Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в устройствах NETGEAR, позволяющие получить доступ без аутентификации, opennews (ok), 02-Июл-21, (0) [смотреть все] просто прелесть, что первая, что последняя, OnTheEdge (ok), 13:05 , 02-Июл-21, (1) +10 // Можно подумать что в ZyXEL-ях не так За D-Link не скажу, но зюхелевый точно хра, Аноним (-), 13:26 , 02-Июл-21, (4) –2 // Любителям проприетарщины пламенный привет , Аноним (18), 14:17 , 02-Июл-21, (18) +1 Я тебе больше скажу, так любимый россиянами Мокротик хранит пароль в обратимом в, hefenud (ok), 17:25 , 02-Июл-21, (39) // Они же никогда не скажут, что его можно восстановить просто так , Аноним (-), 21:01 , 02-Июл-21, (44) Ага Просто как-то обратился чувак из гос учреждения в Москве, я еще на родинке , hefenud (ok), 21:08 , 02-Июл-21, (45) +2 Бред Вернее, работало лет пять назад В современных прошивках изменили хеш на бо, Demo (??), 12:14 , 03-Июл-21, (54) Поменяли Ну молодцы, чоА вот что можно создать юзера сомневаюсь, я на днях чита, hefenud (ok), 22:45 , 03-Июл-21, (59) +1 Пару месяцев пришлось именно таким образом захачить , т к девайс долго был вы, Demo (??), 11:24 , 04-Июл-21, (62) Ясно Спасибо за инфу, буду знать Не факт что понадобится, но все равно лучше зн, hefenud (ok), 15:46 , 04-Июл-21, (63) Так заменить хэш на известный Наоборот , Анто Нимно (?), 23:36 , 03-Июл-21, (60) Все на OpenWRT , ryoken (ok), 13:18 , 02-Июл-21, (2) +7 // Да, давайте к нам , InuYasha (??), 13:53 , 02-Июл-21, (14) +2 // Давно на нём Как свой первый WNDR 4300 добыл - на стоке он прожил очень недо, ryoken (ok), 14:21 , 02-Июл-21, (19) +5 К кому это, к Вам , andy (??), 19:09 , 02-Июл-21, (43) –1 // К нам, на Ве Эр Тэ , Анто Нимно (?), 23:38 , 03-Июл-21, (61) ADSL ещё жив Серьезно, в век всякой там оптики и 10G по меди кто то его юзает , Аноним (-), 13:24 , 02-Июл-21, (3) –10 // В деревне особо выбирать не приходится либо ADSL, либо Dial-UP Из 2 зол выбирай, Аноним (6), 13:29 , 02-Июл-21, (6) +3 // В деревне GPON везде вы о чем вобще , ыы (?), 13:31 , 02-Июл-21, (8) –2 // О какой деревне мы говорим За МКАДом У нас в Сибирской глубинке ADSL появился , Аноним (6), 13:36 , 02-Июл-21, (10) +1 Деревня это небольшой населенный пункт между нашим центром мира и моей дачей В, ыы (?), 13:46 , 02-Июл-21, (12) +2 За МКАД-ом У Вас в Сибирской глубинке, как впрочем и любой другой глубинке, всё, Аноним (-), 14:35 , 02-Июл-21, (24) +1 надо к вам перебираться У нас последнее слово науки - это голубиная почта, user (??), 16:10 , 02-Июл-21, (35) Да, говорят в Европе до сих пор очень популярен у домашних пользователей Да и в, BrainFucker (ok), 11:03 , 03-Июл-21, (53) –1 Этой если деревня до 5 км от крупного райцентра, и при этом далеко от трассы где, Гость (??), 14:51 , 02-Июл-21, (26) +1 В деревне ADSL Лол ты хоть в деревне хоть раз был или на картинках только видел, Хан (?), 03:10 , 03-Июл-21, (50) Оплатишь прокладку Писал бы сразу 100500G по меди , Аноним (-), 13:30 , 02-Июл-21, (7) В Европе очень много мест где есть только ADSL, Аноним (11), 13:37 , 02-Июл-21, (11) +2 Судя по всему дите тщательно берегут от реального мира и еще не выпускали в мир , OpenEcho (?), 14:27 , 02-Июл-21, (21) +1 // 2021 год, деда В моем 50к захолустье pon fttb, Пикапика (?), 21:29 , 03-Июл-21, (58) +1 It is still used in Europe, unfortunately , anonymous (??), 17:57 , 02-Июл-21, (41) –1 наверное Вас сильно удивит но в Европе очень много АДСЛя, DIO (?), 02:41 , 05-Июл-21, (65) facepalm Ититьколотить Это кто ж им такое писал то Бомж за миску риса Давнен, Урри (ok), 13:27 , 02-Июл-21, (5) +1 // Специалисты заняты обсуждением Раста на опеннете им некогда Вот и набирают п, ыы (?), 13:35 , 02-Июл-21, (9) +2 А ты попробуй на сях лучше написать Это ж тебе не spring framework где овердофи, Аноним (13), 13:50 , 02-Июл-21, (13) +1 // Кстати, а вы не в курсе, а за каким лядом им вообще понадобилось писать ЭТО на с, ыы (?), 14:30 , 02-Июл-21, (22) +1 // Железка слабая поди И подпадает под эмбед А пхп это плохой тон Для меня загадка , Аноньимъ (ok), 15:47 , 02-Июл-21, (33) Ну так не умеешь - иди раст обсуждать Зачем в роутеры-то крюки совать , Аноним (27), 14:52 , 02-Июл-21, (27) +1 Высококлассные Си инженеры системные писали Это понимать нужно, не говнокод на п, Аноньимъ (ok), 15:43 , 02-Июл-21, (32) +2 // обычно прикладуху и отдают самым зеленым писать, что бы учились просто не досмо, Анончик (?), 16:00 , 02-Июл-21, (34) // Намного О_о Даже страшно представить что для вас сильно недосмотрели , Аноним (42), 18:39 , 02-Июл-21, (42) +4 Скрыто модератором, Ананоним (?), 13:54 , 02-Июл-21, (15) +1 // Скрыто модератором, Lin (??), 16:15 , 02-Июл-21, (37) Так, погодите Я тока проснулся Откуда у микрософта исходники прошивки , InuYasha (??), 13:58 , 02-Июл-21, (16) +1 // Текст на скрине выглядит как декомпилированнный, это не исходники , Аноним (18), 14:16 , 02-Июл-21, (17) +1 // Вот, не удивлюсь, если он в оригинале так и выглядит или хуже , InuYasha (??), 15:15 , 02-Июл-21, (29) Не исходники, почитайте статью по ссылке In our research, we unpacked the r, ryoken (ok), 14:25 , 02-Июл-21, (20) –1 // Более того, микрософт или кто там у них постарался только что совершил действи, ыы (?), 14:33 , 02-Июл-21, (23) +1 // Более того, не только декомпилировал что в морду их EULA Российское законодател, ыы (?), 14:37 , 02-Июл-21, (25) Я, конечно, далёк от идеи защищать монстрософт Но вот это вот To answer these, ryoken (ok), 15:00 , 02-Июл-21, (28) +1 Принимая это соглашение или используя программное обеспечение, вы соглашаетесь , ыы (?), 15:23 , 02-Июл-21, (30) +1 Нетжыр, такой нетжыр , Аноним (31), 15:33 , 02-Июл-21, (31) +2 1 и 3 суровы Школьники писали на полставки , Онаним (?), 16:14 , 02-Июл-21, (36) +1 Подумаешь, отправить дик пик А вообще, прикольно , Аноним (40), 17:34 , 02-Июл-21, (40) +1 Была такая цитата Каждый раз сталкиваясь с проблемой некоторые люди, говорят , Аноним (46), 23:10 , 02-Июл-21, (46) // Святой человек Уровень специалистов с тех времён сильно понизился Регулярки удоб, Аноньимъ (ok), 08:35 , 03-Июл-21, (52) +1 // Сами по себе регулярки вообще прекрасный и замечательный инструмент Просто перед, Аноним (46), 17:56 , 03-Июл-21, (56) +1 // Да, всё так , Аноньимъ (ok), 20:25 , 03-Июл-21, (57) Первая уязвимость вызвана тем, что в коде http-сервера жёстко прошита возможнос, Аноним (47), 23:39 , 02-Июл-21, (47)   // facepalm jpg, Аноним (48), 23:42 , 02-Июл-21, (48)   Ну что за люди эти любопытные, всё время фичи палят Как спецлюдям вы все надо, Ананоним (?), 00:29 , 03-Июл-21, (49) +1 1 http-сервера - кто ж в здравом уме его на нем подымет2 подобрать пароль - ну, КО (?), 07:10 , 03-Июл-21, (51) Может кто-нибудь пояснить, проверка одного символа в strcmp делается парой ассем, Ivanr (?), 13:53 , 03-Июл-21, (55) Можно подумать в tp link нет подобных уязвимостей, Аноним (64), 23:10 , 04-Июл-21, (64) 1,2,3,5,16,31,36,40,46,47,49,51,55,64

Сообщения

[Сортировка по времени | RSS]

47. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+/–
Сообщение от Аноним (47), 02-Июл-21, 23:39
"Первая уязвимость вызвана тем, что в коде http-сервера жёстко прошита возможность прямого обращения к картинкам, CSS и другим вспомогательным файлам, не требующая аутентификации. ...... "Третья уязвимость позволяет извлечь пароль из дампа сохранения конфигурации, который можно получить, воспользовавшись первой уязвимостью (например, отправив запрос "http://10.0.0.1:8080/NETGEAR_DGN2200.cfg?pic.gif)". Пароль присутствует в дампе в зашифрованном виде, но для шифрования используется алгоритм DES и постоянный ключ "NtgrBak", который можно извлечь из прошивки." К-к-к-комбо! xD
Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимости в устройствах NETGEAR, позволяющие получить досту..."	+/–
	Сообщение от Аноним (48), 02-Июл-21, 23:42
	> "Первая уязвимость вызвана тем, что в коде http-сервера жёстко прошита возможность прямого > обращения к картинкам, CSS и другим вспомогательным файлам, не требующая аутентификации. facepalm.jpg
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема