TGViewer
Channel Public Channel
Dolboeb-driven Development

Dolboeb-driven Development

@dddevelopment

Мое личное ebanoe.it. Истории из первых (чаще всего кривых) рук.

Ваши примеры имплементации DDD => кидайте в чат

*все тексты в данном канале являются художественным вымыслом и не связаны с реальными людьми и компаниями, если не указано иное 😉
Open in Telegram
Subscribers
729
Photos
939
Videos
156
Links
691

Showing posts older than #2356 · Back to latest

Older Posts 20 shown
Post #2354 696

Forwarded from HN Best Comments

Re: Potential session/cache leakage between workspace instances or consumer accounts

This attack is called "HTTP desync" or "request smuggling". It's often done intentionally by a client to try and spy on other clients' responses.

Every time you multiplex requests from multiple clients onto one upstream connection, you are probably vulnerable to this, because (despite its superficial simplicity) HTTP is just too complex to reliably match the requests and responses to upstream.

For example a desync can be triggered in some systems by having more than one Content-Length header, by mixing Content-Length with chunked encoding, or by passing an HTTP/2 header called Content-Length that doesn't match the actual content length.

Here's a DEF CON talk (6 years ago) on this topic: https://www.youtube.com/watch?v=w-eJM2Pc0KI

The same attack has been applied to SMTP by messing up the line endings surrounding the end-of-message delimiter, where it's called SMTP smuggling. It may also apply to other protocols.

pocksuppet, 1 day ago
Post #2353 597
Dolboeb-driven Development Подрубил к ИИшке скилл, она теперь использует маковскую say чтобы докладывать о прогрессе или проблемах, пока я чай пью) И не надо смотреть в монитор Это охуенно
Девушка правда теперь хочет меня за это отпиздить)
  • ❤ 5
Post #2352 596
Подрубил к ИИшке скилл, она теперь использует маковскую say чтобы докладывать о прогрессе или проблемах, пока я чай пью) И не надо смотреть в монитор

Это охуенно
Post #2351 603

Forwarded from vx-underground

vx-underground Chat, today is a good day. Look at this "Grand Theft Auto 6 BETA for FREE" advertisement that fell onto my lap. It delivers a .rar that has a .exe inside. I am so happy. I am elated. It is free malware.
Literally shaking, screaming, crying, THROWING UP.

The .exe is bundled with BUN (some Javascript bullshit). I deobfuscated the main goop inside of it, found the C2 configuration (where it downloads cool malware from), and ... it's dead.

Cloudflare KILLED THEIR C2. THE MALWARE IS DEAD. THEY KILLED THE MALWARE CAMPAIGN.

How are we supposed to get malware from fake Grand Theft Auto 6 advertisements if Cloudflare KILLS their infrastructure???

RIP NWHStealer campaign ID 202fdde5193b.
RIP NWHStealer c2 unauth-amper(.)cc
  • 😁 13
  • 🫡 2
Post #2350 605

Forwarded from vx-underground

Chat, today is a good day.

Look at this "Grand Theft Auto 6 BETA for FREE" advertisement that fell onto my lap. It delivers a .rar that has a .exe inside.

I am so happy. I am elated. It is free malware.
Post #2338 497
Dolboeb-driven Development Прекрасно, эта залупа ушла в ребутлуп с черным экраном после установки секьюрити апдейта (я еще даже не начинал ее твикать или ставить КМС)
(Оказалось что причина не в апдейте, а в том что это уебище разметило диск как MBR, штош начинаем все заново)
  • ❤ 1
  • 🥰 1
  • 🙈 1
Post #2337 515
Прекрасно, эта залупа ушла в ребутлуп с черным экраном после установки секьюрити апдейта (я еще даже не начинал ее твикать или ставить КМС)
  • 🕊 5
Post #2336 553
Несбрасывающийся прогрессбар висящий в самом верху в настройках батареи, призывающий выкрутить все настойки на минимум чтобы снизить выбросы СО2 - это именно то что мне надо от ОС

Боже, как же хорошо что винда бесплатная
  • 😁 14
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →