HTB Analysis. Крадем учетки через перехват API приложения

HTB Analysis. Крадем учетки через перехват API приложения

Для подписчиковВ этом райтапе я покажу, как писать свою DLL для перехвата API-функции и получения вводимые в приложение учетные данные пользователя. Внедрив DLL в целевой процесс, читаем учетные данные и продвигаемся к новому пользователю. Затем, используя цепочку неправильно сконфигурированных списков доступа, получаем полный контроль над доменом. Но для начала проэксплуатируем LDAP-инъекцию и зальем на сервер веб‑шелл....
03.06.2024 [18:40]
Источник: xakep.ru  
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

iOS 18 позволит блокировать отдельные приложения через Face IDiOS 18 позволит блокировать отдельные приложения через Face ID В преддверии WWDC появились новые сообщения о том, что в iOS 18 появятся интересные функции. По данным MacRumors, iOS 18 позволит иконкам приложений ...

ЦБ планирует банкам разрешить сбор биометрии через мобильные приложенияЦБ планирует банкам разрешить сбор биометрии через мобильные приложения Пока для этого нужно лично являться в отделения или использовать сервис «Госуслуги биометрия» ...

Госдума приняла закон об электронном извещении о ДТП через мобильные приложения страховщиковГосдума приняла закон об электронном извещении о ДТП через мобильные приложения страховщиков Закон расширяет возможности составить извещение о ДТП без бумажных бланков и вызова ГИБДД. ...

Microsoft предлагает обновлять любые приложения через Центр обновления WindowsMicrosoft предлагает обновлять любые приложения через «Центр обновления Windows» Microsoft запустила закрытую предварительную версию платформы под названием Windows Update Orchestration Platform, которая позволит разработчикам рас ...

Объявлена охота за биометрией россиян. Собирать ее начнут через банковские приложенияОбъявлена охота за биометрией россиян. Собирать ее начнут через банковские приложения В приложениях российских банков может появиться опция сбора биометрических данных россиян. Сдать ее можно только в отделении банка или в приложении « ...

Как установить Сбер, RuTube, Авито и другие приложения, удаленные из App Store, на iPhone с iOS 26 через iMazingКак установить Сбер, RuTube, Авито и другие приложения, удаленные из App Store, на iPhone с iOS 26 через iMazing iOS 26 наконец-то стала доступна всем желающим, и пользователи iPhone устремились устанавливать новую операционную систему. В этом году iOS получила ...

Risk Analysis: В ядерную зиму смогут выжить только пять странRisk Analysis: В ядерную зиму смогут выжить только пять стран Исследователи из Университета Отаго пришли к выводу, что Австралия, Новая Зеландия, Исландия, Вануату и Соломоновы острова имеют наибольшие шансы пер ...

Удалить отовсюду: Google разрешила дистанционно удалять приложения с устройств Android через Google PlayУдалить отовсюду: Google разрешила дистанционно удалять приложения с устройств Android через Google Play Компания Google начала распространять очень полезное обновление для онлайн-магазина приложений Google Play. Теперь пользователи могут дистанционно уд ...

Минцифры закроет лазейку в Госуслугах для займов на чужие учеткиМинцифры закроет «лазейку» в Госуслугах для займов на чужие «учетки» Глава Министерства цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев сообщил, что Минцифра изменит процедуру оформления займов в мик ...

Минцифры закроет на Госуслугах лазейку для займов на чужие учеткиМинцифры закроет на Госуслугах "лазейку" для займов на чужие "учетки" Минцифры РФ изменит на портале Госуслуг процедуру оформления займов в микрофинансовых организациях (МФО), которая сейчас позволяет мошенникам с помощ ...

Хакеры стали чаще использовать украденные учетки для атакХакеры стали чаще использовать украденные учетки для атак Yandex B2B Tech выявили рост киберугроз для облачных систем в начале 2025 года, указав на использование похищенных данных доступа и финансовые мотивы ...

Василий Карасев продлит контракт с МБА (Перехват)Василий Карасев продлит контракт с МБА («Перехват») Как сообщает телеграм-канал «Перехват», главный тренер московской команды подпишет продление контракта как минимум на один сезон. Карасев тренирует М ...

Опубликован перехват переговоров командира ВСУ с отступившими бойцамиОпубликован перехват переговоров командира ВСУ с отступившими бойцами Бойцы ВСУ оказавшись под сильным огнем российских войск в ДНР, самостоятельно приняли решение отступить с занимаемых позиций, игнорируя указания кома ...

Противодроновые спецпатроны Перехват отправили из Ижевска в зону СВОПротиводроновые спецпатроны «Перехват» отправили из Ижевска в зону СВО Ижевск. Удмуртия. В зону СВО отправили из Ижевска специальные патроны «Перехват», предназначенные для борьбы с малыми дронами. Об этом со ...

В Санкт-Петербурге объявили план Перехват после похищения женщиныВ Санкт-Петербурге объявили план «Перехват» после похищения женщины В Невском районе Санкт-Петербурга объявили план «Перехват» в связи с сообщениями о похищении женщины. Об этом сообщает портал 78.ru.По данным портала ...

Гиперзвуковой Dark Eagle против С-400 и С-300В4. Каковы шансы на перехватГиперзвуковой Dark Eagle против С-400 и С-300В4. Каковы шансы на перехват? После озвученного президентом Владимиром Путиным отказа от моратория на развёртывание в Европейской части России ракетных комплексов средней и меньше ...

План Перехват введён в Северной Осетии из-за убийства на трассе КавказПлан «Перехват» введён в Северной Осетии из-за убийства на трассе «Кавказ» План «Перехват» введён в Северной Осетии после перестрелки на федеральной трассе «Кавказ», в результате которой погиб один человек. ...

Руна временно приостановит свое участие в Единой лиге ВТБ (Перехват)«Руна» временно приостановит свое участие в Единой лиге ВТБ («Перехват») Как сообщает телеграм-канал «Перехват» со ссылкой на несколько источников, знакомых с ситуацией, московский клуб временно приостанавливает свое участ ...

УНИКС и Велимир Перасович склоняются к тому, чтобы продолжить сотрудничество в сезоне-24/25 (Перехват)УНИКС и Велимир Перасович склоняются к тому, чтобы продолжить сотрудничество в сезоне-24/25 («Перехват») По информации телеграм-канала «Перехват», казанский клуб и хорватский специалист близки к тому, чтобы активировать опцию продления на следующий сезон ...

Польский министр отклонился от курса // Глава МИД республики выступил за перехват российских ракет над Украиной, но не нашел пониманияПольский министр отклонился от курса // Глава МИД республики выступил за перехват российских ракет над Украиной, но не нашел понимания Регулярные призывы Украины к союзникам активнее поддерживать ее в конфликте с Россией нашли отклик у польского министра иностранных дел Радослава Сик ...

Не доходит через голову, дойдет через... Не пора ли использовать розгиНе доходит через голову, дойдет через... Не пора ли использовать розги Прибалтийские «вымираты» вместе с польскими тигрятами очень хотят большой войны в Европе. У нас два варианта. Либо ждать и отвечать по факту, либо пр ...

Британия везет оружие для ВСУ через Ла-Манш и через польский ЖешувБритания везет оружие для ВСУ через Ла-Манш и через польский Жешув Британия доставляет военную помощь ВСУ по воздуху в польский аэропорт Жешув и через пролив Ла-Манш. Об этом пишет британская The Sunday Times. ...

О жизни женщин в мире мужчин, о любви через боль и дружбе через соперничествоО жизни женщин в мире мужчин, о любви через боль и дружбе через соперничество В рубрике «Читаем вместе» предлагаем тетралогию Элены Ферранте «Неаполитанский квартет» – сагу о характерах, судьбах, ситуациях, в которых взрослый ч ...

Резонанс через действие, стремление через настойчивость  ESG-практики Chery в поддержку Азиатских паралимпийских игрРезонанс через действие, стремление через настойчивость – ESG-практики Chery в поддержку Азиатских паралимпийских игр Вечером 14 декабря по местному времени фейерверки осветили ночное небо... Сообщение Резонанс через действие, стремление через настойчивость – ESG-пра ...

Мир через 50 лет через 50 лет // Каким 2024 год виделся из 1974-го«Мир через 50 лет» через 50 лет // Каким 2024 год виделся из 1974-го В 1974 году американский журнал Saturday Review отмечал свое 50-летие. В юбилейном номере были опубликованы прогнозы на 50 лет вперед от 20 ученых, п ...

Пети о нынешнем Арсенале: Жаль, но через 10 лет о нем никто не вспомнит. История помнит только победителей. Через 50 лет люди будут помнить титулы СиПети о нынешнем «Арсенале»: «Жаль, но через 10 лет о нем никто не вспомнит. История помнит только победителей. Через 50 лет люди будут помнить титулы «Сити» – Когда мы разговаривали в прошлый раз, вы сказали, что очень впечатлены «Арсеналом» Микеля Артеты, но что их нельзя сравнивать с вашим «Арсеналом», ...

Создание приложения для iOSСоздание приложения для iOS Разработка приложений для iOS (iPhone) — это создание уникального продукта, который становится в дальнейшем доступным всем пользователям устройств Ap ...

Лучшие приложения для проверки загранпаспортовЛучшие приложения для проверки загранпаспортов После инцидентов на паспортном контроле, когда туристов не выпускали за границу из-за ошибок в машиночитаемой записи (МЧЗ) загранпаспорта, туристы на ...

Где в iOS 18 находятся скрытые приложения и как их разблокироватьГде в iOS 18 находятся скрытые приложения и как их разблокировать В новой версии прошивки появилась возможность защитить приложение сканером Face ID, а для большей секретности и вовсе скрыть его. Делается это в пару ...

iPhone 17 Pro Max запустил приложения для iPadiPhone 17 Pro Max запустил приложения для iPad Разработчик-энтузиаст Duy Tran, ранее запускал macOS на iPhone, смог запустить на iPhone 17 Pro Max приложения для iPad. На видео демонстрируются Doc ...

Китайские приложения искусственного интеллекта ...Китайские приложения искусственного интеллекта ... В последние дни мы стали свидетелями стремительного прогресса китайских компаний в области искусственного интеллекта. Такие компании, как DeepSeek и ...

В Xbox App появились сторонние приложенияВ Xbox App появились сторонние приложения Microsoft начала тестирование новой функции в приложении Xbox для Windows 11, ориентированной на владельцев портативных игровых устройств. Теперь пол ...

Приложения для определения номера телефонаПриложения для определения номера телефона Лучшие программы для определения номера телефона. Когда звонят неизвестные абоненты, пользователи часто не берут трубку. В большинстве случаев, с нео ...

ТОП-5 ошибок при запуске мобильного приложения (и как их избежать)ТОП-5 ошибок при запуске мобильного приложения (и как их избежать) Создание мобильного приложения — это только половина успеха. Даже самый замечательный продукт может потерпеть неудачу, если его запуск будет организо ...

iOS 18 позволит защищать приложения с помощью Face IDiOS 18 позволит защищать приложения с помощью Face ID По сообщениям сетевых источников, в iOS 18, запуск которой должен состояться позднее в этом году, появится поддержка блокировки отдельных предустанов ...

Приложения Windows начали обновлять принудительноПриложения Windows начали обновлять принудительно Корпорация Microsoft изменила политику обновлений сторонних приложений, запретив отключать апдейты. Об этом сообщает немецкое издание Deskmodder. Нов ...

Фоновые (работающие) приложения на смартфоне  что это такоеФоновые (работающие) приложения на смартфоне — что это такое? Работающие в фоне приложения могут сильно разряжать смартфон и излишне нагружать его. Что такое фоновые программы, где их найти и как отключить? Что ...

В ПНИПУ разработают приложения для туризма по РоссииВ ПНИПУ разработают приложения для туризма по России В России разработают приложение, собирающую информацию о местах и событиях для туристов со всего интернета В России все больше людей интересуются вну ...

СКА объявил о создании приложения для тренировок игроковСКА объявил о создании приложения для тренировок игроков Хоккейный клуб СКА в телеграм-канале объявил о создании собственного приложения «Онлайн-тренер СКА» для подготовки хоккеистов к межсезонным сборам. ...

В США заблокировали приложения китайской компании ByteDanceВ США заблокировали приложения китайской компании ByteDance Ряд приложений, принадлежащих китайской корпорации ByteDance, оказался недоступен в Соединенных Штатах после прекращения работы социальной сети TikTo ...

Как обновления iOS убивают популярные приложения из App StoreКак обновления iOS убивают популярные приложения из App Store Вот уже много лет Apple поддерживает и развивает App Store, позволяя миллионам разработчиков со всего мира зарабатывать на распространении своих прил ...

Apple работает над созданием приложения TV для AndroidApple работает над созданием приложения TV+ для Android Компания Apple ищет старшего инженера для разработки Android-версии приложения TV+. Это означает, что производитель iPhone намерен перенести свой стр ...

TikTok готовит американскую версию приложенияTikTok готовит американскую версию приложения TikTok приступил к работе по созданию американской версии приложения. Это делается в ответ на давление со стороны американских законодателей, которые ...

Какие новые приложения появятся на iPhone в iOS 26Какие новые приложения появятся на iPhone в iOS 26 iOS 26 запомнится пользователям не только эффектным редизайном Liquid Glass, но и появлением сразу двух новых встроенных приложений, которые автомати ...

Что-то на богатом. В Google Play появятся приложения за $999Что-то на богатом. В Google Play появятся приложения за $999 Google в очередной раз скорректировала ценовую политику своего магазина приложений для Android. Компания подняла лимит стоимости мобильного софта — и ...

Приложения из Rustore адаптируют для отечественной ОС АврораПриложения из Rustore адаптируют для отечественной ОС «Аврора» Компании Rustore и «Авроид» договорились о совместной работе по запуску Android-приложения из Rustore для отечественной операционной системы «Аврора» ...

Android-приложения начали удалять дистанционноAndroid-приложения начали удалять дистанционно Корпорация Google разрешила пользователям дистанционно удалять приложения со своих устройств. Об этом сообщает издание Android Authority. ...

Россиянам назвали самые прожорливые приложенияРоссиянам назвали самые «прожорливые» приложения Эксперт назвал приложения из-за которых ваш смартфон быстро разряжается Ежедневное использование множества приложений может заметно разрядить батарею ...

Российские финансовые приложения оказались уязвимыРоссийские финансовые приложения оказались уязвимы По результатам исследования компании «Стингрей технолоджиз» стало известно, что почти половина (49%) российские финансовых приложений содержит уязвим ...

Приложения из Rustore адаптируют для отечественной ОС АврораПриложения из Rustore адаптируют для отечественной ОС "Аврора" "Авроид платформа" позволяет использовать привычные Android-приложения на устройствах под управлением защищенной ОС "Аврора" ...

Не скачиваются и не обновляются приложения в Google Play  что делатьНе скачиваются и не обновляются приложения в Google Play — что делать? Советы по устранению ошибок и неполадок в Google Play. В магазине приложений Google Play могут возникать проблемы с загрузкой приложений и их свежих ...

АБ чат  новый финтех-продукт для бизнеса в формате чат-приложения«АБ чат» — новый финтех-продукт для бизнеса в формате чат-приложения Проанализировав потребности ИП и малого бизнеса в сфере цифровых банковских услуг, «Агророс Банк», банк Поволжья... ...

В мае Microsoft прекратит поддержку приложения Dev Home для Windows 11В мае Microsoft прекратит поддержку приложения Dev Home для Windows 11 Приложение Dev Home было представлено почти два года назад на конференции Build 2023. Компания презентовала его как инструмент для упрощения настройк ...

Названы самые популярные приложения среди россиянНазваны самые популярные приложения среди россиян Издание «Газета.ru» со ссылкой на отчёт мобильного оператора Yota опубликовало статистику по самым популярным мобильным приложениям среди россиян. В ...

4 новых функций приложения Фото, которые появились в iOS 264 новых функций приложения Фото, которые появились в iOS 26 iOS 26 выгодно отличается от iOS 18 тем, что Apple обновила в операционке многие стандартные приложения. Например, «Фото»: его реально муча ...

Чем веб-версия отличается от веб-приложения и что удобнее использовать на iPhoneЧем веб-версия отличается от веб-приложения и что удобнее использовать на iPhone На iPhone один и тот же сервис может выглядеть по-разному. Вы открываете личный кабинет какого-нибудь банка в Safari, и всё вам кажется привычным и у ...

Google ограничил полномочия Android-приложения NextcloudGoogle ограничил полномочия Android-приложения Nextcloud Разработчики открытой платформы совместной работы Nextcloud пояснили причины урезания функциональности мобильного приложения и выразили недовольство ...

Apple сама пропускает приложения с вирусами на Mac. Вот как это происходитApple сама пропускает приложения с вирусами на Mac. Вот как это происходит В операционной системе macOS намечается тревожный тренд, о котором раньше говорили скорее теоретически, а теперь он всё чаще всплывает в реальных отч ...

Microsoft создала объемные Windows-приложения для VR-гарнитурMicrosoft создала объемные Windows-приложения для VR-гарнитур Приготовьтесь работать и играть в 3D. Microsoft представила «Windows Volumetric Apps», новую функцию для гарнитур Meta* Quest. «Мы углубляем наше сот ...

Apple тайно удаляет приложения из российского App StoreApple тайно удаляет приложения из российского App Store Как выяснил следящий за проявлениями цензуры проект GreatFire, компания Apple за последние месяцы закрыла российским пользователям доступ почти к сот ...

ВТБ: мошенники просят россиян обновлять банковские приложенияВТБ: мошенники просят россиян обновлять банковские приложения Специалисты ВТБ фиксируют всплеск мошеннической активности по схеме с обновлением мобильных приложений. ...

В Госдуме рассказали, какие приложения нужно удалитьВ Госдуме рассказали, какие приложения нужно удалить Удаление с устройства неиспользуемых приложений является базовой практикой цифровой безопасности. Об этом рассказали РИА Новости со ссылкой на члена ...

Большинство россиян используют финансовые приложения ежедневноБольшинство россиян используют финансовые приложения ежедневно Эпоха, когда финансовое приложение было лишь цифровым инструментом для простых переводов, окончательно ушла в прошлое. Сегодня россияне воспринимают ...

Хакеры из Великобритании чаще всего аткакуют web-приложения из РФХакеры из Великобритании чаще всего аткакуют web-приложения из РФ По данным МТС RED, большая часть высококритичных атак на веб-приложения российских компаний происходит из Великобритании, Вьетнама и России. Более 10 ...

Бесплатные VPN-приложения сливают данные приморцев мошенникамБесплатные VPN-приложения сливают данные приморцев мошенникам Пользователи устанавливают на телефоны бесплатные VPN-сервисы и теряют доступ к своим аккаунтам соцсетей и банков. Эксперты предупреждают о волне уте ...

Польза или пшик: школьница оценила приложения от ИИ для саморазвитияПольза или пшик: школьница оценила приложения от ИИ для саморазвития Оценить новые сервисы попросили призёра Всероссийского конкурса «Большая перемена» 16-летнюю Анну Мухину. ...

Siri после выхода iOS 18 сможет контролировать приложенияSiri после выхода iOS 18 сможет «контролировать» приложения Конференция Apple WWDC 2024 станет событием, посвященным искусственному интеллекту, и, судя по сообщениям, Siri получит значительное обновление в iOS ...

6 развлечений из детства, которые полезнее для мозга, чем приложения6 развлечений из детства, которые полезнее для мозга, чем приложения Эти старые-добрые аналоговые развлечения прокачивают память, креативность и не только. Кажется, что сегодня без смартфона не обойтись даже в минуты о ...

Duolingo удалила из приложения материалы с пропагандой ЛГБТDuolingo удалила из приложения материалы с «пропагандой ЛГБТ» Из приложения Duolingo удалили «ЛГБТ-пропаганду», сообщил Роскомнадзор. Ранее ведомство потребовало от сервиса проверить свой контент. Пользователи ж ...

Приложения российских банков могут вернуться в AppStoreПриложения российских банков могут вернуться в AppStore Мобильные приложения российских банков и других отечественных организаций, ранее заблокированные в американском магазине App Store, могут вскоре верн ...

Дизайн приложения YouTube приводил к выгоранию экрановДизайн приложения YouTube приводил к выгоранию экранов В конце прошлого года YouTube представил новый дизайн приложения, в котором «чистый красный» цвет RGB, использовавшийся с 2017 года, был заменён на б ...

ВТБ запускает в июне свои первые платежные приложения ВТБ PayВТБ запускает в июне свои первые платежные приложения ВТБ Pay ВТБ объявил о запуске своего собственного платежного приложения под названием ВТБ Pay. Руководитель департамента транзакционного розничного бизнеса Р ...

МВД предупредило о вредоносном ПО, которое маскируется под популярные приложенияМВД предупредило о вредоносном ПО, которое маскируется под популярные приложения Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий российского МВД сообщило о появлении новой ...

iOS 18 от Apple позволит настраивать значок и цвет приложенияiOS 18 от Apple позволит настраивать значок и цвет приложения В преддверии конференции WWDC, запланированной на 10 июня, компания Apple, похоже, готовит нововведения в предстоящем обновлении своей операционной с ...

Пользователями приложения Госуслуги. Дом стали более 6 млн россиянПользователями приложения «Госуслуги. Дом» стали более 6 млн россиян Оно работает на базе данных ГИС ЖКХ и помогает собственникам квартир управлять домом с помощью мобильного устройства. Приложение «Госуслуги. Дом ...

У шпионского приложения mSpy утекли данные пользователейУ шпионского приложения mSpy утекли данные пользователей У разработчиков шпионского приложения mSpy утекли более 310 ГБ данных, включая 2,4 млн уникальных email-адресов. Эти данные якобы были слиты в сеть н ...

Microsoft Copilot вырос до полноценного приложения для WindowsMicrosoft Copilot вырос до полноценного приложения для Windows Компания Microsoft заявила о преобразовании ИИ-помощника Copilot в приложение для Windows, а также о переносе значка ИИ-помощника обратно на передний ...

Особое внимание: чем опасны приложения для проверки паспортовОсобое внимание: чем опасны приложения для проверки паспортов МИД РФ рекомендовал туристам, планирующим поездки за рубеж, сверить данные в российском и заграничном паспортах, а также в свидетельствах о рождении ...

Netflix тестирует обновленный дизайн приложения для Apple TVNetflix тестирует обновленный дизайн приложения для Apple TV Netflix запускает тестирование обновленной версии своего приложения для Apple TV, которое является первым значительным обновлением за последнее десят ...

Google тоже начала удалять приложения для помощи мигрантам в СШАGoogle тоже начала удалять приложения для помощи мигрантам в США После удаления Apple приложения ICEBlock, которое позволяло сообщать о действиях агентов ICE (Иммиграционной и таможенной службы США), Google также у ...