Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в устройствах NETGEAR, позволяющие получить доступ без аутентификации, opennews (ok), 02-Июл-21, (0) [смотреть все] просто прелесть, что первая, что последняя, OnTheEdge (ok), 13:05 , 02-Июл-21, (1) +10 // Можно подумать что в ZyXEL-ях не так За D-Link не скажу, но зюхелевый точно хра, Аноним (-), 13:26 , 02-Июл-21, (4) –2 // Любителям проприетарщины пламенный привет , Аноним (18), 14:17 , 02-Июл-21, (18) +1 Я тебе больше скажу, так любимый россиянами Мокротик хранит пароль в обратимом в, hefenud (ok), 17:25 , 02-Июл-21, (39) // Они же никогда не скажут, что его можно восстановить просто так , Аноним (-), 21:01 , 02-Июл-21, (44) Ага Просто как-то обратился чувак из гос учреждения в Москве, я еще на родинке , hefenud (ok), 21:08 , 02-Июл-21, (45) +2 Бред Вернее, работало лет пять назад В современных прошивках изменили хеш на бо, Demo (??), 12:14 , 03-Июл-21, (54) Поменяли Ну молодцы, чоА вот что можно создать юзера сомневаюсь, я на днях чита, hefenud (ok), 22:45 , 03-Июл-21, (59) +1 Пару месяцев пришлось именно таким образом захачить , т к девайс долго был вы, Demo (??), 11:24 , 04-Июл-21, (62) Ясно Спасибо за инфу, буду знать Не факт что понадобится, но все равно лучше зн, hefenud (ok), 15:46 , 04-Июл-21, (63) Так заменить хэш на известный Наоборот , Анто Нимно (?), 23:36 , 03-Июл-21, (60) Все на OpenWRT , ryoken (ok), 13:18 , 02-Июл-21, (2) +7 // Да, давайте к нам , InuYasha (??), 13:53 , 02-Июл-21, (14) +2 // Давно на нём Как свой первый WNDR 4300 добыл - на стоке он прожил очень недо, ryoken (ok), 14:21 , 02-Июл-21, (19) +5 К кому это, к Вам , andy (??), 19:09 , 02-Июл-21, (43) –1 // К нам, на Ве Эр Тэ , Анто Нимно (?), 23:38 , 03-Июл-21, (61) ADSL ещё жив Серьезно, в век всякой там оптики и 10G по меди кто то его юзает , Аноним (-), 13:24 , 02-Июл-21, (3) –10 // В деревне особо выбирать не приходится либо ADSL, либо Dial-UP Из 2 зол выбирай, Аноним (6), 13:29 , 02-Июл-21, (6) +3 // В деревне GPON везде вы о чем вобще , ыы (?), 13:31 , 02-Июл-21, (8) –2 // О какой деревне мы говорим За МКАДом У нас в Сибирской глубинке ADSL появился , Аноним (6), 13:36 , 02-Июл-21, (10) +1 Деревня это небольшой населенный пункт между нашим центром мира и моей дачей В, ыы (?), 13:46 , 02-Июл-21, (12) +2 За МКАД-ом У Вас в Сибирской глубинке, как впрочем и любой другой глубинке, всё, Аноним (-), 14:35 , 02-Июл-21, (24) +1 надо к вам перебираться У нас последнее слово науки - это голубиная почта, user (??), 16:10 , 02-Июл-21, (35) Да, говорят в Европе до сих пор очень популярен у домашних пользователей Да и в, BrainFucker (ok), 11:03 , 03-Июл-21, (53) –1 Этой если деревня до 5 км от крупного райцентра, и при этом далеко от трассы где, Гость (??), 14:51 , 02-Июл-21, (26) +1 В деревне ADSL Лол ты хоть в деревне хоть раз был или на картинках только видел, Хан (?), 03:10 , 03-Июл-21, (50) Оплатишь прокладку Писал бы сразу 100500G по меди , Аноним (-), 13:30 , 02-Июл-21, (7) В Европе очень много мест где есть только ADSL, Аноним (11), 13:37 , 02-Июл-21, (11) +2 Судя по всему дите тщательно берегут от реального мира и еще не выпускали в мир , OpenEcho (?), 14:27 , 02-Июл-21, (21) +1 // 2021 год, деда В моем 50к захолустье pon fttb, Пикапика (?), 21:29 , 03-Июл-21, (58) +1 It is still used in Europe, unfortunately , anonymous (??), 17:57 , 02-Июл-21, (41) –1 наверное Вас сильно удивит но в Европе очень много АДСЛя, DIO (?), 02:41 , 05-Июл-21, (65) facepalm Ититьколотить Это кто ж им такое писал то Бомж за миску риса Давнен, Урри (ok), 13:27 , 02-Июл-21, (5) +1   // Специалисты заняты обсуждением Раста на опеннете им некогда Вот и набирают п, ыы (?), 13:35 , 02-Июл-21, (9) +2   А ты попробуй на сях лучше написать Это ж тебе не spring framework где овердофи, Аноним (13), 13:50 , 02-Июл-21, (13) +1   // Кстати, а вы не в курсе, а за каким лядом им вообще понадобилось писать ЭТО на с, ыы (?), 14:30 , 02-Июл-21, (22) +1   // Железка слабая поди И подпадает под эмбед А пхп это плохой тон Для меня загадка , Аноньимъ (ok), 15:47 , 02-Июл-21, (33)   Ну так не умеешь - иди раст обсуждать Зачем в роутеры-то крюки совать , Аноним (27), 14:52 , 02-Июл-21, (27) +1   Высококлассные Си инженеры системные писали Это понимать нужно, не говнокод на п, Аноньимъ (ok), 15:43 , 02-Июл-21, (32) +2   // обычно прикладуху и отдают самым зеленым писать, что бы учились просто не досмо, Анончик (?), 16:00 , 02-Июл-21, (34)   // Намного О_о Даже страшно представить что для вас сильно недосмотрели , Аноним (42), 18:39 , 02-Июл-21, (42) +4   Скрыто модератором, Ананоним (?), 13:54 , 02-Июл-21, (15) +1 // Скрыто модератором, Lin (??), 16:15 , 02-Июл-21, (37) Так, погодите Я тока проснулся Откуда у микрософта исходники прошивки , InuYasha (??), 13:58 , 02-Июл-21, (16) +1 // Текст на скрине выглядит как декомпилированнный, это не исходники , Аноним (18), 14:16 , 02-Июл-21, (17) +1 // Вот, не удивлюсь, если он в оригинале так и выглядит или хуже , InuYasha (??), 15:15 , 02-Июл-21, (29) Не исходники, почитайте статью по ссылке In our research, we unpacked the r, ryoken (ok), 14:25 , 02-Июл-21, (20) –1 // Более того, микрософт или кто там у них постарался только что совершил действи, ыы (?), 14:33 , 02-Июл-21, (23) +1 // Более того, не только декомпилировал что в морду их EULA Российское законодател, ыы (?), 14:37 , 02-Июл-21, (25) Я, конечно, далёк от идеи защищать монстрософт Но вот это вот To answer these, ryoken (ok), 15:00 , 02-Июл-21, (28) +1 Принимая это соглашение или используя программное обеспечение, вы соглашаетесь , ыы (?), 15:23 , 02-Июл-21, (30) +1 Нетжыр, такой нетжыр , Аноним (31), 15:33 , 02-Июл-21, (31) +2 1 и 3 суровы Школьники писали на полставки , Онаним (?), 16:14 , 02-Июл-21, (36) +1 Подумаешь, отправить дик пик А вообще, прикольно , Аноним (40), 17:34 , 02-Июл-21, (40) +1 Была такая цитата Каждый раз сталкиваясь с проблемой некоторые люди, говорят , Аноним (46), 23:10 , 02-Июл-21, (46) // Святой человек Уровень специалистов с тех времён сильно понизился Регулярки удоб, Аноньимъ (ok), 08:35 , 03-Июл-21, (52) +1 // Сами по себе регулярки вообще прекрасный и замечательный инструмент Просто перед, Аноним (46), 17:56 , 03-Июл-21, (56) +1 // Да, всё так , Аноньимъ (ok), 20:25 , 03-Июл-21, (57) Первая уязвимость вызвана тем, что в коде http-сервера жёстко прошита возможнос, Аноним (47), 23:39 , 02-Июл-21, (47) // facepalm jpg, Аноним (48), 23:42 , 02-Июл-21, (48) Ну что за люди эти любопытные, всё время фичи палят Как спецлюдям вы все надо, Ананоним (?), 00:29 , 03-Июл-21, (49) +1 1 http-сервера - кто ж в здравом уме его на нем подымет2 подобрать пароль - ну, КО (?), 07:10 , 03-Июл-21, (51) Может кто-нибудь пояснить, проверка одного символа в strcmp делается парой ассем, Ivanr (?), 13:53 , 03-Июл-21, (55) Можно подумать в tp link нет подобных уязвимостей, Аноним (64), 23:10 , 04-Июл-21, (64) 1,2,3,5,16,31,36,40,46,47,49,51,55,64

Сообщения

[Сортировка по времени | RSS]

5. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+1 +/–
Сообщение от Урри (ok), 02-Июл-21, 13:27
/facepalm/ > В коде имеется проверка запроса по маскам типовых имён файлов и расширений, реализованная через поиск подстроки во всём URL, в том числе в параметрах к запросу. Ититьколотить. Это кто ж им такое писал то? Бомж за миску риса?? Давненько я такого гoвнoкода не видел...
Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+2 +/–
	Сообщение от ыы (?), 02-Июл-21, 13:35
	Специалисты заняты обсуждением Раста на опеннете.. им некогда.. Вот и набирают по объявлению чтоб код писать...
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+1 +/–
	Сообщение от Аноним (13), 02-Июл-21, 13:50
	А ты попробуй на сях лучше написать. Это ж тебе не spring framework где овердофига готового и структурированного. Здесь у тебя указатель на память и всё, делай что хочешь и как умеешь.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	22. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+1 +/–
	Сообщение от ыы (?), 02-Июл-21, 14:30
	Кстати, а вы не в курсе, а за каким лядом им вообще понадобилось писать ЭТО на сях?? им php мало?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+/–
	Сообщение от Аноньимъ (ok), 02-Июл-21, 15:47
	Железка слабая поди. И подпадает под эмбед. А пхп это плохой тон. Для меня загадка почему некоторые позволяют себе пхп где-то кроме криво свёрстанного вёрдпресса.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+1 +/–
	Сообщение от Аноним (27), 02-Июл-21, 14:52
	Ну так не умеешь - иди раст обсуждать. Зачем в роутеры-то крюки совать.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	32. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+2 +/–
	Сообщение от Аноньимъ (ok), 02-Июл-21, 15:43
	Высококлассные Си инженеры системные писали. Это понимать нужно, не говнокод на пхп, не раст там всякий, тут мозги нужно иметь.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	34. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+/–
	Сообщение от Анончик (?), 02-Июл-21, 16:00
	обычно прикладуху и отдают самым зеленым писать, что бы учились. просто не досмотрели немного.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+4 +/–
	Сообщение от Аноним (42), 02-Июл-21, 18:39
	Намного О_о... Даже страшно представить что для вас "сильно недосмотрели"
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема