Doido Dev

Uma técnica avançada de exploração de binários envolve o controle do copmortamento da função system() através da manipulação de variáveis de ambiente (envp) localizadas na pilha (stack). Quando um programa inicia, o layout da memória coloca o array envp acima do frame da função main. Este array contém ponteiros para strings que definem o ambien ...

Contexto Em cenários de segurança web, frequentemente nos deparamos com filtros que restringem a entrada de dados. Um desafio comum é a execução remota de código (RCE) em ambientes PHP onde a entrada do usuário é avaliada, mas é proibido o uso de caracteres alfanuméricos (letras e números). Considere o seguinte script PHP: <?php highlight_fi ...

Conteúdo- 1. Criação do Payload Malicioso Configuração do Servidor RMI Injeção do Payload no Alvo Referências Após identificar uma vulnerabilidade no FastJSON através de ferramentas como DNSLog, o próximo passo é validar a execução de comandos no servidor alvo. Em vez de tentar um reverse shell diretamente — que envolve múltiplas etap ...

A exploração de vulnerabilidades de Execução Remota de Código (RCE) em ambientes Python difere de outras linguagens, como PHP, principalmente nas funções e módulos utilizados para interagir com o sistema operacional e executar código dinâmico. Abordaremos os principais vetores e módulos que permitem a execução de coamndos do sistema e avaliação ...

Detalhes da Vulnerabilidade RCE no Jenkins (CVE-2017-1000353) A vulnerabilidade de execução remota de código (RCE) no Jenkins CLI, identificada como CVE-2017-1000353, representa uma falha crítica que afeta instalações Jenkins em versões 2.56 e anteriores, bem como LTS 2.46.1 e anteriores. Este artigo detalha o princípio da falha, orienta na con ...

Uma análise aprofundada da CVE-2022-30525 revela uma falha crítica na implementação do recurso Zero Touch Provisioning (ZTP) em firewalls Zyxel da série USG. Esta vulnerabilidade permite a um atacante executar comandos arbitrários com privilégios de root no dispositivo de rede, sem qualquer necessidade de autenticação ou interação do usuário, b ...

A injeção de comandos remotos (RCE) ocorre quando uma aplicação web transmite dados fornecidos pelo usuário para o shell do sistema operacional sem a devida sanitização. Isso permite que um invasor execute comandos arbitrários com os privilégios do servidor web, comprometendo totalmente a infraestrutura. Falhas em Defesas Baseadas em Blacklist ...

<?php // Configuração para não mostrar erros error_reporting(0); // Verifica se o parâmetro 'cmd' foi enviado via GET if(isset($_GET['cmd'])){ $cmd = $_GET['cmd']; // Verifica se a palavra 'flag' não está presente no comando if(!preg_match("/flag/i", $cmd)){ // Executa o comando recebido eval($cmd); } }else{ // ...

Fundamentos de Testes e Comandos de Sistema Antes de analisar as vulnerabilidades, é essencial compreender os métodos de avaliação de segurança e os comandos básicos de sistemas operacionais. Metodologias de Teste Teste de Caixa Branca (White Box): Focado na análise do código-fonte e da arquitetura interna. O avaliador possui conhecimento tota ...