Пока мы спали, на RaidForums віложили 20 ГБ архив данных, спизженных через Дию.
Например, потекли ЕЦП, ковид сертификаты, и бог знает что еще - архив выложили не полный, только демо часть. Обычно в таких случаях самое вкусное достается покупателю. Данные относительно свежие, и судя по всему актуальные.
Автопроизводитель пишет, что новая услуга «повысит производительность вашего автомобиля» и даст ему «заметное улучшение ускорения». Он сделает это, отрегулировав «характеристику двигателя, крутящий момент и максимальную мощность».
Mercedes добавляет, что точная настройка электродвигателей позволяет увеличить максимальную мощность двигателя автомобиля Mercedes EQ на 20–24%, в зависимости от исходной мощности.
Цена - 1200 долларов в год и это даст возможность разгоняться до 60 миль в час (~96 км/ч) за 5,1 секунды вместо 6,0На конференции Black Hat австралийский хакер Сильвио Сезаре (Silvio Cesare) выступил с докладом о том, как можно взламывать современные автомобили, которые работают по беспроводной связи. В данном случае уязвимое место — это ключ WiFi.
По словам Сильвио Сезаре, для взлома нужно приобрести оборудование стоимостью чуть больше $1000. Имея такое оснащение, злоумышленник может блокировать или разблокировать машину в любой момент. Он использовал программное радио (software-defined radio), чтобы генерировать сигнал на нужной частоте.
Сильвио Сезаре не сообщает, на каких конкретно моделях автомобилей он проводил эксперименты. Тем не менее, известно, что это довольно популярные модели, и сейчас Сильвио сотрудничает с австралийским подразделением Computer Emergency Response Team (CERT), чтобы устранить упомянутые недочёты.
"https://habrahabr.ru/post/347760/"
Одиноким вечером, глядя на свою пустую зачётку и осознавая, что конец близок, я снова задумался о том, как бы мне сейчас собрать сумку, или даже просто рюкзак, положить туда рубашку, шорты и свалить в тёплую страну. Было бы хорошо, да вот с дипломом живётся намного лучше. Во всяком случае, мне всегда так говорят.
Также часто слышал много историй про людей, которые приходили на собеседования с красными дипломами МГУ, но при этом абсолютно не разбирались в своей специальности, а потом на корпоративах признавались, что диплом у них купленный.
Но времена сейчас другие, сейчас 21 век, век больших возможностей, любой работодатель, который умеет пользоваться мышкой и знает, как выглядит браузер на рабочем столе, может проверить данные диплома. Каждый диплом, который выдаётся учебным заведением, теперь регистрируется в едином реестре, доступ к которому есть у каждого через сайт Федеральной службы по надзору в сфере образования и науки.
Для получение информации о документе об образовании достаточно просто заполнить форму, передвинуть слайдер и нажать кнопку. Вам либо покажут информацию о документе, либо скажут, что такого нет (но ещё рано обвинять соискателя в обмане, мало ли, что могло произойти).
Ну и пока я смотрел на эту форму, решил я с ней поиграться. Повводил всякой чепухи, и бац — на поле, в которое было введено 1', я получаю такой response:
<h2>Произошла ошибка</h2><p>SQLSTATE[42601]: Syntax error: 7 ERROR: syntax error at or near "4"LINE 6: ...me) = UPPER('1'')) AND (doc.education_level_id = '4') AND (U... ^</p>
Голый SQL Injection. Очевидно, что задачи продумать обработку ошибок перед разработчиком не было. Задача была сделать сервис, который работает. Сервис, который является гарантом. Так одинокий вечер превратился в весёлую одинокую ночь.
Ещё будучи подростком я очень любил всякие крутые истории про хакеров, а после того, как решил заняться программированием, изредка почитывал и интересные статьи по взлому и прочему. Так что то, что нужно делать дальше — я знал.
Так как разработчик этого сервиса дал нам удовольствие видеть ещё и часть запроса, то мы можем с уверенностью предположить, что это SELECT запрос. Теперь нам нужно как-то обнулить действие запроса, записанного в php-скрипте, а потом с помощью переменной вставить свой.
Для обнуления запроса достаточно просто добавить невозможное условие и закомментировать последующие строки запроса, что-то наподобие:
Инъекция
...me) = UPPER('1') AND (1=0)) — ')) AND (doc.education_level_id = '4') AND (U…
Инъекция
...me) = UPPER('1') AND (1=0)) UNION SELECT 1,version(),тут ещё 53 поля, типы которых ещё надо определить методом подбора — ')) AND (doc.education_level_id = '4') AND (U…
Инъекция
Инъекция
Инъекция
В мае 1914 года на улицах Лондона Пётр Петрович Шиловский продемонстрировал действующую модель гиростабилизированного автомобиля. После начала Первой мировой войны эта машина была законсервирована, но отреставрирована в 1938 году. В 1948 году гирокар был пущен на слом создавшей его компанией «Уулзли» (Wolseley).
Эта машина держалась в состоянии равновесия благодаря гироскопическому эффекту, произведенному тяжелым 600-килограммовым маховиком. Маховик был диском с диаметром в 1 метр и имел толщину 12 сантиметров. Чтобы его раскрутить, требовался 110-вольтный электромотор мощностью около 1,25 л. с. и питаемый динамо-машиной, которая была подключена к двигателю машины. Также использовались два 50-килограммовых «маятника».
В результате такая довольно примитивная гиростабилизация удерживала машину весом 2750 килограмм в вертикальном положении, по крайней мере до тех пор, пока водитель не пытался делать крутых поворотов.
 | nashi5364Подписчиков: +234 |
 | аниМемыПодписчиков: +73 |
 | mr_plagu3Подписчиков: +42 |
 | KomatsukiПодписчиков: +31 |
 | DarbarnirПодписчиков: +22 |
 | sincosПодписчиков: +165 |
 | VIZAZПодписчиков: +132 |
 | QuantumHeadAIПодписчиков: +103 |
 | madaotheoryПодписчиков: +94 |
 | Anime Ero DFCПодписчиков: +91 |
Отличный комментарий!