Joomla Kunena 3.0.4 Cross Site Scripting

28 marzo 2014 - Fonte: http://www.mondounix.com
Persistent XSS in Joomla::Kunena 3.0.4
26. February 2014
by Qoppa
 
+++ Description
 
"Kunena is the leading Joomla forum component. Downloaded more than 3,750,000 times in nearly 6 years."
 
Kunena is written in PHP. Users can post a Google Map using the following BBCode
  [map]content[/map]
 
Kunena creates a JavaScript based on input, but doesn't decode it correctly.
 
 
+++ Analysis
 
Vulnerable function in \bbcode\bbcode.php (lines 1049-1116)
 
1049  function DoMap($bbcode, $action, $name, $default, $params, $content) {
  ...
1078  $document->addScriptDeclaration("
1079  // <![CDATA[
  ...
1097  var contentString = '<p><strong>".JText::_('COM_KUNENA_GOOGLE_MAP_NO_GEOCODE',...

Leggi il seguito »

Joomla eXtplorer 2.1.3 Cross Site Scripting

21 marzo 2014 - Fonte: http://www.mondounix.com
Hello,
 
Multiple cross-site scripting (XSS) vulnerabilities in eXtplorer
2.1.3 component for Joomla! allow remote attackers to inject arbitrary web
script or HTML code via a crafted string inthe URL
to application.js.php, admin.php, copy_move.php,
functions.php, header.php and upload.php.
 
File: /scripts/application.js.php
Line: 45
POC:
http://site/administrator/index.php/"></script><script>alert('XSS')</script>?option=com_extplorer&tmpl=component
 
File: /include/admin.php
Lines: 72, 143, 176 and 210
POC:
http://site/administrator/index.php<img src=x:alert(alt) onerror=eval(src) alt=XSS>?option=com_extplorer&tmpl=component&action=post&do_action=admin
 
 
File:...

Leggi il seguito »

Linux: le previsioni meteo ora per ora direttamente dal terminale

17 marzo 2014 - Fonte: http://www.lffl.org/
Vi presentiamo due interessanti script che ci consentono di avere informazioni meteo ora per ora della nostra località preferita il tutto direttamente da terminale Linux.
 3B Meteo Script LinuxIn questi anni abbiamo presentato diverse applicazioni dedicate al meteo, che ci consentono principalmente di avere dettagli sulle condizioni attuali e le previsioni meteo dei prossimi giorni. Per Ubuntu ad esempio troviamo ...

Leggi il seguito »

Archlinux Ultimate Install Script nuovi aggiornamenti e supporto per Virtualbox

12 febbraio 2014 - Fonte: http://www.lffl.org/
Nuovo aggiornamento per Archlinux Ultimate Install Script utile tool che ci consente di installare Arch Linux su pc, pendrive, VirutalBox ecc.
Archlinux Ultimate Install Script Arch Linux è una distribuzione che ci consente di creare un sistema operativo ad hoc nel nostro pc partendo da un sistema base dal quale andremo ad installare l'ambiente desktop, applicazioni e tool preferiti. L'installazione...

Leggi il seguito »

Script MangaPdfConverter

16 gennaio 2014 - Fonte: http://gli-artigli-della-lince.blogspot.com/
Ciao a tutti!
Eh sì ... sto un po' trascurando il blog (alla faccia di un po' :P), logicamente gli impegni lavorativi, sentimentali e hobbistici ( :) ) annullano il tempo libero a disposizione.
Mi ritrovo a voler scrivere un nuovo post grazie ad una delle mie fonti di ispirazione preferite in ambito linux ... @bit3lux ed in particolare da un suo post sul suo blog che vi consiglio sentitamente (http://parliamodi-ubuntu.blogspot.it/2014/01/lo-script-radiosh-si-aggiorna.html).

Proprio nello script di cui parla l'articolo, mi si è aperto un piccolo mondo che per la mia limitata esperienza non avevo ancora esplorato, parlo dell'utility Zenity di cui senza super approfondire vi rimando...

Leggi il seguito »

Eliminare i profili di rete wifi in Windows 8 e 8.1

15 gennaio 2014 - Fonte: http://www.badalis.it
Non riesco a capire perchè una funzione così basilare debba diventare completamente al di fuori delle competenze di un comune mortale. Eliminare un profilo wireless mi sembra un'operazione abbastanza basilare, per ovvi motivi di sicurezza. L'interfaccia metro in Windows 8/8.1 sta causando un FOTTIO di problemi. Opzioni che spariscono dall'interfaccia desktop e che poi non […]...

Leggi il seguito »

Script per installare Kernel Linux CK in Ubuntu Linux e derivate

11 dicembre 2013 - Fonte: http://www.lffl.org/
Vi presentiamo un'interessante script che ci consente d'installare il Kernel Linux con le patch CK in Ubuntu compilandolo da sorgenti e ottimizzandolo per il nostro sistema.
Linux CK in Ubuntu Nei giorni scorsi abbiamo parlato delle patch CK, ottimizzazioni per il Kernel Linux sviluppate per ottimizzare le performance del nostro sistema...

Leggi il seguito »

Client e Server in Python per test conteggio sistema Designa

7 dicembre 2013 - Fonte: http://www.guizzardi.net

Come programmatore freelance lavoro spesso per diversi ambienti e con diverse tecnologie, il mondo dei parcheggi è però il mondo nel quale lavoro più spesso e col quale interagisco spesso.

Ho scritto diversi programmi per gestire pagamenti con Carte di Credito, sistemi di riconoscimento targhe e sistemi di interfacciamento di sistemi guida traffico (cartellonistica). Proprio in previsione di aggiornare un vecchio progetto ormai obsoleto ho realizzato un rapido e semplice script in Python per fare alcuni test funzionali.

Lo script è questo:

__author__ = 'Brain & Bytes'

import socket
from datetime import datetime
import argparse

parser = argparse.ArgumentParser()

# Add more options if you like
parser.add_argument("-file", dest="filename",...

Leggi il seguito »

[Niubbio's Point] Recuperare i propri dati da linea di comando

25 novembre 2013 - Fonte: http://www.osside.net

salvarelineacom3
Può capitare di non riuscire proprio ad avviare la nostra distribuzione in modalità grafica, questo può essere dovuto a molteplici fattori in genere risolvibili (errata configurazione del boot-loader, bug di Xorg ecc…).
Se le avete tentate tutte e come ultima spiaggia volete far pulizia di tutto senza perdere i preziosi dati custoditi nella /home avete varie opzioni:

– Installare una distribuzione live (o che si avvii anche in questa modalità), montare la vecchia /home e recuperare il tutto da...

Leggi il seguito »

[Corso di PHP] Lezione 15 – La dinamicità di PHP

14 novembre 2013 - Fonte: http://www.sv-design.org/blog

Questa lezione mi è stata richiesta in quanto molti utenti hanno difficoltà a capire la dinamicità di php.

In particolare, il dilemma stava nel creare un sito web nel quale cambiano solo i contenuti, senza però creare una pagina per ogni contenuto.

php

Leggi l'intero articolo: [Corso di PHP] Lezione 15 – La dinamicità di PHP

Articolo postato da: Stefano Venneri - ...

Leggi il seguito »