BitForge

A magyar underground scene központi hírhordozója. Fordítjuk a világot, hogy te is részese lehess a legújabb hacker híreknek, exploitoknak és underground tartalmaknak.

Legfrissebb Cikkek Eszközök

Legfrissebb Cikkek

Összes cikk →

Exploit Development Vulnerability Assessment

A rename() biztonsága: miért kevésbé veszélyes, mint gondoltuk

Az article kideríti, hogy a "rename(\"./a\", \"./b\")" példája, amelyet előadásokon használtam, nem race condition, hanem egy speciális, biztonságos eset. Az abszolút útvonalú átnevezések nem érintettek, míg a relatív útvonalak csak akkor jelentenek race condition-t, ha a CWD-ben van támadó által ellenőrzött alkönyvtár. A szerző elismeri hibáját és helyesbíti a példákat. A kihasználás korlátozott: root-ként futó alkalmazásoknál lehet LPE a /etc/sudoers.d útján, de normál esetben ritka. Emellett a CWD immutabilitásának macOS‑on való kihasználása és egyéb jövőbeli vektorok is tárgyalásra kerülnek. Összességében a rename() kevésbé félelmetes, mint korábban gondoltuk, de mégis kis biztonsági kockázatot hordoz.

2025. március 23. 5 perc

Tovább →

Kiemelt Eszközök

Összes eszköz →

Network Scanning Kezdő

KIEMELT

Nmap

Hálózati felfedezés és biztonsági audit eszköz. Port scanning, OS detection, service enumeration és vulnerability detection.

🐧 Linux 🪟 Windows 🍎 macOS

#port-scan #network #reconnaissance

C/C++ GPL

2024. jan. 10.

Részletek →

Exploitation Haladó

KIEMELT

Metasploit Framework

Penetration testing platform exploit fejlesztéshez és végrehajtáshoz. Több ezer exploit és payload a legújabb sebezhetőségekhez.

🐧 Linux 🪟 Windows 🍎 macOS

#exploit #payload #post-exploitation

Ruby BSD

2024. jan. 15.

Részletek →

Web Application Haladó

KIEMELT

Burp Suite

Web application security testing platform. Proxy, scanner, intruder és repeater funkciókkal a teljes web app teszteléshez.

🐧 Linux 🪟 Windows 🍎 macOS

#web-app #proxy #scanner

Java Commercial/Community

2024. jan. 12.

Részletek →

Scene Statisztikák

1,337

Fordított cikk

666

Scene tag

Aktív legenda

24/7

Üzemidő

 ____  _ _   _____                    
| __ )(_) |_|  ___|__  _ __ __ _  ___ 
|  _ \| | __| |_ / _ \| '__/ _` |/ _ \
| |_) | | |_|  _| (_) | | | (_| |  __/
|____/|_|\__|_|  \___/|_|  \__, |\___|
                           |___/