Suche

Volltextergebnisse:

Buffer Overflow im 64-Bit Stack - Teil 3 @it-security:blog

26 Treffer, Zuletzt geändert: vor 4 Monaten

ben wir den String ''/bin/zsh'' an die Funktion ''System()'' gesendet, um eine root Shell zu öffen. Hierzu... GOT überschreiben wir eine Adresse mit der von ''system()'', so dass wir beim Aufruf der Funktion einen S... te Adresse geleakt. ==== Stage 2 - libc Base und system ==== Nun benötigen wir die libc-Basis Adresse und die von ''system()''. Diese berechnen wir so: * $base(libc) = g

Buffer Overflow im 64-Bit Stack - Teil 2 @it-security:blog

8 Treffer, Zuletzt geändert: vor 11 Monaten

.org/wiki/C-Standard-Bibliothek|libc-Funktion]] ''system()'' weitergeleitet wird. Grundlegend basiert dies... AA') RSP: 0x7...fdde0 --> 0x7ffff7e17920 (<__libc_system>: test rdi,rdi) # system("/bin/sh") RIP: 0x400469 (<_init+25>: ret) </code> \\ \\ ===== Abhängigke... ten: <code bash> gdb-peda$ start ... gdb-peda$ p system $1 = {int (const char *)} 0x7ffff7e17920 <__libc_

OSI Layer Cyber-Attacken

2 Treffer, Zuletzt geändert: vor 17 Monaten

1: Firewall Filterung, [[wpde>Intrusion_Detection_System|IDS]], [[wpde>Intrusion_Prevention_System|IPS]], IP Address Spoofing über den Router verhindern | | @ligh

FatCat Attack PoC @it-security:blog

2 Treffer, Zuletzt geändert: vor 15 Monaten

e Sicherheitslücken, um uns volle Rechte über ein System zu sichern. <code text> _____ _ ____ ... om-payloads)) | | ::: | Enumeration | **Enumerate System Info** JAWS((https://github.com/411Hall/JAWS)), S

Obfuscation: Shellcode als UUIDs tarnen @it-security:blog

2 Treffer, Zuletzt geändert: vor 10 Monaten

starten einen Metasploit Handler auf dem Angriffs-System, um die Reverse Shell entgegen zu nehmen: <code ... m. Dieses kopieren wir anschließend auf das Opfer-System. Nach dem Kopiervorgang wird die Datei nicht erka

Buffer Overflows - Intro

1 Treffer, Zuletzt geändert: vor 11 Monaten

s ein Angreifer die Kontrolle über das betroffene System übernimmt, Schadcode ausführt, vertrauliche Daten

SMB Hardening

1 Treffer, Zuletzt geändert: vor 18 Monaten

Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameter

Privilegien-Eskalation: Windows-Admin dank Linux @it-security:blog

1 Treffer, Zuletzt geändert: vor 15 Monaten

nshot_2024-03-14_144552.png|}} Auf einem Windows System sind die Benutzer ''User'' und ''sysadmin'' angel... rzeichnis, des SAM. <code bash> cd ~/win/Windows/System32/config </code> \\ \\ ===== Manipulation des SAM

Shellcode Injection Teil 2 @it-security:blog

1 Treffer, Zuletzt geändert: vor 10 Monaten

== Metasploit benutzt ROR13 (Rotate Right 13) um System Adressen zu hashen. Wir machen aus ROR13 ROL33 (R