[Windows XP] Escalade de privilège via les tâches planifiées

Posted by: Yann C.  /   Category: OS / Vulnérabilités, exploits et PoC / Windows   /   Aucun commentaire
06
juin
2012

Ce n'est pas nouveau mais ça revient à l'actualité. L'escalade de privilège permet d'acquérir les droits NT AUTHORITY\SYSTEM au sein d'un système Windows, sans pour autant disposer d'un moyen légitime d'y accéder. De tels droits sont extrêmement convoités par les intrus/pirates/pentesteurs d'un système pour étendre leur contrôle et notamment placer des backdoors/rootkits en profondeur. Dans le cas présent, c'est une.

Read more

[PHP] Suppression espaces blancs des fichiers d’un site web

Posted by: Yann C.  /   Category: Programmation & Développement / Projets & outils   /   Aucun commentaire
05
juin
2012

Un problème récurent qui peut affecter divers fichiers d’un site web (page xHTML, CSS, script PHP…) concerne la présence de caractères blancs en amont et aval de tels fichiers. Diverses raisons peuvent mener au besoin de supprimer ces caractères, d’où la réalisation du script qui suit qui s’occupe automatiquement d’identifier récursivement les fichiers concernés et.

Read more

[PHP] Script détecteur d’Index of et création automatique

Posted by: Yann C.  /   Category: Programmation & Développement / Projets & outils   /   Aucun commentaire
05
juin
2012

Une étape relativement longue et redondante lors de la conception et développement d’une application web consiste à parcourir tous les répertoires de l’application pour vérifier s’il y avait bien un fichier « index » dedans (afin d’éviter les IndexOf, de voir les bannières du serveur etc…). Il m’a donc été nécessaire de créer ce petit script tout bête, qui.

Read more

Le Blog d’ASafety ouvre ses portes !

Posted by: Yann C.  /   Category: ASafety News   /   Aucun commentaire
31
mai
2012

Bienvenue sur le nouveau blog du portail d'ASafety ! De nombreuses améliorations sont à venir, notamment la migration complète du portail, l'ajout de nouveaux outils, de nouveaux projets et une multitude d'évaluations. ASafety, migre vers un portail d'information dédiée à la sécurité informatique avec un contenu régulièrement mis à jour. N'hésitez pas à nous contacter pour de plus.

Read more