forum.opennet.ru

"Уязвимости в устройствах NETGEAR, позволяющие получить доступ без аутентификации"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+/–
Сообщение от Аноним (46), 02-Июл-21, 23:10
> В коде имеется проверка запроса по маскам типовых имён файлов и расширений, реализованная через поиск подстроки во всём URL, в том числе в параметрах к запросу. Была такая цитата... Каждый раз сталкиваясь с проблемой некоторые люди, говорят: "А давайте воспользуемся регулярными выражениями". Теперь у них две проблемы. История цитаты: http://regex.info/blog/2006-09-15/247
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в устройствах NETGEAR, позволяющие получить доступ без аутентификации, opennews, 02-Июл-21, 13:05 [смотреть все]

просто прелесть, что первая, что последняя, OnTheEdge, 02-Июл-21, 13:05 (1) //
- Можно подумать что в ZyXEL-ях не так За D-Link не скажу, но зюхелевый точно хра, Аноним, 02-Июл-21, 13:26 (4) //
  - Любителям проприетарщины пламенный привет , Аноним, 02-Июл-21, 14:17 (18)
  - Я тебе больше скажу, так любимый россиянами Мокротик хранит пароль в обратимом в, hefenud, 02-Июл-21, 17:25 (39) //
    - Они же никогда не скажут, что его можно восстановить просто так , Аноним, 02-Июл-21, 21:01 (44)
      - Ага Просто как-то обратился чувак из гос учреждения в Москве, я еще на родинке , hefenud, 02-Июл-21, 21:08 (45)
        
        Бред Вернее, работало лет пять назад В современных прошивках изменили хеш на бо, Demo, 03-Июл-21, 12:14 (54)
        
        Поменяли Ну молодцы, чоА вот что можно создать юзера сомневаюсь, я на днях чита, hefenud, 03-Июл-21, 22:45 (59)
        
        Пару месяцев пришлось именно таким образом захачить , т к девайс долго был вы, Demo, 04-Июл-21, 11:24 (62)
        
        Ясно Спасибо за инфу, буду знать Не факт что понадобится, но все равно лучше зн, hefenud, 04-Июл-21, 15:46 (63)
        
        Так заменить хэш на известный Наоборот , Анто Нимно, 03-Июл-21, 23:36 (60)
Все на OpenWRT , ryoken, 02-Июл-21, 13:18 (2) //
- Да, давайте к нам , InuYasha, 02-Июл-21, 13:53 (14) //
  - Давно на нём Как свой первый WNDR 4300 добыл - на стоке он прожил очень недо, ryoken, 02-Июл-21, 14:21 (19)
  - К кому это, к Вам , andy, 02-Июл-21, 19:09 (43) //
    - К нам, на Ве Эр Тэ , Анто Нимно, 03-Июл-21, 23:38 (61)
ADSL ещё жив Серьезно, в век всякой там оптики и 10G по меди кто то его юзает , Аноним, 02-Июл-21, 13:24 (3) //
- В деревне особо выбирать не приходится либо ADSL, либо Dial-UP Из 2 зол выбирай, Аноним, 02-Июл-21, 13:29 (6) //
  - В деревне GPON везде вы о чем вобще , ыы, 02-Июл-21, 13:31 (8) //
    - О какой деревне мы говорим За МКАДом У нас в Сибирской глубинке ADSL появился , Аноним, 02-Июл-21, 13:36 (10)
      - Деревня это небольшой населенный пункт между нашим центром мира и моей дачей В, ыы, 02-Июл-21, 13:46 (12)
      - За МКАД-ом У Вас в Сибирской глубинке, как впрочем и любой другой глубинке, всё, Аноним, 02-Июл-21, 14:35 (24)
      - надо к вам перебираться У нас последнее слово науки - это голубиная почта, user, 02-Июл-21, 16:10 (35)
      - Да, говорят в Европе до сих пор очень популярен у домашних пользователей Да и в, BrainFucker, 03-Июл-21, 11:03 (53)
  - Этой если деревня до 5 км от крупного райцентра, и при этом далеко от трассы где, Гость, 02-Июл-21, 14:51 (26)
  - В деревне ADSL Лол ты хоть в деревне хоть раз был или на картинках только видел, Хан, 03-Июл-21, 03:10 (50)
- Оплатишь прокладку Писал бы сразу 100500G по меди , Аноним, 02-Июл-21, 13:30 (7)
- В Европе очень много мест где есть только ADSL, Аноним, 02-Июл-21, 13:37 (11)
- Судя по всему дите тщательно берегут от реального мира и еще не выпускали в мир , OpenEcho, 02-Июл-21, 14:27 (21) //
  - 2021 год, деда В моем 50к захолустье pon fttb, Пикапика, 03-Июл-21, 21:29 (58)
- It is still used in Europe, unfortunately , anonymous, 02-Июл-21, 17:57 (41)
- наверное Вас сильно удивит но в Европе очень много АДСЛя, DIO, 05-Июл-21, 02:41 (65)
facepalm Ититьколотить Это кто ж им такое писал то Бомж за миску риса Давнен, Урри, 02-Июл-21, 13:27 (5) //
- Специалисты заняты обсуждением Раста на опеннете им некогда Вот и набирают п, ыы, 02-Июл-21, 13:35 (9)
- А ты попробуй на сях лучше написать Это ж тебе не spring framework где овердофи, Аноним, 02-Июл-21, 13:50 (13) //
  - Кстати, а вы не в курсе, а за каким лядом им вообще понадобилось писать ЭТО на с, ыы, 02-Июл-21, 14:30 (22) //
    - Железка слабая поди И подпадает под эмбед А пхп это плохой тон Для меня загадка , Аноньимъ, 02-Июл-21, 15:47 (33)
  - Ну так не умеешь - иди раст обсуждать Зачем в роутеры-то крюки совать , Аноним, 02-Июл-21, 14:52 (27)
- Высококлассные Си инженеры системные писали Это понимать нужно, не говнокод на п, Аноньимъ, 02-Июл-21, 15:43 (32) //
  - обычно прикладуху и отдают самым зеленым писать, что бы учились просто не досмо, Анончик, 02-Июл-21, 16:00 (34) //
    - Намного О_о Даже страшно представить что для вас сильно недосмотрели , Аноним, 02-Июл-21, 18:39 (42)
Смех Жириновского уже был , Ананоним, 02-Июл-21, 13:54 (15) //
- https youtu be MWTiXbciSD8 t 51, Lin, 02-Июл-21, 16:15 (37)
Так, погодите Я тока проснулся Откуда у микрософта исходники прошивки , InuYasha, 02-Июл-21, 13:58 (16) //
- Текст на скрине выглядит как декомпилированнный, это не исходники , Аноним, 02-Июл-21, 14:16 (17) //
  - Вот, не удивлюсь, если он в оригинале так и выглядит или хуже , InuYasha, 02-Июл-21, 15:15 (29)
- Не исходники, почитайте статью по ссылке In our research, we unpacked the r, ryoken, 02-Июл-21, 14:25 (20) //
  - Более того, микрософт или кто там у них постарался только что совершил действи, ыы, 02-Июл-21, 14:33 (23) //
    - Более того, не только декомпилировал что в морду их EULA Российское законодател, ыы, 02-Июл-21, 14:37 (25)
      - Я, конечно, далёк от идеи защищать монстрософт Но вот это вот To answer these, ryoken, 02-Июл-21, 15:00 (28)
        
        Принимая это соглашение или используя программное обеспечение, вы соглашаетесь , ыы, 02-Июл-21, 15:23 (30)
Нетжыр, такой нетжыр , Аноним, 02-Июл-21, 15:33 (31)
1 и 3 суровы Школьники писали на полставки , Онаним, 02-Июл-21, 16:14 (36)
Подумаешь, отправить дик пик А вообще, прикольно , Аноним, 02-Июл-21, 17:34 (40)
Была такая цитата Каждый раз сталкиваясь с проблемой некоторые люди, говорят , Аноним, 02-Июл-21, 23:10 (46) //
- Святой человек Уровень специалистов с тех времён сильно понизился Регулярки удоб, Аноньимъ, 03-Июл-21, 08:35 (52) //
  - Сами по себе регулярки вообще прекрасный и замечательный инструмент Просто перед, Аноним, 03-Июл-21, 17:56 (56) //
    - Да, всё так , Аноньимъ, 03-Июл-21, 20:25 (57)
Первая уязвимость вызвана тем, что в коде http-сервера жёстко прошита возможнос, Аноним, 02-Июл-21, 23:39 (47) //
- facepalm jpg, Аноним, 02-Июл-21, 23:42 (48)
Ну что за люди эти любопытные, всё время фичи палят Как спецлюдям вы все надо, Ананоним, 03-Июл-21, 00:29 (49)
1 http-сервера - кто ж в здравом уме его на нем подымет2 подобрать пароль - ну, КО, 03-Июл-21, 07:10 (51)
Может кто-нибудь пояснить, проверка одного символа в strcmp делается парой ассем, Ivanr, 03-Июл-21, 13:53 (55)
Можно подумать в tp link нет подобных уязвимостей, Аноним, 04-Июл-21, 23:10 (64)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру