Qnix

الثغره ليست خطيره الى هذه الدرجه ... فهي local ... وملف blenderplayer لايطلب اي تعليما مثل setuid(0); or setgid(0; وايضا البرنامج يعمل دون الحاجه الى sudo وما الى ذالك .. فتتم الصلاحيه كصلاحيه المخترق ولا تتغير ... يعني مافي root ولا اي شئ مفيد الى هاذا الحد .…

منذ فتره قمت بأكتشاف ثغره في البرنامج خاصه في مشغل ال modules الخاص فيه http://www.securiteam.com/exploits/5BP0T2KGVA.html http://www.securityfocus.com/bid/14983 الاستغلال : http://www.0x11.org/myexploits/blender.c.txt هاذا موضوع يتحدث عن الثغره : http://www.0…

ال xmms فقط يقوم بتشغيل mp3 ... اعتقد انك قمت باضافه ملف خاطء او امتداد خاطء او header خاطء للملف .... او انك لاتملك ال alsadriver الخاص بلصوت او ان ملف ال codecs الخاص ب xmms لم تقم بتخزينه او له صلاحيه شخص ثانيه وتحاول بتشغيله بصلاحيه اخرى ... قمت بتغير ال e…

حياك الله ... عند كتابتي هذه المواضيع اعلم انه قله من يراها ... لكن ان لم يستفد منها اليوم سوف يستفاد منها غدا . إن شاء الله كما تعلم برنامج passwd الذي قمت بكتابته هو ديناميكي في الاساس ... طبعا كما تعلم اثناء عمليه الكومبايل هاذا البرنامج يعتمد ( على حسب ماك…

بسم الله الرحمن الرحيم اليوم سوف اقوم بشرح طريقه جديده من نوعها في عمليه exploiting & hijacking functions في برامج التشغيل الموصله ديناميكيا ( اتحدث عن ليونكس ) هذه التقنيه الجديده من نوعها والخاصه بنظام ليونكس تمكنك من التغيير في فنكشن محدد لتتحكم فيه عن طريق…

kde -1 enlightenment -2 fluxbox -3

احذف system() واستعمله بويندوز راح يشتغل معاك

قمت بإنشاء هاذا الفيديو وهو بصيغه mpeg نوع ال codec هو MPEG1 سرعه الفيديو 60 frame في الثانيه الواحده ... الفيديو يعرض طريقه غش في لعبه بسيطه جدا قمت بكتابتها ب C .. في اللعبه يجب عليك ادخال اي قيمه كي تفوز لكن لو قمت بأدخال اي قيمه راح تخسر ... فلازم تشوف طري…

يا أخي بدون أسألتك الموضوع راح يكون ممل ... :rolleyes: لو كانت صلاحيه الملف المصاب نفسه هي root مثلا عندي ملف مصاب Qnix dev # ls -l vuln -rwsr-sr-x 1 root root 7151 Nov 10 06:13 vuln هاذا الملف لو اخذت عن طريقه شيل راح اكون root لان عليه +s وتعندي sudo لكن هاذ…

Qnix dev # ./a HOME HOME is located at 0xbffffcfe Qnix dev # mv a bb Qnix dev # ./bb HOME HOME is located at 0xbffffcfc Qnix dev # mv bb ccc Qnix dev # ./ccc HOME HOME is located at 0xbffffcfa كما ترى الاسم الاول هو a والنتيجه لل env HOME هي 0xbffffcfe الاسم ا…

صحيح كلامك لكن الاداه الاولى كان مكانها /root/dev/getenv لاني انا كنت في هاذا الفولدر وشغلت الاداه واشتغلت على علشكل والثانيه هي /usr/local/bin/getenv فكل الموجود في /usr/bin و /bin و /usr/local/bin يعملون بدون ادخال المسار بلكامل يعني بس الاسم بيكفي .. فانا غ…

:lol: صحيح كلامك بس هو ماعطاني صلاحيه root انما اعطاني الصلاحيه الي انا فيها وهي ال root لو كنت ابغا البرنامج ينقلني ويعطيني صلاحيه روت لازم يكون في شئ اسمه setuid,setgid ولازم تكون قيمتهما صفر والصفر هو لل root . لا انا كتبتها وشغلتها بس عندي نسخه منها في /us…

اضفت ال swf لمن يريده http://www.0x11.org/vuln.html

هاذا فيديو بصيغه ".exe" وهو shockwave قمت بانشاءه في نظام Linux عن طريق برنامج wink screen capture يمكن تحميل البرنامج من هنا http://www.debugmode.com/wink الفيديو يعرض طريقه اختراق برنامج مصاب في نظام Linux وتنزيل ال shellcode في ال environment وكتابه كود ب C…

الاخطاء ليست في ال *md انما في البرنامج نفسه وطريقه بنائه ... في النسخه الجديده راح تتصحح اخطاء كثيره وراح ارتب الكود واضيف اشياء اخرى مثل SHA1 و DES . وشكرا على التجربه

http://sourceforge.net/project/showfiles.php?group_id=46038 undelete fat files - *nix

#include <iostream.h> int main() { int n,i,y=0,x,c,e; for(e=1;e<=1;e++) cout<<"How high would you like the pyramid : "; cin>>n; x=n; if(n<1 || n>30) { cout<<"it must be between 1 & 30 , understood?"<<endl; } else { for(c=1;c<=n;++c) { x=x-1; y=y+1; for(i=1;i<=…

تحتاج الاسمبلي اذا كنت تريد التعديل على ال hypertext preprocessor نفسه وليس السكربتات التي تكتبها له او لكي ترى كيف تعمل او لتحليل مشكله او او .... الخ فقد كتب ال php ب C و Asm يمكن تحميل ال sourcecode الخاص بليونكس http://www.php.net/get/php-5.0.5.tar.gz/fr..…

NASM The Netwide Assembler اسمبلير يعمل على i386 على النظامين ويندوز و ليونكس في ليونكس يقبل الصيغ التاليه bin, aout, coff, elf, as86, obj في DOS win32, rdf نوع ال syntax هو intel وليس AT&T كلمعتاد ايضا يأتي مع البرنامج disassembler هو NDISASM البرنامج للمتوسط…