https://developer.joomla.org/security-centre/659-20161001-core-account-creation.html
https://developer.joomla.org/security-centre/660-20161002-core-elevated-privileges.html

So by combining these two vulnerabilities it is possible to create an Administrator user without any prior authentication. After that, you can upload a shell as an extension and get code excecution on the server.

#security #linux #devops #hackingnews
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Drogie Mirki, mam trzy książki na zbyciu. Związane trochę z #programowanie, #webmastering a także #devops

Wszystkie są w stanie idealnym i nie noszą śladów użytkowania. Część nie była nawet dotknięta i po prostu leżała na półce w oczekiwaniu na lepsze czasy. A teraz nie są mi już potrzebne ( ͡º ͜ʖ͡º)

Preferowana wysyłka paczkomatem za 11zł lub odbiór
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirki pomóżcie bo już dostaję do głowy.

Mam bazę ubbthreads. Baza jest w latin1, treści zapisane w latin2. Za grzyba nie mogę zrobić dumpa tej bazy z polskimi znakami.

Wiem, że latin2 jest wstecznie kompatybilny z latin1, dlatego to jakimś cudem się renderuje dobrze w przeglądarcie. Ale już nie w konsoli czy mysql workbenchu.

Co
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@budyn: Też jestem nim ostatnio zawiedziony trochę. Bardzo krótkie artykuły; jakieś śmieszne artykuły o Unity3D, kilkuzdaniowe teksty o testach, które nic nie wnoszą.

Lessa wrzuciłem, bo uznałem, że to ciekawe wprowadzenie i napisał te 3 artykuły. Jak się je postawi obok siebie, to jest trochę treści.
  • Odpowiedz
Mireczki, buduję obraz dockera który ma się znajdować na githubie razem z projektem i ma to działać tak, że dwie komendy mają (git clone + docker-composer up) stworzyć w 100% sprawne środowisko deweloperskie. Jedna rzecz, która mnie martwi, to co z bazą danych. 250 MB po wywaleniu niepotrzebnych rzeczy. Nie mogę raczej tego wrzucić do repo bo po pierwsze to nie ma sensu, a po drugie github ma limit 100mb. Jedyne co
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Pracuję nad tutorialem dla ludzi mało technicznych - chodzi o postawienie prostej appki webowej ale na produkcji - zmiany w bazie danych, upload plików itp. powinny być zapisywane na stałe.

Myślałem o tym żeby ograniczyć liczbę kroków do:
1. Postaw serwer z Dockerem
2. Uruchom mój kontener zawierający LEMP + appkę ze skonfigurowaną bazą danych gotową do uruchomienia w przeglądarce

Przeczytałem,
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@blockchan: Skala ma znaczenie. Ja do instalacji używam takich rozwiązań jak Debianowy preseed.

https://wiki.debian.org/DebianInstaller/Preseed

Na końcu masz "d-i preseed/late_command" i tam można oskryptować wszystko co się nie zmieści w samym preseed. Ale nie jestem przekonany czy do instalacji pojedynczego systemu to dobre rozwiązanie... z drugiej strony tą metodą łatwo postawić na raz wiele podobnych, lub szybko zacząć ponownie od zera.
  • Odpowiedz
@gJakub: low power to chyba procek a nie płyta. Nie napisales czy interesuje Cie xeon czy jako serwer traktujesz zwykle desktopowe bebechy. Jezeli tak to wszystko od sandy brige z wbudowanym gpu powinno Cie zadowolic to samo dotyczy sie RAID -które jest obsługiwane out of box. W domu na i3-2100 mam postawiony pfsense jako wirtualna maszyna i dodatkowo do tego virtualizowany server ubuntu jako seedbox. Za tym cala siec domowa
  • Odpowiedz
#devops #serwery #informatyka
Witam mirki. Kolejny raz zwracam się do Was z prośbą o pomoc w rozwiązaniu problemu. Mam problem z DamnVulnerableWebApp, który wyrzuca takie oto błędy gdy wejdę na localhosta:

Warning: require_once(dvwa/includes/dvwaPage.inc.php): failed to open stream: Brak dostępu in /opt/lampp/htdocs/index.php on line 4

Fatal error: require_once(): Failed opening required 'dvwa/includes/dvwaPage.inc.php' (include_path='.:/opt/lampp/lib/php') in /opt/lampp/htdocs/index.php on line 4

Xampp zainstalowany na linuxie, właśnie do nauki ( ͡
  • 12
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#anonimowemirkowyznania
Hej mirki.
Sytuacja wygląda tak, że jestem w średnim wieku poważny #programista15k, albo raczej #admin, #devops czy tam inny architekt. Ogólnie to w zawodzie jestem ponad 15 lat, zawsze lubiłem to co robię i zresztą dalej tak jest, moja praca to tak naprawdę hobby za które mi płacą co miesiąc kontener pieniędzy, do tego jakieś projekty w domu sam dla siebie, etc.
  • 18
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@rzet: Weźmy jakiś telnet albo starą wersję SSH na urządzeniu embedded.
Wyłączenie niektórych funkcji terminala, translacja kodowania, zmiana typu terminala albo chociażby jakiś trick z CR,LF,CRLF może okazać się przydatny.
  • Odpowiedz
@adremsoft: Widzę, że nie chwalicie się na stronie ile kosztujecie, ale może przynajmniej powiecie czy macie jakieś procedury konwersji zabbixa/nagiosa/cacti do waszego NetCrunch czy trzeba ręcznie "wyklikiwać"?
  • Odpowiedz
Cześć! Od kilku tygodni pracuje nad nowym sposobem zarządzania zasobami w chmurze. Trochę zainspirował mnie Docker - bardzo przyjemny sposób opisywania tego, co ma się dziać w "pojemniku". To, co najbardziej mi się spodobało, to możliwość reużywania innych skryptów.

Do samego cloudu (IaaS) nic podobnego nie znalazłem, jedynie heat openstacka i kilka komercyjnych rozwiązań, w większości mało intuicyjnych. Chciałbym stworzyć podobną bazę, na której można by oprzeć już jakieś konkretne aplikacje, lub szablony
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@didijo nowy docker 1.12 z wbudowanym docker swarmem, ewentualnie cos bardziej skomplikowanego - kubernetes, do obu jest jeszcze fajna nakladka do zarzadzania oboma rozwiazaniami czyli rancher
  • Odpowiedz