[PYTHON]Fake DNS Server

20 agosto 2010 - Fonte: http://www.clshack.it
Semplice server dns, che mi è servito per un attacco a dei router :D ne parlerò presto, basato su questo codice. http://code.activestate.com/recipes/491264-mini-fake-dns-server/ L’ho praticamente riscritto a modo mio, togliendo le classi,aggiungendo alcune opzioni. La configurazione è molto semplice ;) Basta modificare la prima riga: fake=['www.facebook.com','127.0.0.1','www.google.it','127.0.0.1'] E’ un array*, si usa così: #host =>fake ip response [...]...

Leggi il seguito »

Nessun commento »

Inserito in , , , , , ,

[METASPLOIT]Apple QuickTime 7.6.6 Invalid SMIL URI Buffer Overflow

14 agosto 2010 - Fonte: http://www.clshack.it
Nuova falla per Apple QuickTime 7.6.6 fixata il 12 agosto 2010, con il rilascio della versione 7.6.7. Dal sito ufficiale: CVE-ID: CVE-2010-1799 Available for: Windows 7, Vista, XP SP2 or later Impact: Viewing a maliciously crafted movie file may lead to un unexpected application termination or arbitrary code execution. Description: A stack buffer overflow exists [...] Altri:
  1. [CVE-2010-1297]Metasploit:Flash Player 9x, 10.0 Remote code Excution
  2. href="http://www.clshack.it/...

    Leggi il seguito »

Nessun commento »

Inserito in , , , , , , ,

Tecniche avanzate di SQL INJECTION/XSS

12 agosto 2010 - Fonte: http://www.clshack.it
Evilsocket, nel febbraio 2010 mi aveva aperto gli occhi, sul come da una normale sql injection blind o normal che sia, è possibile aprirsi una shell remota sul server vittima :D Vediamo un esempio di codice php buggato: mysql_query("SELECT a FROM b WHERE id=".$_GET['id']); Come vediamo, il parametro id non viene filtrato … Sarebbe opportuno, [...]...

Leggi il seguito »

Nessun commento »

Inserito in , , , , , , , ,

[MS10-054]Metasploit:Remote DOS Microsoft SMB Server Trans2

12 agosto 2010 - Fonte: http://www.clshack.it
E il nostro amico g-laurent, famoso per i suoi exploit ha scoperto una nuova vulnerabilità del protocollo SMB di windows :P Cosa possiamo fare con questo exploit o.O ? Dal sito microsoft: Vulnerability details In order to exploit CVE-2010-2550, the attacker must have read permission on a SMB share on the target system. This implies [...] Altri:
  1. [CVE-2010-2568]Metasploit:windows Oday Remote Code Exuction
  2. href="http://www.clshack.it/...

    Leggi il seguito »

Nessun commento »

Inserito in , , , , , , ,

[Tutorial]Fierce v2: Sub-Domain Scanner

7 agosto 2010 - Fonte: http://www.clshack.it
Dal sito ufficiale, leggiamo: Fierce Domain Scan was born out of a frustration while performing a web application security audit. It used to be very time-consuming to discover large swaths of a non-contiguous corporate network, but it doesn’t have to be. It’s terribly easy to run a scanner against an IP range, but if a [...] Altri:
  1. [tutorial]Tool for Information Gathering
  2. href="http://www.clshack.it/AutoScan: OTTIMO Network Scanner per UBUNTU e windows :P
...

Leggi il seguito »

Nessun commento »

Inserito in , , , , , , ,

DOWNLOAD BackTrack 4 R1 – Public Release

5 agosto 2010 - Fonte: http://www.clshack.it
Molte novità interessanti :D sopratutto: full Fluxbox desktop environment has been added Oltre al kernel aggiornato, a nuovi tools e ai nuovi driver disponibili :D DOWNLOAD Altri:[DOWNLOAD]BackTrack 4 Final Installa su UBUNTU tutte le applicazioni di BackTrack 4 Altri:
  1. [DOWNLOAD]BackTrack 4 Final
  2. Installa su UBUNTU tutte le applicazioni di BackTrack 4
...

Leggi il seguito »

Nessun commento »

Inserito in , , , , ,

XSS: MORE POWER WITH Beef and Metasploit

1 agosto 2010 - Fonte: http://www.clshack.it
Panicoo, si avevo voglia di un titolo in inglese o.O Vediamo oggi come attaccare un computer con metasploit, sfruttando un xss, assieme a BeEF(browser exploitation framework) XSS WIKI: Il Cross-site scripting (XSS) è una vulnerabilità che affligge siti web dinamici che impiegano un insufficiente controllo dell’input (parametri di richieste HTTP GET o contenuto di richieste [...] Altri:
  1. Beef XSS ‘Shell’ Inject with ettercap and Arp Poisoning
  2. href="http://www.clshack.it/...

    Leggi il seguito »

Nessun commento »

Inserito in , , , , , , ,

[WordPress] Redirection Plugin

30 luglio 2010 - Fonte: http://www.clshack.it
# Exploit Title: [Wordpress] Redirection Plugin Altri:
  1. [security-update]Exploit WordPress 2.8.3
  2. [scanner]Plecost: A WordPress Penetration-Test for Plugins
...

Leggi il seguito »

Nessun commento »

Inserito in , , , ,

[guide pdf metasploit]Ripassiamo Meterpreter :D

29 luglio 2010 - Fonte: http://www.clshack.it
Oggi ho trovato questo interessante articolo: http://sixthevicious.wordpress.com/2010/07/25/meterpreter/ Visto che tante cose non me le ricordavo, ed essendo ormai sempre in contatto con metasploit, ho deciso di pdfettizzare tutto :D Ecco le guide: [DOWNLOAD PDF]Ripassiamo Meterpreter scritta da six, sopra il suo blog :D [metasploit]Aprire una sessione VNC :) Mini guida, scritta da un nostro collaboratore(luigi), [...] Altri:
  1. GUIDA a METASPLOIT IN PDF [65 pagine :) ]
  2. href="http://www.clshack.it/...

    Leggi il seguito »

Nessun commento »

Inserito in , ,

[CVE-2010-2568]Metasploit:windows Oday Remote Code Exuction

28 luglio 2010 - Fonte: http://www.clshack.it
Ne parlano quasi tutti, però non tutti sanno che è uscito il modulo, per sfruttare questo exploit con metasploit :D Stuxnet, è un worm che si sta diffondendo sempre più velocemnte, sfruttando la vulnerabilità:CVE-2010-2568 che sfrutta una solita cattiva gestione dei file LNK di windows, permettendo ad attaccker di eseguire codice remoto sulla vittima, oppure [...] Altri:
  1. [CVE-2010-1297]Metasploit:Flash Player 9x, 10.0 Remote code Excution
  2. href="http://www.clshack.it/...

    Leggi il seguito »

Nessun commento »

Inserito in , , , , , , , , ,