#sekurak - strona 19

11.02.2020, 10:32:09

10

sudo: podczas wpisywania hasła pojawiają się gwiazdki? Być może na Twoim serwerze każdy lokalny user może mieć admina :)

https://sekurak.pl/sudo-podczas-wpisywania-hasla-pojawiaja-sie-gwiazdki-byc-moze-na-twoim-serwerze-kazdy-lokalny-user-moze-miec-admina/

#sekurak #vulnz #hacking #linux

sekurak

10.02.2020, 17:05:02

2

Nowy odcinek #vulnz. Pieniądze oraz dwóch braci bliźniaków niejednojajowych: < oraz＜

https://sekurak.pl/jak-wiele-razy-zarobic-1000-na-tym-samym-bledzie-zaskakujaca-historia-dwoch-braci-%ef%bc%9coraz/

#sekurak #bezpieczenstwo #hacking

J.....L

konto usunięte 10.02.2020, 16:07:08

1

#webdev #programowanie czy warto zainwestować w ksiazkę o #cyberbezpieczenstwo od #sekurak ? Generalnie pozycja wynosi 100 zł wiec do najtańszych nie nalezy. Czy sa jakieś ciekawe altwrnatywy, które polecacue ? Thx

J.....L - #webdev #programowanie czy warto zainwestować w ksiazkę o #cyberbezpieczens... — **źródło:** comment_1581350618bnIMauNu5r08dogGhS972Z.jpg
Pobierz

shogun12345678

10.02.2020, 16:24:19

3

@JungleJamPL: zdecydowanie warto, bo pisana zgodnie z naszymi uwarunkowaniami prawnymi i wiedza w niej zawarta jest na ten moment naprawdę świeża

shogun12345678

10.02.2020, 18:20:59

2

@doee: front-endowiec bardziej skorzysta moim zdaniem. Za jakiś czas zaczną się pojawiać materiały z konferencji What The H@ck to też stanowi dobry dodatek do tej książki

sekurak

10.02.2020, 09:36:57

4

Ciekawa, historyczna podatność w WordPress: możliwość wypakowania pliku… gdziekolwiek (nadpisywanie plików, backdoor na serwerze):

https://sekurak.pl/ciekawa-historyczna-podatnosc-w-wordpress-mozliwosc-wypakowania-pliku-gdziekolwiek-nadpisywanie-plikow-backdoor-na-serwerze/

#sekurak #vulnz #bezpieczenstwo #wordpress

k.....k

konto usunięte 10.02.2020, 10:11:59

2

@sekurak: nie do konca podatnosc w wordpressie. Zgoda, unzipfile nie sprawdza (a raczej nie sprawdzal bo widze juz zmiany w nightly) czy plik probuje sie zapisac w katalogu nadrzednym.

Ale do wykorzystania tej podatnosci potrzebna jest zlosliwa wtyczka ktora z tej funkcji korzysta.

Funkcja juz naprawiona i sprowadzala i nadal sie ona sprowadza do wykorzystania fopen(), przeskanowania zawartosci i porozkladania plikow w miejscach docelowych. Teraz wiec autorzy zlosliwej wtyczki

k.....k

konto usunięte 10.02.2020, 19:26:46

1

@sekurak: nie przeczę że to dziura. Ale o ile widzę nie eksploatowana

sekurak

09.02.2020, 12:34:33

4

Pokazał jak wytworzyć dowolną liczbę pieniędzy z $25 - podatność Race Condition obsłudze kart podarunkowych:

https://sekurak.pl/pokazal-jak-wytworzyc-dowolna-liczbe-pieniedzy-z-25-podatnosc-race-condition-obsludze-kart-podarunkowych/

Obserwuj #vulnz - codziennie publikujemy jedną ciekawą podatność :)

#sekurak #bezpieczenstwo #hacking

sekurak

08.02.2020, 12:44:23

11

CVE-2020-0022 – można przejmować Androidy przez Bluetootha. Wystarczy być w zasięgu włączonego Bluetootha ofiary. Podatne androidy: 8.x 9.x (prawdopodobnie i niższe). Autorzy piszą że jest możliwość zbudowania samodzielnie propagującego się robaka i za jakiś czas mają opublikować exploita. Google wypuścił łaty, załataliście?

https://sekurak.pl/cve-2020-0022-mozna-przejmowac-androidy-przez-bluetootha/

#sekurak #android #hacking #vulnz

sekurak - CVE-2020-0022 – można przejmować Androidy przez Bluetootha. Wystarczy być w... — **źródło:** comment_1581165820iQzvhXFc4NdGPKyYuMkoXA.jpg
Pobierz

lotos10

09.02.2020, 06:34:29

0

@sekurak: Nie używam BT. Jestem bezpieczny?

G.....G

konto usunięte 09.02.2020, 09:34:02 via Wykop Mobilny (Android)

1

@sekurak: Nie zalatalismy bo producenci sprzętu mają gdzieś aktualizacje ( ͡° ͜ʖ ͡°)

sekurak

08.02.2020, 08:40:08

31

Za pomocą exploitu zdalnie odpalili Dooma na telefonie Cisco. Podatna jest duża liczba urządzeń:

#sekurak #bezpieczenstwo #hacking #cisco

https://sekurak.pl/za-pomoca-exploitu-zdalnie-odpalili-dooma-na-telefonie-cisco-podatna-jest-duza-liczba-urzadzen/

Codziennie

sekurak - Za pomocą exploitu zdalnie odpalili Dooma na telefonie Cisco. Podatna jest ... — **źródło:** comment_1581151183ppQk20oscGBvah97usAShw.jpg
Pobierz

Mietla05

08.02.2020, 13:26:42 via Android

3

@lesio w biurze grasz sobie w dooma albo na telefonie albo na drukarce i czas leci

teddybear69

08.02.2020, 13:38:05 via Android

2

@sekurak dobre hakery przerobią Ci landlajna w smartfona

sekurak

05.02.2020, 11:11:37

25

Do wzięcia za darmo: 20 książek & 20 t-shirtów sekuraka & 5 wejść na mega sekurak hacking party!

https://sekurak.pl/do-wziecia-za-darmo-20-ksiazek-20-t-shirtow-sekuraka-5-wejsc-na-mega-sekurak-hacking-party/

#sekurak #konkurs #rozdajo #bezpieczenstwo

sekurak - Do wzięcia za darmo: 20 książek & 20 t-shirtów sekuraka & 5 wejść na mega s... — **źródło:** comment_1580901088OOvYkhH27FYGGPpNWj7Nr6.jpg
Pobierz

E.....l

konto usunięte 05.02.2020, 11:15:24 via Android

8

@sekurak

Musisz pracować w firmie IT (> 80 osób)

Fajne rozdajo. ( ͡° ʖ̯ ͡°)

j.....0

konto usunięte 05.02.2020, 11:18:59

8

@Eskeel:
#rozdajo ferrari, musisz pracować w firmie produkującej bulbulatory, o zatrudnieniu większym niż 50000 osób i 20 szympansów, zarabiać nie mniej niż 1000000 USD/miesięcznie, uwaga liczba ferrari ograniczona ( ͡° ͜ʖ ͡°)

sekurak

24.01.2020, 10:31:09

2

Zhackowaliśmy sami sobie sklep sekuraka :) mamy kilka 0-dayów w edytorach wizualnych, w tym np. w WordPressie.

Więcej info i prezka na żywo na naszym mega sekurak hacking party, zapraszamy :)

https://sklep.sekurak.pl/event/view?id=2

#sekurak #0day #hacking

sekurak - Zhackowaliśmy sami sobie sklep sekuraka :) mamy kilka 0-dayów w edytorach w... — **źródło:** comment_2vqRz4eisDcCbEyolrTjqRv65fkLMRZT.jpg
Pobierz

j.....z

konto usunięte 09.02.2020, 12:14:25

0

@sekurak: szewc w dziurawych butach chodzi ( ͡° ͜ʖ ͡°)

sekurak

09.02.2020, 14:19:40

2

@juzjuzjuz: w dziurawych, tylko tego buga nikt nie zna - bo to 0day na edytory wizualne :) pozgłaszaliśmy do producentów, fixy w drodze, ale masa softu komercyjnego / niekomercyjnego jest podatna (łącznie z WordPressem na którego nie ma zdaje się jeszcze patcha :)

sekurak

23.01.2020, 08:45:39

2

250 milionów rekordów z bazy supportu Microsoftu (za ostatnie 14 lat!) było dostępne publicznie

https://sekurak.pl/250-milionow-rekordow-z-bazy-supportu-microsoftu-za-ostatnie-14-lat-bylo-dostepne-publicznie/

#sekurak #microsoft #windows #bezpieczenstwo

sekurak

20.01.2020, 11:44:04

3

Wystarczy jedno zdjęcie podejrzanego i służby mogą wyszukiwać delikwenta po całym Internecie (Facebook / Youtube i "miliony innych serwisów"). RODO? Twórców wyszukiwarki raczej średnio to interesuje...:

https://sekurak.pl/clearview-ai-ostateczne-nikt-nie-pozostanie-anonimowy/

#sekurak #anonimowosc #bezpieczenstwo #ciekawostki

sekurak

14.01.2020, 18:51:24

5

Microsoft właśnie załatał podatność zgłoszoną przez NSA. Można podrabiać podpisy cyfrowe binarek, fałszować certyfikaty SSL/TLS, ... Łatajcie ASAP.

https://sekurak.pl/krytyczna-podatnosc-w-windowsach-mozna-podrabiac-podpis-cyfrowy-w-tym-certyfikaty-ssl-tls/

#windows10 #nsa #bezpieczenstwo #microsoft #hacking #sekurak

sekurak

11.01.2020, 14:28:48

5

-12% na książkę sekuraka o bezpieczeństwie aplikacji webowych - tylko do końca weekendu :-)

Kod rabatowy: weekend-997

https://sklep.sekurak.pl/product/view?id=1

#sekurak #bezpieczenstwo #hacking #webdev #programista15k #programowanie

sekurak - -12% na książkę sekuraka o bezpieczeństwie aplikacji webowych - tylko do ko... — **źródło:** comment_wNgkoKbsTIVlJqZNV211W2YwXyPNLgUm.jpg
Pobierz

wacek_1984

11.01.2020, 14:35:56

4

@sekurak: dorzucacie łańcuch ?:D

wacek_1984

11.01.2020, 16:10:30

2

@sekurak: olać maskę, lapek jest spoko :D

sekurak

10.01.2020, 11:27:37

4

Ten nagrobek ma ruchomą kamerę, możliwość słuchania audio oraz baterię wystarczającą na dwa dni pracy całej aparatury.

Oferuje firma współpracująca ze służbami w USA:

https://sekurak.pl/ruchoma-kamera-szpiegowska-w-nagrobku-odkurzacz-z-20-krotnym-zoomem-i-dyskiem-1-tb/

#sekurak #ciekawostki #szpiegostwo #bezpieczenstwo

sekurak - Ten nagrobek ma ruchomą kamerę, możliwość słuchania audio oraz baterię wyst... — **źródło:** comment_PT9juHG9TxU12Gna1uwQa5Pf3KxxfSXr.jpg
Pobierz

xyzzy

10.01.2020, 11:31:09

0

@sekurak: Jak zawsze aktualne ( ͡° ͜ʖ ͡°)

voodoo3

08.01.2020, 11:42:35

0

No proszę, "walizkę" do "awaryjnego" odpalania auta znajdziesz już na allegro! I wyświetliło mi się to w proponowanych na FB...
EDIT: Chyba że nie działa to tak jak myślę że działa...

#samochody #bezpieczenstwo #sekurak #zaufanatrzeciastrona #kradziez

voodoo3 - No proszę, "walizkę" do "awaryjnego" odpalania auta znajdziesz już na alleg... — **źródło:** comment_9aQVSunoZsU3HABNBnuACAP5CyakJAlS.jpg
Pobierz

bi-tek

08.01.2020, 12:38:53

1

Fajnie gdyby wypowiedział się ktoś kto zna się na rzeczy czy można to ustrojstwo zmodyfikować tak aby skanowało kluczyki z dużej odległości

@voodoo3: Nikt ci się nie przyzna że ma wiedzę, ale sądząc po zdjęciu jest to urządenie do nadpisania ECU (sterownik silnika) aby nie przejmował się immobilajzerem i wyłaczył alarm i uruchomił silnik po przekrećeniu kluczyka / naciśnięciu start stop

ZaufanaTrzeciaStrona

08.01.2020, 22:34:43

2

Fajną ofertę ma sprzedający, nawet jest zagłuszarka... https://allegro.pl/uzytkownik/sebastian772

sekurak

08.01.2020, 11:28:20

2669

Firefox właśnie zaczął blokować spamowe popupy o notyfikacjach, za moment dołącza też Chrome:

https://sekurak.pl/firefox-wlasnie-zaczal-blokowac-spamowe-popupy-o-notyfikacjach-za-moment-dolacza-tez-chrome/

#sekurak #firefox #internet #ciekawostki

sekurak - Firefox właśnie zaczął blokować spamowe popupy o notyfikacjach, za moment d... — **źródło:** comment_GPpKO1bV0aOcFGZbuZAE4bEzzREuXnjT.jpg
Pobierz

b.....6

konto usunięte 08.01.2020, 11:29:27

1349

@sekurak: wreszcie

Sensu-stricto

08.01.2020, 11:30:36

805

@sekurak: to jest najlepsza wiadomość dnia! (ʘ‿ʘ)

sekurak

23.12.2019, 11:12:30

2

Litwin skazany na więzienie za skuteczny phishing na Google i Facebooka (wytransferował z ich kont około ~500 000 000 PLN)

https://sekurak.pl/litwin-skazany-na-wiezienie-za-skuteczny-phishing-na-google-i-facebooka-wytransferowal-z-ich-kont-okolo-500-000-000-pln/

#sekurak #bezpieczenstwo #scam #phishing

sekurak - Litwin skazany na więzienie za skuteczny phishing na Google i Facebooka (wy... — **źródło:** comment_woylANS6rSassi5jBmZ7LnSX6pRAq7SZ.jpg
Pobierz

o.....m

konto usunięte 23.12.2019, 11:13:28 via Android

0

Treść przeznaczona dla osób powyżej 18 roku życia...

biskup2k

23.12.2019, 12:35:53

0

Ciekawe czy on nie był tylko słupem.

sekurak

22.12.2019, 12:45:42

3

Koleś dostał ~120 000 PLN nagrody w ramach bug bounty - za niekonwencjonalne użycie %00 w loginie :)

https://sekurak.pl/za-niekonwencjonalne-uzycie-null-otrzymal-120-000-pln-nagrody-w-ramach-bug-bounty/

#sekurak #bezpieczenstwo #hacking

sekurak

13.12.2019, 22:17:18

7

Gmina Kościerzyna skutecznie odszyfrowała swoje dane po ataku ransomware!
Horror trwał od 28 listopada:

https://sekurak.pl/gmina-koscierzyna-skutecznie-odszyfrowala-swoje-dane-po-ataku-ransomware/

#sekurak #ransomware #bezpieczenstwo

sekurak

19.12.2019, 18:13:08

1

@MJToshi: decryptorem, ten ransomware miał buga - mówiąc w skrócie (i nie był to jakiś stary ransom tak btw)

MJToshi

19.12.2019, 18:20:46

0

@sekurak: Ciekawe czy bug zostawiony specjalnie czy błąd "hakiera". No ale skoro piszecie bug to pewnie błąd. Ehh muszę poczytać sobie o tym dokładniej.

sekurak

13.12.2019, 20:53:12

4

Jak iPhonem zdobyć uprawnienia admina na Windowsie? Bardzo prosto (0day, privilege escalation)

https://sekurak.pl/jak-iphonem-zdobyc-uprawnienia-admina-na-windowsie-bardzo-prosto-0day/

#sekurak #bezpieczenstwo #windows #iphone

sekurak - Jak iPhonem zdobyć uprawnienia admina na Windowsie? Bardzo prosto (0day, pr... — **źródło:** comment_Fo5qgrdfEfmAGDLVj5FuYXdTJRtQV8mp.jpg
Pobierz

Pan_Slon

14.12.2019, 05:03:19

1

@sekurak: to już jest załatane w nowym update Windows ale co ciekawe Apple nic nie zrobił z iTunes...

Dlaczego nie linkujecie do źródła? Czytałem o tym kilka dni temu :)