[FAKE] str0ke, l’amministratore di milw0rm ci lascia

4 novembre 2009 - Fonte: https://www.ihteam.net/blog

LA NOTIZIA È UN FAKE, str0ke ha dato notizie di se (o della sua resurrezione su twitter: http://twitter.com/str0ke)… Cazzo di scherzi sono questi?

Sul blog di bl4cksecurity troviamo la notizia che stroke, l’amministratore dell’ormai famosissimo sito milw0rm, ci lascia a soli 35 anni per arresto cardiaco. Lascia una moglie e 4 figli…
Grande cordoglio anche da parte della comunità di twitter: ...

Leggi il seguito »

Exploit IIS 5.0/6.0 FTP

28 settembre 2009 - Fonte: http://redskull92.wordpress.com

E’ stato scoperto ad agosto un bug nei server IIS, una grave falla nel servizio FTP, tale bug affligge solo le versione 5.0 (quasi abbandonata) e 6.0 (ancora molto usata).

Su milw0rm è stato pubblicato un exploit che riuscirebbe a prendere il controllo della macchina per stack overflow.

Microsoft non ha ancora rilasciato un fix, quindi il pericolo...

Leggi il seguito »

Microsoft IIS 5.0 FTP Server Remote Stack Overflow Exploit (win2k sp4)

1 settembre 2009 - Fonte: http://brainsover.blogspot.com/
Su milw0rm è comparsa una nuova vulnerabilità per Windows che permette l'accesso remoto.Il bug colpisce  Windows 2000 sp4 più precisamente le macchine dove gira  Internet Information Server, versioni 5.0 e 6.0.Sul exploit non ci sono molte informazioni,ma gia gli hackari :P sono al lavoro per creare il modulo  per metasploit.Ah!!!! dimenticavo ecco il link del exploit ;)...

Leggi il seguito »

Joomla Component com_digifolio 1.52 (id) SQL Injection Vulnerability

28 agosto 2009 - Fonte: http://brainsover.blogspot.com/
E' da poche ore comparso su milw0rm un exploit che riguarda un componente aggiuntivo di joomla.
Stiamo parlando di DigiFolio il bug riguarda la versione 1.52 cioè l'ultima release.
L'exploit che sfrutta una SQL Injection è disponibile su milw0rm a questo link .
L'autore "v3n0m" nella descrizione dell'exploit mette in mostra come lo stesso sito produttore del componente aggiuntivo sia vulnerabile.A tutti coloro che utilizzano questo componente si consiglia la disattivazione in attesa di fix....

Leggi il seguito »

Milw0rm forse un offline momentaneo?

12 luglio 2009 - Fonte: http://www.informaticzone.net

Pochi giorni fà è uscita la notizi su molti blog, la notizia che il famoso sito Milw0rm, chiudeva da subito e stato sono stati scritti vari articoli in cui si affermava la caduta di un sito di pnta nel mondo dell’hacking, o per usare le parole di alcuni “E’ morto un pezzo di storia dell’hacking”, il messaggio:

Well, this is my goodbye header for milw0rm. I wish I had the time I did in the past to post exploits, I just don’t :( . For the past 3 months I have actually done a pretty crappy job of getting peoples work out fast enough to be proud of, 0 to 72...

Leggi il seguito »

milw0rm.com, chiude un pezzo di storia del mondo hacker, o forse no!

8 luglio 2009 - Fonte: http://blog.upyou.it
Ho appena tristemente appreso che milw0rm, uno dei siti più noti del panorama hacker mondiale, sta chiudendo. Alcuni blog, come questo, riportano un comunicato che è apparso ieri sulla home page del sito. Ecco il contenuto del testo, dal quale si capisce che /stroke, l’amministratore del sito, sembra sia a corto di tempo e non sia [...]...

Leggi il seguito »

Milw0rm chiude i battenti

8 luglio 2009 - Fonte: http://redskull92.wordpress.com

milw0rm

milw0rm

Chiunque si sia mai interessato di sicurezza informatica conosce bene il sit Milw0rm , un enorme database contenete centinaia di Exploit e Tutorial.

Bene oggi ho notato questa scritta al posto del banner:

Well, this is my goodbye header for milw0rm. I wish I had the time I did in the past to post exploits, I just don’t :(...

Leggi il seguito »

Bug: Cosa sono

10 febbraio 2009 - Fonte: http://blog.advanced-techno.net

Questo post è davvero per chi è alle prime armi con internet.
I Bug, in italiano insetto, sono gli errori presenti nei software.
Alcuni bug possono essere sfruttati da malintenzionati per prendere il controllo di un sistema.
Ora vi racconto la storia del nome Bug (letta tempo fa da qualche parte, è davvero molto interessante :D):
Il nome risale a quando c’erano i PC giganteschi e pesanti tonnellate, e che poche unviersità potevano permettersi, un giorno si verificò un errore di sistema.
I tecnici tentarono di risolverlo, ma riguardava l’hardware. Aprendo il pc si erano accorti che un insetto (Bug) si era rintanato fra alcuni componenti provocando il blocco del sistema.
Davvero una storiella simpatica non trovate? ...

Leggi il seguito »

Firefox 3.0.5 Status Bar Obfuscation / Clickjacking

1 febbraio 2009 - Fonte: http://blog.advanced-techno.net

Ecco una bella vulnerabilità che affligge il famoso panda (si panda, non è una volpe :)).
Di seguito vi presentiamo il funzionamento dello script, presentato su milw0rm, che permette di mostrare un link nella userbar (la barra in basso nel browser), che quando passerete sopra a un link vi dirà che porta a “google.it”; per esempio, ma in verità vi porta altrove.
Questo exploit sarà la gioia dei phishers :)
Milw0rm

...

Leggi il seguito »