Archive

Archive

1481 bookmarks
Custom sorting
CVE-2021-30481: Source engine remote code execution via game invites
CVE-2021-30481: Source engine remote code execution via game invites
Steam is the most popular PC game launcher in the world. It gives millions of people the chance to play their favorite video games with their friends using the built in friend and party system, so it’s safe to assume most users have accepted an invite at one point or another. There’s no real danger in that, is there?
·secret.club·
CVE-2021-30481: Source engine remote code execution via game invites
CVE-2021-26415
CVE-2021-26415
Windows Installer Elevation of Privilege Vulnerability
·cloaked.pl·
CVE-2021-26415
(Mobile | Web) Security & Privacy
(Mobile | Web) Security & Privacy
The following article is a technical deep dive into how genetic algorithms can be leveraged to create superhuman XSS polyglot payloads.
·blog.ostorlab.co·
(Mobile | Web) Security & Privacy
Information Leak via Compromised Sandboxed Browser - CTFするぞ
Information Leak via Compromised Sandboxed Browser - CTFするぞ
I solved some pwnable tasks from PlaidCTF 2021. There was a challenge named "Carmen Sandiego Season 2", which was a series of two XSS challenges. Of course I hadn't checked the web task but I noticed a message in the channel. The crawler to check XSS uses the Chromium browser of version 90.0.4403.0.…
·ptr-yudai.hatenablog.com·
Information Leak via Compromised Sandboxed Browser - CTFするぞ
Allow arbitrary URLs, expect arbitrary code execution | Positive Security
Allow arbitrary URLs, expect arbitrary code execution | Positive Security
Insecure URL handling leading to 1-click code execution vulnerabilities in Telegram, Nextcloud (CVE-2021-22879), VLC, LibreOffice (CVE-2021-25631), OpenOffice (CVE-2021-30245), Bitcoin/Dogecoin Wallets, Wireshark (CVE-2021-22191) and Mumble (CVE-2021-27229).
·positive.security·
Allow arbitrary URLs, expect arbitrary code execution | Positive Security
772 заказа за 3 месяца: как мы настроили рекламу в соцсетях для магазина обуви, которая выстрелила
772 заказа за 3 месяца: как мы настроили рекламу в соцсетях для магазина обуви, которая выстрелила
К нам обратился производитель женской медицинской и повседневной обуви. Задача – выстроить воронку продаж по каналу социальные сети для интернет-магазина. Первичная стратегия таргетинга На момент обращения клиент не запускал таргетинг в социальных сетях и хотел понять, насколько это работает и работает ли вообще для его проекта. Так как к нам обратился интернет-магазин, мы сразу решили протестировать коммерческие цели: рекламу по каталогу, конверсионные кампании и ретаргетинг. И оказались правы. На первых порах были запущены кампании: Конверсии (баннерная и динамическая реклама). Реклама по каталогу. Из этих двух кампаний наилучшим образом себя показала кампания вторая. Что интересно: в конверсионной кампании мы установили автоматическое распределение бюджета и создали две группы объявлений: Креативы с баннерами. Динамические креативы. И эффективнее сработали как раз баннеры, но в сравнении с кампанией, целью которой были продажи по каталогу, результат был значительно меньше. Стратегия таргетинга Для проекта протестировали ретаргетинг по каталогу. Мы использовали динамические параметры как в медиасоставляющей креатива, так и в тексте. Но на данный момент ретаргетинг не принес ожидаемого результата. Продолжаем работы по его оптимизации. Основная стратегия таргетинга Так как в ходе теста выяснили, что кампания с целью продажи по каталогу сработала лучше, мы приняли решение перераспределить бюджет и продолжать оптимизировать именно ее. Результаты рекламный кампаний Период: 29 июля – 2 ноября/ Затраты: 75,63 /36 482,60 грн. Канал Facebook/CPC ROAS – 506%; сеансы – 29 307; стоимость сеанса – 1,24 грн; доход – 184 746,10 грн; количество заказов – 358; стоимость заказа – 101,90 грн. Канал Facebook/Instagram ROAS – 1140%; сеансы – 37 860; стоимость сеанса – 0,96 грн; доход – 416 073,60 грн; количество заказов – 772; стоимость заказа – 47,26 грн. Вывод Параллельно с запуском таргетинга начал работать и канал referral. Как только таргетинг становили на паузу, referral также исчезал из отчета. Правильный подход к тестированию и масштабированию дает эффективный результат. И даже при относительно небольшом бюджете можно получить хорошие коммерческие показатели эффективности рекламных кампаний.
·mc.today·
772 заказа за 3 месяца: как мы настроили рекламу в соцсетях для магазина обуви, которая выстрелила
Как мошенники льют с Циан на розыгрыши денег и призов
Как мошенники льют с Циан на розыгрыши денег и призов
Пользователям Циан приходят сообщения якобы от администрации сайта о розыгрыше призов. Те, кто ведутся на этот «розыгрыш», теряют деньги. Как мошенники проводят эту схему?
·partnerkin.com·
Как мошенники льют с Циан на розыгрыши денег и призов
Два слова, которые меняют всё и склоняют собеседника на вашу сторону. Тактика успешных переговоров от топ-переговорщика ФБР
Два слова, которые меняют всё и склоняют собеседника на вашу сторону. Тактика успешных переговоров от топ-переговорщика ФБР
Крис Восс – бывший сотрудник ФБР, главный переговорщик бюро по вопросам захвата заложников и похищения людей. Он проработал в группе по ведению переговоров ФБР 24 года, а в 2007 году уволился и основал консалтинговое агентство The Black Swan Group. В книге «Переговоры без компромиссов. Веди переговоры так, словно от них зависит твоя жизнь» Крис описал девять главных методов, как провести успешные переговоры и склонить собеседника на свою сторону. Все эти правила основаны на его личном опыте работы в ФБР. MC.today публикует слегка сокращенную главу из этой книги: «Остерегайтесь ответа "да" и добивайтесь ответа "все правильно". Как получить "зеленый свет" в процессе убеждения». Заказать книгу можно здесь. В августе 2000 года в северной части Филиппин боевик исламской группировки Абу Сайяф объявил, что захватил агента ЦРУ. Этот случай не представлял большого интереса ни для СМИ, ни для самих мятежников. Абу Сайяф похитил Джеффри Шиллинга, 24-летнего американца, который во время поездки оказался недалеко от их базы на острове Джоло. Уроженец Калифорнии Шиллинг стал заложником, и за его голову назначили выкуп $10 млн. Создайте легкий просвет Вполне естественно, что мне поручили занимался делом похищения Шиллинга. Я провел некоторое время на Филиппинах, и у меня был обширный опыт борьбы с терроризмом еще во времена службы в Нью-Йорке, когда я работал в составе Объединенной антитеррористической группы. Через несколько дней после того, как Шиллинг стал заложником, я вылетел в Манилу со своим напарником Чаком Реджини для ведения переговоров. Джим Никсон, высшее должностное лицо ФБР в Маниле, представил нас высшим военным чинам Филиппин, и они согласились, чтобы мы вели переговоры. Затем мы приступили к делу. Один из нас должен был отвечать за стратегию переговоров перед ФБР и, следовательно, перед правительством США. Эта роль досталась мне. Моя работа при поддержке коллег заключалась в том, чтобы выработать стратегию переговоров, получить ее одобрение и реализовать. По итогам дела Шиллинга я должен был стать ведущим специалистом ФБР по международным переговорам об освобождении похищенных детей. Заказать книгу «Переговоры без компромиссов. Веди переговоры так, словно от них зависит твоя жизнь» можно здесь на русском и здесь на украинском. * * * Нашим главным противником был Абу Сабайя, главарь мятежников, который лично вел переговоры о сумме выкупа за Шиллинга. Сабайя был ветераном повстанческого движения с очень бурным прошлым. Он словно сошел с экрана: типичный террорист-социопат-убийца. За ним тянулось множество изнасилований, убийств и казней с помощью обезглавливания. Он любил записывать свои кровавые подвиги на видео и отправлять их в средства массовой информации Филиппин. Сабайя всегда носил темные очки, бандану, черную футболку и камуфляжные брюки. Он думал, что выглядит во всем этом более эффектно. Если посмотреть фотографии террористов Абу Сайяфа (террористическая группа на территории Филиппин. – Прим. ред.) за тот период, то на них всегда есть человек в темных очках. Это Сабайя. Сабайя отличался особой любовью ко всем средствам массовой информации. Телефоны филиппинских журналистов были у него на кнопках скоростного набора. Они звонили ему и задавали вопросы на тагальском, его родном языке. Он отвечал по-английски, потому что хотел, чтобы мир услышал его голос по CNN. «Они должны снять обо мне фильм», – говорил он журналистам. В моих глазах Сабайя был хладнокровным бизнесменом с самомнением величиной с Техас. Настоящая акула. Сабайя знал, что он участвует в игре с особыми товарами. Джеффри Шиллинг представлял для него особую ценность. Сколько он мог получить за него? Он хотел это знать, а я намеревался устроить ему сюрприз, который вряд ли придется ему по душе. Как агент ФБР я хотел освободить заложника и отдать преступника в руки правосудия. Один из жизненно важных аспектов в любых переговорах заключается в том, чтобы понять, из каких соображений ваш противник назначил свою цену. Сабайя проделал подсчеты и решил, что выкуп должен быть $10 млн. Сначала Соединенные Штаты предлагали $5 млн за информацию, которая обеспечит арест любого из оставшихся беглых преступников, взорвавших бомбу во Всемирном торговом центре в 1993 году. Сабайя подсчитал, что если США готовы заплатить $5 млн за тех, кто им очень не нравился, то за своего гражданина они должны заплатить намного больше. Во-вторых, по поступившим сведениям, соперничающей с Абу Сайяфа группировке только что заплатили $20 млн за шестерых западноевропейских заложников. Ливийский диктатор Муамар Каддафи провел этот платеж по документам как «помощь развивающимся странам». Абсурдность этой сделки была в том, что существенная часть выкупа была выплачена фальшивыми купюрами. У Каддафи была возможность одновременно скомпрометировать правительственные круги западных стран и получить дополнительные деньги для группировок, которым он сочувствовал. Я уверен, что он смеялся над этим случаем до самой смерти. Тем не менее цена была установлена. Сабайя произвел подсчеты и решил, что Шиллинг стоит $10 млн. Проблема была в том, что Джефф Шиллинг был из рабочей семьи. Его мать, возможно, и могла бы собрать $10 тыс. Но США не собирались платить за него даже доллар. Тем не менее мы должны были получить разрешение заплатить этот выкуп, чтобы можно было начать операцию «Жало». Если бы мы могли вовлечь Сабайю в торги с внесением предложений и контрпредложений, то смогли бы использовать систему ведения переговоров, которая срабатывала каждый раз. Мы могли бы склонить его к нужной позиции, освободить заложника и запустить «Жало». Заказать книгу «Переговоры без компромиссов. Веди переговоры так, словно от них зависит твоя жизнь» можно здесь на русском и здесь на украинском. * * * В течение нескольких месяцев Сабайя отказывался идти на уступки. Он ссылался на то, что мусульмане на Филиппинах 500 лет были под гнетом с тех пор, как испанские миссионеры в XVI веке привезли на Филиппины католичество. Он приводил примеры зверства в отношении его исламских предков. Он объяснил, почему Абу Сайяф хотел основать исламское государство в Северных Филиппинах. Рассказывал о нарушении прав на рыбную ловлю. Не перечислить всего того, что он придумывал и собирался использовать в переговорах. Сабайя хотел $10 млн как компенсацию ущерба от войны – не выкуп, а именно компенсацию ущерба. Он был непреклонен в своих требованиях и не давал нам возможности применить систему предложений и контрпредложений, которую мы хотели использовать против него. При случае он начинал угрожать, что будет пытать Джеффа Шиллинга. Сабайя вел переговоры непосредственно с Бенджи, филиппинским военным. Они разговаривали на тагальском. Мы просматривали расшифровки переговоров, переведенные на английский, и использовали их, чтобы давать советы Бенджи. Я постоянно ездил в Манилу, курировал переговоры и стратегию. Я проинструктировал Бенджи, чтобы он спросил, какое отношение Шиллинг имеет к 500-летней кровавой вражде между мусульманами и филиппинцами. Он сказал Сабайе, что $10 млн – нереальная сумма. Независимо от того, каким способом мы пытались урезонить Сабайю и объяснить ему, что Шиллинг не имел ничего общего с этим «ущербом от войны», он игнорировал все наши доводы. Впервые мне удалось добиться реакции «все правильно», когда я вел переговоры с Бенджи. Это был истинный филиппинский патриот и герой. Он руководил работой в пожарной службе. Во многих случаях Бенджи и его группу отправляли с миссией спасать заложников, и всегда у них были отличные результаты. Его люди наводили на преступников страх, и не без оснований. Они редко использовали наручники. Бенджи хотел занять жесткую позицию в отношении Сабайи и разговаривать с ним прямо и решительно. Мы же хотели разговорить Сабайю, чтобы во время диалога выяснить, что им движет. Мы действительно хотели добиться взаимопонимания с противником. Бенджи это казалось отвратительным. Когда я объяснял Бенджи ценность установления отношений на основе понимания даже с таким опасным противником, как Сабайя, то видел, как его лицо становится злобным. Я понял, что мне надо вести переговоры с Бенджи. «Ты ведь ненавидишь Сабайю?» – спросил я, начиная разговор с ярлыка. Бенджи обрушился на меня с критикой. «Говорю же тебе: ДА! – сказал он. – Он убивал и насиловал. Он пришел на наше радио, когда мы стреляли из минометов по его позициям, и сказал: "Эти минометы – музыка для моих ушей". Я слышал его голос по нашему радио и отметил, что он стоит над телом одного из моих парней». Эта тирада Бенджи была эквивалентом фразы «все правильно». Он осознал свою ярость, и я наблюдал, как он снова овладевает собой и успокаивается. Хотя и до этого момента он был очень хорошим специалистом, но после этого Бенджи стал просто великолепным. Он превратился в поистине талантливого специалиста по ведению переговоров. Такие «переговоры» между мной и Бенджи ничуть не отличались от любых других переговоров между коллегами, которые не могут прийти к единому мнению по поводу стратегии. Перед тем как склонять их к пониманию того, что именно вы пытаетесь сделать, вы должны сказать им все то, что заставит их произнести фразу «все правильно». В начале переговоров вам вряд ли удастся получить реакцию «все правильно». Момент, когда она рождается, для противника, как правило, незаметен – он просто внимает тому, что вы говорите. Для него это едва уловимое просветление. Заказать книгу «Переговоры без компромиссов. Веди переговоры так, словно от них зависит твоя жизнь» можно здесь на русском и здесь на украинском. Добивайтесь ответа «все правильно» с помощью кратких выводов После четырех месяцев переговоров Сабайя все еще отказывался идти на уступки. Я решил, что пора сделать «перезагрузку» наших переговоров. У Бенджи прекрасно получалось растягивать разговор – иногда нам казалось, что Сабайя метался из угла в угол за час до разговора с Бенджи, пытаясь придумать, как получить все, что он хочет. Он мог позвонить и закричать в трубку: «Скажи мне "да" или "нет"! Просто "да" или "нет"!» Мы должны были отвлечь Сабайю от всего этого вздора об у
·mc.today·
Два слова, которые меняют всё и склоняют собеседника на вашу сторону. Тактика успешных переговоров от топ-переговорщика ФБР
How to bypass CloudFlare bot protection ?
How to bypass CloudFlare bot protection ?
Several months ago I submitted what appeared to be a security flaw to CloudFalre’s bugbounty program. According to them, this is not a…
·jychp.medium.com·
How to bypass CloudFlare bot protection ?
Получаем USA Virtual card для Facebook без верификации личности - CPA.RIP
Получаем USA Virtual card для Facebook без верификации личности - CPA.RIP
Сервис позволяющий создать USA Virtual card для оплаты рекламы и прочих услуг в интернете без верификации личности. Содержание 1. Обзор и регистрация 2. Пополнение баланса 3. Выпуск виртуальной карты Обзор и регистрация Virtual Credit Card Service CVC Wallet – “Простой способ получить виртуальную карту онлайн Универсальные решения для получения виртуальной карты и осуществления платежей через...
·cpa.rip·
Получаем USA Virtual card для Facebook без верификации личности - CPA.RIP
Как пробить клоаку? Обходим клоакинг, простой способ - CPA.RIP
Как пробить клоаку? Обходим клоакинг, простой способ - CPA.RIP
Разбираем на примере, как пробить заклоаченную ссылки и увидеть всю связку целиком. Ниже пример на основе платных сервисов, просто потому что удобнее и они уже есть под рукой, антидетект можно заменить на FireFox и плагин для Socks proxy, на что заменить прокси, думать уже вам. Чтобы спалить всю рабочую связку недостаточно увидеть только крео. Большую...
·cpa.rip·
Как пробить клоаку? Обходим клоакинг, простой способ - CPA.RIP