Для доступа к контенту сайта, пожалуйста отключите Аd-Blосk. При включенном блокираторе сайт может работать не корректно.

Реклама
Новые комментарии
  • Hayk25
    Написал(а): Hayk25
  • monstercat
    Написал(а): monstercat
  • Mason
    Написал(а): Mason
    В новости: KilerRat v7.5.4
  • Hayk25
    Написал(а): Hayk25
  • adidas2x2
    Написал(а): adidas2x2
    В новости: KilerRat v7.5.4
  • dubdubom
    Написал(а): dubdubom
Доска почёта
Посетители
Счётчики



Анализ сайта
Чат

Чтобы оставлять сообщения - зарегистрируйтесь
  • Eclipst
    19:12
    • kfs3
      02:47
      всему свое время
      • kfs3
        02:45
        вайс ,рискни
        • kfs3
          02:45
          ну что мой друг начнем игру ,это будет сильные из сильных ,давай если не слабо,все придет тебе на тел
          • kfs3
            02:34
            а за коньяк если не выстовишся препоним ,уровень уже другой
            • kfs3
              02:34
              это сильный кодер вам лохам далеко до него
              • kfs3
                02:33
                или джойса очкуете а
                • kfs3
                  02:32
                  админ ,что с басотой )))))) не в тему говорить
                  • kfs3
                    02:32
                    админ друг мой нарисовался
                    • anonimka1337
                      23 июн 2017, 23:19
                      Лан пок,я пойду пентагон дудосить.
                      • anonimka1337
                        23 июн 2017, 23:18
                        @kfs3, Я тебе понимаю,ебланом в сети быть сложно.(Без обид)
                        • kfs3
                          23 июн 2017, 23:18
                          я лучший из лучших
                          • kfs3
                            23 июн 2017, 23:17
                            а вы что тут идиоты думаете кфс дурку всегда гоняет
                            • anonimka1337
                              23 июн 2017, 23:17
                              )
                              • kfs3
                                23 июн 2017, 23:17
                                ну если знаешь дерективу хотя бы немног то молодец
                                • anonimka1337
                                  23 июн 2017, 23:16
                                  Тоесть ты буйхо щя?
                                  • kfs3
                                    23 июн 2017, 23:16
                                    1337 ты даже не понимаешь как я раз в год ,ну когда бухой люблю эти чаты
                                    • anonimka1337
                                      23 июн 2017, 23:15
                                      Я знаю Python и C++ ну и Delphi 7 понятное дело...
                                      • kfs3
                                        23 июн 2017, 23:14
                                        1337 что я тебе посоветую ,хотя бы немнго учи ну незнаю что делфи что ли
                                        • anonimka1337
                                          23 июн 2017, 23:14
                                          еблан малолетний
                                          • anonimka1337
                                            23 июн 2017, 23:14
                                            БЕГИ
                                            ТОЛЬКО ТЕЛЕФОН НЕ ЗАБУДЬ
                                            • anonimka1337
                                              23 июн 2017, 23:14
                                              пи*да ТЕБЕ ПАЦАН
                                              • anonimka1337
                                                23 июн 2017, 23:14
                                                hacked
                                                ТИ БИЛЬ ВЗЛОМАН КЫРГЫЗТСКИМ СПЕЦНАЗИКОМ
                                                • kfs3
                                                  23 июн 2017, 23:14
                                                  идиота кусок
                                                  • kfs3
                                                    23 июн 2017, 23:13
                                                    айпи себе на монитор поставь))))))))))))
                                                    • anonimka1337
                                                      23 июн 2017, 23:13
                                                      /ATTACK @kfs3@/Свиснуть
                                                      IP
                                                      • anonimka1337
                                                        23 июн 2017, 23:12
                                                        ШКЛОДРАН Я ТВИЙ АЙПЫ СВИСНУЛ.АНОНИМУС К ТЕБЕ УЖЕ ПОДНИМАЮТЬСЯ
                                                        • kfs3
                                                          23 июн 2017, 23:11
                                                          символы
                                                          • kfs3
                                                            23 июн 2017, 23:10
                                                            в инете нет райнов,есть цифры и знаки
                                                            • kfs3
                                                              23 июн 2017, 23:10
                                                              слушай меня чучкло с района
                                                              Опрос на сайте
                                                              Как Вы нашли нас?
                                                              Поисковые системы
                                                              Порекомендовали
                                                              По ссылке с других сайтов
                                                              По ссылке с соц. сетей
                                                              Давно тут, по закладке
                                                              Ярлык в архиве с софтом
                                                              Случайно

                                                              Подписки

                                                                Получать новости на email:


                                                                Мы в соц. сетях:

                                                              Реклама

                                                              Последние сообщения с форума

                                                              Название темы Автор Статистика Последнее сообщение
                                                              СКАЧИВАЕМ ПЛАТНЫЕ КУРСЫ БЕСПЛАТНО

                                                              Тема в разделе: Халява

                                                              loodos

                                                              Просмотров: 110

                                                              Ответов: 2

                                                              Автор: Hayk25

                                                              Сегодня, 21:05

                                                              [СЛИВ] Схема заработка. От 500 руб. за 2 часа!

                                                              Тема в разделе: Готовые мануалы

                                                              ProVK

                                                              Просмотров: 109

                                                              Ответов: 2

                                                              Автор: Hayk25

                                                              Сегодня, 20:28

                                                              Miner Box 1.3.8 (Coded by Ltybcrf)Cracked

                                                              Тема в разделе: Вирусология

                                                              dml2323

                                                              Просмотров: 36

                                                              Ответов: 0

                                                              Автор: dml2323

                                                              Сегодня, 20:19

                                                              Уязвимость в SFX архиве
                                                              Автор: Shlyahten | Дата: 1-10-2015, 21:17 | Комментариев: 14 | Просмотров: 6774
                                                              Уязвимость в SFX архиве


                                                              Несколько часов назад появилась информация о найденной в модуле SFX winrar'a уязвимости, позволяющей выполнить удаленный код.
                                                              Статья на ксакепе: xakep.ru/2015/10/01/winrar-sfx-bug/

                                                              Уязвимость работает благодаря поддержке html тегов в winrar при создании sfx архивов (думаю с такими вы хорошо знакомы;) ).

                                                              Для работы достаточно запуска, даже ничего не надо устанавливать сейчас вы уведите почему.

                                                              Давайте создадим архив, который будет открывать нужный нам сайт (это может быть и любой файл):
                                                              Создаем архив в winrar.
                                                              Выбираем Создать sfx архив.
                                                              Далее переходим во вкладку Дополнительно->Параметры sfx->текст и графика
                                                              В область Текст в окне вписываем свой код.

                                                              Например:
                                                              <html><head><title>happy</title><META http-equiv="refresh" content="0;URL=http://happy-hack.ru"></head></html>


                                                              Где в content="" 0 - время в секундах до открытия ссылки, URL=сама ссылка

                                                              Жмём OK

                                                              Уязвимость в SFX архиве


                                                              В итоге получаем:

                                                              Уязвимость в SFX архиве


                                                              Кстати, если подставить ссылку на exe выйдет следующее:

                                                              Уязвимость в SFX архиве

                                                              Пароль на все архивы "happy-hack.ru" либо "hh"





                                                              Поделись:
                                                              Здесь присутствуют:
                                                              На данный момент новость никто не просматривает.
                                                              Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
                                                              Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

                                                              Репутация: ( 1 )
                                                            • Offline Пользователь offline

                                                              • Написал: Bantik_Qq
                                                              • Дата: 2 октября 2015 00:32
                                                              • Новостей: 0
                                                              • Комментариев: 20
                                                              Либо выматался уже, либо невтупляю в чём смысл..
                                                              Ключ активации удаляет он что ли?!
                                                              Stock нравится это.
                                                              Copyright ©

                                                              Репутация: ( 53 )
                                                            • Offline Пользователь offline

                                                              • Написал: exploit
                                                              • Дата: 2 октября 2015 00:38
                                                              • Новостей: 15
                                                              • Комментариев: 658
                                                              Цитата: Bantik_Qq
                                                              Либо выматался уже, либо невтупляю в чём смысл..
                                                              Ключ активации удаляет он что ли?!

                                                              По-моему стим брутит, хотя я хз, ща пивас пью.
                                                              Ждем знающих.

                                                              --------------------
                                                              begemot, savinini, admin и еще 1-му нравится это.
                                                              Copyright ©

                                                              Репутация: ( 1 )
                                                            • Offline Пользователь offline

                                                              • Написал: Bantik_Qq
                                                              • Дата: 2 октября 2015 00:41
                                                              • Новостей: 0
                                                              • Комментариев: 20
                                                              Цитата: exploit
                                                              Цитата: Bantik_Qq
                                                              Либо выматался уже, либо невтупляю в чём смысл..
                                                              Ключ активации удаляет он что ли?!

                                                              По-моему стим брутит, хотя я хз, ща пивас пью.
                                                              Ждем знающих.

                                                              2 раз подряд прочитал, только тогда дошло, про что тема XD

                                                              Репутация: ( 107 )
                                                            • Offline Пользователь offline

                                                              • Написал: admin
                                                              • Дата: 2 октября 2015 00:47
                                                              • Новостей: 385
                                                              • Комментариев: 1382
                                                              Цитата: Bantik_Qq
                                                              Либо выматался уже, либо невтупляю в чём смысл..
                                                              Ключ активации удаляет он что ли?!

                                                              При распаковке SFX архива можно выполнить произвольный код. Т.е. кидаешь человеку подобный архив, при запуске его дополнительно открывается, например, твоя ссылка, а там может быть что угодно, и какой либо скрипт, и файл, и есть вероятность что его запустят.. Такое может делать любой самый примитивный троянчег на vbs конечно, но блин, это же оф. софт.
                                                              Wertver нравится это.
                                                              Copyright ©

                                                              Репутация: ( 1 )
                                                            • Offline Пользователь offline

                                                              • Написал: Bantik_Qq
                                                              • Дата: 2 октября 2015 00:51
                                                              • Новостей: 0
                                                              • Комментариев: 20
                                                              Цитата: admin
                                                              Цитата: Bantik_Qq
                                                              Либо выматался уже, либо невтупляю в чём смысл..
                                                              Ключ активации удаляет он что ли?!

                                                              При распаковке SFX архива можно выполнить произвольный код. Т.е. кидаешь человеку подобный архив, при запуске его дополнительно открывается, например, твоя ссылка, а там может быть что угодно, и какой либо скрипт, и файл, и есть вероятность что его запустят.. Такое может делать любой самый примитивный троянчег на vbs конечно, но блин, это же оф. софт.

                                                              Спасиб за помощь и что внятней объяснил, на счёт трояна давно подумал..

                                                              Репутация: ( -1 )
                                                            • Offline Пользователь offline

                                                              • Написал: gwin
                                                              • Дата: 2 октября 2015 12:46
                                                              • Новостей: 0
                                                              • Комментариев: 33
                                                              у меня не вышло dj
                                                              Stock нравится это.
                                                              Copyright ©

                                                              Репутация: ( 0 )
                                                            • Offline Пользователь offline

                                                              • Написал: acetone
                                                              • Дата: 2 октября 2015 13:46
                                                              • Новостей: 0
                                                              • Комментариев: 1
                                                              В последнем WINRAR'е не пилится, только в старых.

                                                              --------------------
                                                              Stock нравится это.
                                                              Copyright ©

                                                              Репутация: ( 10 )
                                                            • Offline Пользователь offline

                                                              • Написал: X_TVIX_X
                                                              • Дата: 2 октября 2015 22:13
                                                              • Новостей: 4
                                                              • Комментариев: 81
                                                              Цитата: acetone
                                                              В последнем WINRAR'е не пилится, только в старых.

                                                              В WinRar 3.21 - все пашет.

                                                              --------------------

                                                              Репутация: ( 10 )
                                                            • Offline Пользователь offline

                                                              • Написал: X_TVIX_X
                                                              • Дата: 2 октября 2015 22:48
                                                              • Новостей: 4
                                                              • Комментариев: 81
                                                              В 5.21* migusta

                                                              --------------------

                                                              Репутация: ( -1 )
                                                            • Offline Пользователь offline

                                                              • Написал: sabotage
                                                              • Дата: 3 октября 2015 22:55
                                                              • Новостей: 0
                                                              • Комментариев: 3
                                                              XD тупо для серфинга можно покатать. так то или батничек какойнить слитьлся сам.

                                                              Репутация: ( 0 )
                                                            • Offline Пользователь offline

                                                              • Написал: xok
                                                              • Дата: 4 октября 2015 10:24
                                                              • Новостей: 0
                                                              • Комментариев: 2
                                                              перепил и не докурил .. фу фел... не очём
                                                              Stock нравится это.
                                                              Copyright ©

                                                              Репутация: ( 1 )
                                                            • Offline Пользователь offline

                                                              • Написал: satana77
                                                              • Дата: 5 октября 2015 15:34
                                                              • Новостей: 0
                                                              • Комментариев: 41
                                                              Вааще хуйня

                                                              Репутация: ( 0 )
                                                            • Offline Пользователь offline

                                                              • Написал: maximuma
                                                              • Дата: 6 октября 2015 22:16
                                                              • Новостей: 0
                                                              • Комментариев: 4
                                                              Хе-хе, есть батник который скачает без монитора, пойду попробую залить dv

                                                              Репутация: ( 0 )
                                                            • Offline Пользователь offline

                                                              • Написал: utkabobr
                                                              • Дата: 29 мая 2016 22:35
                                                              • Новостей: 0
                                                              • Комментариев: 4
                                                              А может кто-нибудь мне объяснить почему встроенную функцию winrar'а назвали уязвимостью? Возможность грузить HTML'ку уже давно была... И да, javascript там работает, так что там можно даже сделать винлок, но слабым умам не понять что это не уязвимость и из всего что я сказал им интересно только про винлок........
                                                              Добавление комментария
                                                              Вопрос:
                                                              Четырнадцать прибавить восемь и всё это разделить на два(ответ прописью).
                                                              Ответ:*
                                                              Имя:*
                                                              E-Mail:
                                                              Полужирный Наклонный текст Подчеркнутый текст Зачеркнутый текст | Выравнивание по левому краю По центру Выравнивание по правому краю | Вставка смайликов Картинка
                                                              Выбор цвета | Скрытый текст Вставка цитаты Преобразовать выбранный текст из транслитерации в кириллицу Вставка спойлера
                                                              Введите код: *