти пропавшую в Красноярском крае семью // ЛизаАлерт: шансы найти пропавшую семью Усольцевых вырастут после схода с

В «ЛизаАлерт» рассказали о шансах найти пропавшую в Красноярском крае семью // «ЛизаАлерт»: шансы найти пропавшую семью Усольцевых вырастут после схода снега Реальные шансы найти пропавшую в Красноярском крае семью Усольцевых будут только после того, как в этой местности сойдет снежный покров. Об этом сооб …

Происшествия 20:12, октября 13, 2025 | kommersant.ru
Калинин: Факел сделал больше, чтобы остаться в РПЛ, чем Зенит, чтобы стать чемпионом

Калинин: «Факел» сделал больше, чтобы остаться в РПЛ, чем «Зенит», чтобы стать чемпионом» Защитнику «Факела» Игорю Калинину кажется, что воронежская команда приложила больше усилий для сохранения прописки в РПЛ, чем «Зенит» — для завоевани …

Спорт 21:10, мая 28, 2024 | news.sportbox.ru
Ферстаппен: чтобы я оказался выше, нужно, чтобы люди впереди меня сошли

Ферстаппен: чтобы я оказался выше, нужно, чтобы люди впереди меня сошли Гонщик «Ред Булл» Макс Ферстаппен объяснил, почему не верит в собственный прорыв в воскресной гонке Гран-при Мексики Формулы-1 при старте с пятой поз …

Спорт 05:12, октября 26, 2025 | championat.com
Президент владеющей Торонто компании: Мы здесь не для того, чтобы продавать джерси, а чтобы побеждать. Сделаем все возможное

Президент владеющей «Торонто» компании: «Мы здесь не для того, чтобы продавать джерси, а чтобы побеждать. Сделаем все возможное» «Мэйпл Лифс» проиграли «Бостону» (3-4 в серии) в первом раунде Кубка Стэнли, а после этого уволили главного тренера Шелдона Кифа. «Я всегда считал, ч …

Спорт 21:35, мая 12, 2024 | sports.ru
Геннадий Орлов: Желаю болельщикам, чтобы в 2025 году Fan ID отменили. Чтобы все люди ходили на футбол, как и раньше

Геннадий Орлов: «Желаю болельщикам, чтобы в 2025 году Fan ID отменили. Чтобы все люди ходили на футбол, как и раньше» «Чемпионат страны с интересом смотрится. И Кубок тоже подтянулся. Несмотря на ротацию составов, за ним интересно наблюдать. Появляются хорошие ребята …

Футбол 15:12, января 1, 2025 | sports.ru
Гончаренко про 0:2 от Акрона: Виноват всегда тренер  должны были в чемпионате играть, чтобы не доводить до этого. У Урала есть 90 минут, чтобы что-то

Гончаренко про 0:2 от «Акрона»: «Виноват всегда тренер – должны были в чемпионате играть, чтобы не доводить до этого. У «Урала» есть 90 минут, чтобы что-то сделать» В первом стыковом матче за право выступать в Мир РПЛ «Урал» уступил со счетом 0:2. Ответный матч пройдет в Жигулевске 1 июня. «Понимаю, много вопросо …

Футбол 21:40, мая 29, 2024 | sports.ru