Статья Обнаружен баг в Hashcat: искажение вывода при использовании правила 'd'

devqp

devqp

Специалист
Обнаружен критический баг (#3596) в Hashcat, влияющий на работу правила d. Для проверки воспроизведения выполните:

1. Создайте файл
Код: 
input.txt
с содержимым:
Код: 
AbcDDcbA
DcbAAbcD

2. Примените правило
Код: 
d
через командную строку Hashcat.

При наличии бага вывод будет содержать искажённые строки вида
Код: 
ОооООооО
вместо корректных результатов. Уязвимы версии 6.2.6, собранные или загруженные в период с сентября 2022 года по начало февраля 2023 года. Баг исправлен в актуальных версиях.

Хотя проблема не критична для всех сценариев, правило d относится к базовым операциям обработки словарей. Рекомендуется проверить установленные экземпляры Hashcat и обновиться при обнаружении дефекта.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS В прошивке роутеров Tenda обнаружен скрытый бэкдор для получения прав администратора. Новости в сети 0
Admin UFOLABSNEWS Обнаружен новый модульный фреймворк Avalon с функциями вымогателя CrownX. Новости в сети 0
Admin Интересно Обнаружен новый метод скрытой блокировки EDR-агентов. Новости в сети 0
Admin Интересно В центре Млечного Пути обнаружен ветер из чёрной дыры. Новости в сети 0
Admin Интересно В Android-сборке Telegram обнаружен шпионский троян. Новости в сети 0
Admin Интересно Обнаружен вредоносный код в трёх версиях пакета Node-IPC. Новости в сети 0
Admin Интересно Обнаружен новый Linux-троян Quasar Linux RAT (QLNX), предназначенный для скрытности и долговременного доступа. Новости в сети 0
Admin Интересно В мессенджере MAX обнаружен серьёзный сбой с отправкой видеосообщений. Новости в сети 0
Admin Интересно В Люксембурге обнаружен вредоносный код на государственных устройствах. Новости в сети 0
Admin Интересно Обнаружен звездный поток C-19 с крайне низким содержанием тяжелых элементов. Новости в сети 0
Admin Интересно Обнаружен новый вариант атаки ClickFix. Новости в сети 0
Support81 Passkey – всё: обнаружен простой способ обойти передовую технологию аутентификации Новости в сети 0
Support81 10 из 10: В Linux обнаружен встроенный бэкдор (CVE-2024-3094) Новости в сети 0
Support81 В клиенте WhatsApp обнаружен шпионский модуль CanesSpy Новости в сети 0
S В Google Play Store обнаружен новый троян-шпион для Android Новости в сети 0
S Обнаружен RAT для Android с функциями вымогателя Новости в сети 0
S Обнаружен новый многофункциональный троян-шпион для Android Новости в сети 0
S Обнаружен третий вымогатель, атаковавший Украину за последнее время Новости в сети 0
S В OpenVPN обнаружен ряд уязвимостей, включая одну критическую Новости в сети 0
D Осторожно: необычный способ мошенничества обнаружен в России Новости в сети 2
NickelBlack ОБНАРУЖЕН ВЫМОГАТЕЛЬ HDDCRYPTOR, ПЕРЕЗАПИСЫВАЮЩИЙ MBR НА КОМПЬЮТЕРЕ ЖЕРТВЫ Новости в сети 2
Admin Интересно 19126 год, PDP-11 и призрак Y2K. Как баг из 1970-х дожил до наших дней и нашёлся в эмуляторе. Новости в сети 0
Admin Интересно Microsoft исправила баг с предупреждениями в Remote Desktop. Новости в сети 0
Admin Интересно Это не баг, это JScript. Почему ваш антивирус бесполезен против новых китайских закладок. Новости в сети 0
Admin Интересно Когда BSOD – это не баг, а фича. Злоумышленники научились профессионально притворяться сломанной «виндой». Новости в сети 0
Admin Статья Как простой баг повреждения памяти ядра Linux приводит к полной компрометации системы(Часть 2) Уязвимости и взлом 0
Admin Статья Как простой баг повреждения памяти ядра Linux приводит к полной компрометации системы(Часть 1) Уязвимости и взлом 0
Support81 Эксплойт дня: как баг в кsthunk.sys превращается в цифровое оружие Новости в сети 0
Support81 Банкоматный баг: тренд в TikTok принёс JPMorgan миллионные убытки Новости в сети 0
Support81 Баг в CLFS превращает простых пользователей Windows в администраторов Новости в сети 0
Support81 «Халява» на миллион: баг Wildberries обернулся уголовным делом Новости в сети 1
Р Интересно Vystar Credit Union - Баг авторизации без секретки. Способы заработка 0
Denik Интересно Баг в Zoom позволял за считанные минуты взломать код доступа Новости в сети 0
АнАлЬнАя ЧуПаКаБрА Интересно Получаем халявную накрутку Соц.сетей [YouTube/VK/Inst] + БАГ Полезные статьи 1
B В iOS-приложении Facebook нашли баг, позволяющей соцсети подглядывать за пользователем Новости в сети 1
G Баг хайдов на skynetzone Полезные статьи 0
T Microsoft STORE - БАГ $ Полезные статьи 2
S Баг для быстрого получения доступа в калибровке | DOTA 2 Полезные статьи 6
W [баг] Узнаем кто ответил от имени группы ВКонтакте Полезные статьи 4
M Заработок ~ 200р за час + Баг ВК Способы заработка 2
Admin Бесконечные лайки инстаграм. баг инстаграм 2017. Полезные статьи 13
АнАлЬнАя ЧуПаКаБрА Баг на сервисе накрутки вк Раздачи и сливы 4
devqp Статья Эффективный брутфорс криптокошельков с Hashcat и арендой GPU Уязвимости и взлом 0
Admin Статья Генерируем варианты утерянного пароля через HashCat Полезные статьи 0

Название темы