Doido Dev

Introdução No gerenciamento de sistemas Linux, a segurança é um aspecto fundamental em ambientes multiusuário. O shell Bash restrito (rbash) serve como uma medida de segurança comum, reduzindo o risco de abuso ou acesso não autorizado ao sistema ao limitar as operações que usuários podem executar. Contudo, todas as medidas de segurança possuem ...

A injeção de comandos é uma vulnerabilidade crítica que permite a um atacante executar comandos arbitrários no sistema operacional do servidor através de uma aplicação web. Este artigo explora diversas técnicas para alcançar a execução de comandos, mesmo quando certas funções ou métodos são bloqueados ou restritos. Execução Direta e Funções Alt ...

Bypass do AppLocker O AppLocker é uma funcionalidade do Windows que restringe a execução de programas com base em regras. No alvo desta prática, ele está configurado para impedir a execução de binários não confiáveis. Uma técnica para contornar essa restrição envolve mover o executável para um diretório que está na lista de permissões padrão. E ...