[Tool] Breaking 100% VisualCaptcha.net solution

Posted by: Yann C.  /   Category: Programming & Development / Projects & tools   /   3 Comments
26
May
2016

VisualCaptcha is a very widely used solution through the Internet to protect against automated robots and scripts. This solution, however, can be challenged with a 100% success rate as detailed by the present article.

tl;dr : Breaking 100% VisualCaptcha.net with GitHub scripts available here .

Captcha (Completely Automated Public.

Read more
27
Jul
2013

Nombreux sont ceux qui espère trouver la solution ultime pour protéger les différents scripts Bash/Sh qu'ils produisent. Il n'est pas rare, loin de là, de déployer des scripts shell critiques sur des environnements de production et des serveurs en-ligne.

Pourquoi critique? Car le code source de ces scripts est accessible en clair, et qu'ils renferment souvent.

Read more

Bypass PHP Suhosin function blacklist

Posted by: Yann C.  /   Category: / Programming & Development / Vulnerabilities, exploits and PoC   /   No Comments
27
Mar
2013

Je suis tombé hier sur un article russe de Profexer fort intéressant, qui concerne l’outre-passement (bypass) de la directive "suhosin.executor.func.blacklist" dans les nouvelles versions de PHP. Je tiens à revenir sur ces méthodes en éclaircissant certains aspects et pour en enrichir d'autres.

En vue d'un bref rappel.

Read more
12