Ma reggel egy vadiúj Java 7-et érintő 0day exploitról érkeztek hírek. A problémát az ok.aa24.net-en jelenleg is aktívan kihasználják kártékony kódok terjesztésére. Mint minden jóra való Java exploit, ez is igen megbízhatóan működik tetszőleges platformon, az Oracle…
Java 7 0day - Frissítve
2012.08.27. 15:13 | buherator | 30 komment
Címkék: java 0day metasploit
metasploit-iráni atomprogram-AC/DC
2012.07.24. 17:15 | _2501 | 7 komment
Mikko Hypponen postolta még tegnap az f-secure blogjára, hogy kapott egy levelet egy iráni tudóstól (a levél forrását állítólag ellenőrizték). A levél maga mindent elmond:
I am writing you to inform you that our nuclear program has once again been compromised and attacked by a new…
Címkék: pletyka worm acdc metasploit natanz irani atomprogram
Reverse HTTP(S) kommunikáció a Meterpreterben
2011.06.29. 11:13 | buherator | 2 komment
Egy hosszú ideje hiányolt funkció jelent meg a Metasploit keretrendszer fejlesztői ágában. Valójában már a cím beírása közben is kellemes bizsergést éreztem, hiszen biztos vagyok benne, hogy a HTTP-n illetve HTTPS-en visszacsatlakozni képes Meterpreter payloadnak még sokszor fogjuk…
Címkék: metasploit meterpreter metasploit framework
Metasploit újdonságok
2011.03.23. 10:49 | buherator | Szólj hozzá!
Nem rég jelent meg a Metasploit Framework legújabb, 3.6.0-ás változata, amely egy új modultípust vezet be, néhány napja pedig egy új unstable modulfejlesztői fa is megjelent az SVN-ben. Ezekről szeretnék néhány szóban megemlékezni, tekintettel arra, hogy a fentiek lényeges…
Címkék: metasploit
Metasploit Framework 3.3
2009.11.17. 14:34 | buherator | 2 komment
Megérkezett a Metasploit Framework 3.3-as, stabil változata, rengeteg izgalmas újdonsággal úgymint: Windows 7 támogatás futtató és célpont oldalon, továbbfejlesztett Oracle és MSSQL támadási módszerek, a playloadok bágyazásának lehetősége tetszőleges .exe-be vagy VBA makróként…
Címkék: metasploit
Változások a Metasploitnál
2009.10.21. 19:36 | buherator | 1 komment
Nem szeretnék átmenni üzleti újságíróba bloggerbe, de mivel napjaim jelentős részét mostanában a Metasploit keretrendszer boncolgatása teszi ki - sajnos el kell ismernem, hogy sokszor a blog rovására - , nem állhatom meg, hogy ne írjak pár szót a közelmúlt és közeljövő…
Címkék: hírek metasploit
Nyilvánosságra került a távoli kódfuttatásra alkalmas SMBv2 exploit
2009.09.29. 14:19 | buherator | Szólj hozzá!
Elkészült az SMBv2 hibáját kódfuttatásra váltani képes Metasploit modul, valamint a sebezhető hosztokat felderíteni képes kiegészítés is, innentől kezdve tehát a sebezhetőség kihasználásának lépései nyilvánosnak tekinthetőek. Az exploit modul fejlesztője Stephen Fewer egy…
Címkék: 0day metasploit smbv2
Elosztott támadás biztonsági oldalak ellen
2009.02.10. 14:47 | buherator | 1 komment
A Metasploit blog szerint hétvégén nagyszabású DDoS támadás indult többek között a Metasploit.com, a Milw0rm és a Packet Storm biztonsági oldalak ellen. A támadás forrása valószínűleg egy botnet, melynek tagjai a kiszolgálók HTTP portjára küldött kérésekkel próbálják…
Címkék: incidens botnet milw0rm ddos metasploit packet storm
DNS cache poisoning exploit és egyebek - Frissítve
2008.07.24. 09:35 | buherator | 8 komment
HD Moore közzétett egy, az általa fejlesztett Metasploit keretrendszerbe épülő, Dan Kaminsky féle DNS cache poisoning hibát kihasználó modult, így most már néhány kattintással bárki kipróbálhatja, valójában mennyire komoly ez a sebezhetőség.Amennyiben valaki arra kíváncsi,…
Címkék: dns 0day metasploit
Metasploit.com (majdnem) deface
2008.06.03. 11:47 | buherator | 2 komment
Hétfő reggel ideiglenesen átirányították a népszerű Metasploit keretrendszer hivatalos oldalát egy "hacked by sunwear! just for fun" üzenetet tartalmazó weboldalra., majd egy kínai nyelvű fórumra A támadást a Metasploit.com-ot hosztoló cég helyi hálózatáról…
