Форум о HLDS. ака Make server

[Rostov114]

Хостинг кушает png jpg gif bmp

Но он не проверяет является ли переданный фаил картинкой. Тоесть в файле может быть нееристь что...вплоть до вируса.

[-=GIG=-]

грузи удачи ака касперский двадванулядевять смотрит за этой директорией )
Если у меня еще остался мозг после коньяка как я понял ты имел ввиду что можно тупо переименовать формат и грузануть на хост под видом картинки ...

[Rostov114]

грузи удачи ака касперский двадванулядевять смотрит за этой директорией )
Если у меня еще остался мозг после коньяка как я понял ты имел ввиду что можно тупо переименовать формат и грузануть на хост под видом картинки ...

Поройся...и найдеш в директории шелл с раширением gif (phpRemoteView 5й версии, которую еще не 1 антивирус не отлавил)

[-=GIG=-]

Да ну ? Надо проверить на http://www.virustotal.com

ps// знаю что не гуд отправлять )

// уже роюсь...

/// удалил)

[Rostov114]

Да ну ? Надо проверить на http://www.virustotal.com

ps// знаю что не гуд отправлять )

// уже роюсь...

/// удалил)

http://www.virustotal.com/ru/analisis/5 ... 656ffffacc

Текущий статус: закончено
Результат: 1/38 (2.63%)

Всего 1 распознание...так че...мы алгоритм запаковки сложнее сделаем и один хер кто потом его распознает.

P.S. Для сравнения: http://www.virustotal.com/ru/analisis/b ... 933d066793

Текущий статус: закончено
Результат: 18/39 (46.15%)

[-=GIG=-]

Только аццкие хацкеры отправляют шелы на вирустат =/

[Rostov114]

Только аццкие хацкеры отправляют шелы на вирустат =/

Притом..ваш хваленный каспер...даже 4 версию не распознал...

[-=GIG=-]

Скоро распознает раз кинул на вирустотал если мне память не изменяет то оттуда если к примеру касперский не поймал а суматек нашел касперу льется в , скором времени , инфа о алгоритме...


VirusTotal - сервис, разработанный Hispasec Sistemas, независимой IT лабораторией, использующий несколько версий антивирусных программ, регулярно обновляемый официальными антивирусными базами, опубликованными их уважаемыми разработчиками

[Rostov114]

Скоро распознает раз кинул на вирустотал если мне память не изменяет то оттуда если к примеру касперский не поймал а суматек нашел касперу льется в , скором времени , инфа о алгоритме...

Один фиг у 5го я щас алгоритм менять буду.

[-=GIG=-]

удачи.

// Финский чат развели тут =/