Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Forensik Challenge: Lust auf eine…

ermittlung von binary nicht unwahrscheinlich

  1. Thema

Neues Thema Ansicht wechseln


  1. ermittlung von binary nicht unwahrscheinlich

    Autor: N3X 04.04.17 - 00:59

    Hallo Golem Team,
    ihr schreibt, dass es für einen Angreifer nicht möglich sei zu ermitteln ob eine Binary hinter allem steckt.

    Das ist aber nicht wahr. Ich habe ebenfalls den ganzen Kram pentested und bin zu den gleichen Ergebnissen wie ihr gekommen. Allerdings, ist 1. das Szenario nicht realitätsnah und 2. lässt sich sowohl auf einfachem Wege ermitteln ob dort eine PHP-Anwendung den input parst oder anderes.

    Im Pentesting, in einem gewissen Bereich (in welchem ist auch egal), sind solche Sachen wie || 1 als eingabe nicht ungewöhnlich. "|| 1%00" lässt die Ausgabe der Hilfe der C-Binary aufrufen. %00 ist dabei in nullbyte, was den Rest innerhalb eines Strings, der verwertet wird ignoriert. Die Ausgabe dabei, lässt den Pfad zur binary inkl. der args anzeigen. Daraus ergeht, dass es sich dies um ein c-bin handelt.

    Ein Bufferoverflow in der Hinsicht ist schwieriger als eine injection, ja, gebe ich euch recht. Aber stößt man auf diesen Hinweis, wie z.B. ich, ist ein bufferoverflow ideal. Dauert auch nicht sonderlich länger :) Trotzdem werd ich mich wohl kaum beim BND bewerben.



    1 mal bearbeitet, zuletzt am 04.04.17 01:02 durch N3X.

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. OSRAM GmbH, Berlin, Garching bei München
  2. ING-DiBa AG, Nürnberg
  3. SEW-EURODRIVE GmbH & Co KG, Bruchsal
  4. Netze BW GmbH, Karlsruhe

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. 245,90€
  2. 80,90€ + Versand


Haben wir etwas übersehen?

E-Mail an news@golem.de


5G-Report: Nicht jedes Land braucht zur Frequenzvergabe Auktionen
5G-Report
Nicht jedes Land braucht zur Frequenzvergabe Auktionen

Die umstrittene Versteigerung von 5G-Frequenzen durch die Bundesnetzagentur ist zu Ende. Die Debatte darüber, wie Funkspektrum verteilt werden soll, geht weiter. Wir haben uns die Praxis in anderen Ländern angeschaut.
Ein Bericht von Stefan Krempl

  1. Vodafone 5G-Technik funkt im Werk des Elektroautoherstellers e.Go
  2. Testlabor-Leiter 5G bringt durch "mehr Antennen weniger Strahlung"
  3. Sindelfingen Mercedes und Telefónica Deutschland errichten 5G-Netz

Ocean Discovery X Prize: Autonome Fraunhofer-Roboter erforschen die Tiefsee
Ocean Discovery X Prize
Autonome Fraunhofer-Roboter erforschen die Tiefsee

Öffentliche Vergaberichtlinien und agile Arbeitsweise: Die Teilnahme am Ocean Discovery X Prize war nicht einfach für die Forscher des Fraunhofer Instituts IOSB. Deren autonome Tauchroboter zur Tiefseekartierung schafften es unter die besten fünf weltweit.
Ein Bericht von Werner Pluta

  1. JAB Code Bunter Barcode gegen Fälschungen

Doom Eternal angespielt: Die nächste Ballerorgie von id macht uns fix und fertig
Doom Eternal angespielt
Die nächste Ballerorgie von id macht uns fix und fertig

E3 2019 Extrem schnelle Action plus taktische Entscheidungen, dazu geniale Grafik und eine düstere Atmosphäre: Doom Eternal hat gegenüber dem erstklassigen Vorgänger zumindest beim Anspielen noch deutlich zugelegt.

  1. Sigil John Romero setzt Doom fort

  1. Dunkle Energie: Deutsches Röntgenteleskop Erosita ist startklar
    Dunkle Energie
    Deutsches Röntgenteleskop Erosita ist startklar

    Das Universum dehnt sich immer schneller aus. Der Motor dafür wird - mangels besseren Wissens - als Dunkle Energie bezeichnet. Ein deutsch-russischer Satellit mit einem in Deutschland entwickelten Röntgenteleskop an Bord soll Erkenntnisse über die Dunkle Materie liefern.

  2. Smartphones: Huawei will Android Q für 17 Smartphones bringen
    Smartphones
    Huawei will Android Q für 17 Smartphones bringen

    Der US-Boykott dauert weiter an, Huawei verspricht aber auch künftig Android-Updates für seine Smartphones anbieten zu wollen. Auch das neue Android Q soll für eine Reihe von Geräten erscheinen - Huaweis aktuelle Mitteilung bleibt an einigen Stellen aber vage.

  3. Landtag: Niedersachsen beschließt Ausstieg aus DAB+
    Landtag
    Niedersachsen beschließt Ausstieg aus DAB+

    Niedersachsen folgt einem Antrag der FDP und will DAB+ beenden. 5G sei ein besserer Übertragungsweg. Auf die UKW-Abschaltung soll aber verzichtet werden, sagte der Vorsitzende der FDP-Fraktion im Landtag Niedersachsen, Stefan Birkner.


  1. 19:02

  2. 17:35

  3. 15:52

  4. 15:41

  5. 15:08

  6. 15:01

  7. 15:00

  8. 13:50