Shell Root

SHELL ROOT



Una vulnerabilidad es tan limitada como tu quieras que sea...

Sobre este blog:

Blogroll: 13

[x] Agregar a alex

failroot failroot
84kur10 84kur10
lapizcito lapizcito
ziion2000 ziion2000
alevsk alevsk
osuka osuka
xianur0 xianur0
ricota ricota
cereal cereal
mx0x mx0x
kaos kaos

... Ver todos

Perfil de alex

[x]Nick: alex
Rango: Newbie
País: co
Visitas: 73694
Votos: 56
En Blogrolls: 24
Status: PM

Patrocinadores:


Anuncia aquí

[x] Varias webshell ON!

Publicado el 24/11/2011 12:11:00 en Hacking Web. Total de votos: 0  Votar



VARIAS WEBSHELL ON!

http://shellrootsecurity.blogspot.com/2011/11/varias-webshell-on.html

Comentarios: 12 | Leer comentarios

[x] El bug del correo alternativo [HOTMAIL]

Publicado el 21/12/2010 12:12:00 en Hack Avanzado. Total de votos: 6  Votar

El bug del correo alternativo
HOTMAIL



Viendo blogs de mis amigos, no recordaba qué días atrás había visto algo muy llamativo con el nombre de "El bug del correo alternativo", y hoy se me dio por probarlo y con resultados muy buenos. Vamos a ver de que se trata:
http://shellrootsecurity.blogspot.com/2010/12/el-bug-del-correo-alternativo-hotmail.html

Comentarios: 63 | Leer comentarios

[x] Maneras interesantes de usar Nmap

Publicado el 20/12/2010 12:12:00 en Hacking General. Total de votos: 3  Votar

Maneras interesantes de usar Nmap



Obtener información de un host remoto y detección del SO
nmap -sS -P0 -sV -O <dirección>

-sS = escaneo TCP SYN (o escaneo sigiloso)
-P0 = no se envian pings ICMP
-sV = detecta las versiones
-O = se intenta identificar el Sistema Operativo
Otras opciones:
-A = habilita OS fingerprinting y detección de versión
-v = usar dos veces -v para obtener mas detalles
Listar servidores con un puerto especifico abierto
nmap -sT -p 80 -oG – 192.168.1.* | grep open


Detectar IP’s activas en una red
nmap -sP 192.168.0.*
nmap -sP 192.168.0.0/24


Hacer ping a un rango de IP’s
nmap -sP 192.168.1.100-254


Encontrar IP’s no usadas en una subnet
nmap -T4 -sP 192.168.2.0/24 && egrep “00:00:00:00:00:00″ /proc/net/arp


Escanear en busca del virus conficker
nmap -PN -T4 -p139,445 -n -v –script=smb-check-vulns –script-args safe=1 192.168.0.1-254


Escanear red en busca de AP falsos
nmap -A -p1-85,113,443,8080-8100 -T4 –min-hostgroup 50 –max-rtt-timeout 2000 –initial-rtt-timeout 300 –max-retries 3 –host-timeout 20m –max-scan-delay 1000 -oA wapscan 10.0.0.0/8


Crear un señuelo durante el escaneo de puertos para evitar ser detectado
nmap -sS 192.168.0.10 -D 192.168.0.2

Escanea los puertos del nodo 192.168.1.10 mientras spoofea la IP 192.168.0.2 como nodo atacante (esta IP debe estar activa) asi parecera que el escaneo se ejecuta desde la IP 192.168.0.2 (la ip spoofeada). Comprobar los logs en /var/log/secure para comprobar si ha funcionado corectamente.

Listar los registros DNS inversos de una subred
nmap -R -sL 209.85.229.99/27 | awk '{if($3=="not")print"("$2″) no PTR";else print$3″ is "$2}' | grep '('

Este comando hace un reverse DNS lookup en una subred, se crea una lista con las direcciones IP de los registros PTR en la subred indicada. Se puede insertar la subred en notación CDIR (ejemplo: /24 para la Clase C). Puedes agregar "-dns-servers x.x.x.x" después del parámetro "-sL" si quieres realizar el listado sobre un servidor DNS especifico.

Cuantos nodos con Linux y cuantos con Windows hay en una red
nmap -F -O 192.168.0.1-255 | grep "Running: " > /tmp/os; echo "$(cat /tmp/os | grep Linux | wc -l) Linux device(s)"; echo "$(cat /tmp/os | grep Windows | wc -l) Window(s) devices"




Visto en:http://foro.elhacker.net/hacking_basico/maneras_intere...

Continúa aquí...


Comentarios: 4 | Leer comentarios

[x] La Defensoría del Pueblo - República

Publicado el 20/12/2010 12:12:00 en Bug Report. Total de votos: 0  Votar


Full Source Disclosure

La DefenAsoría del Pueblo
República de Colombia



Practicando lo que es una auditoria de seguridad en aplicaciones WEB, recordé de que existe el Full Source Disclosure (FSD), así que decidí analizar algunas webs y por sorpresa la primera fue la defensoría del pueblo de la re publica de Colombia -Mi país de origen- y tan grande fue mi sorpresa que al ejecutar mi primer petición, PLOP, se descargo un archivo y al fijarme en el estaba el código original, después de unos minutos pude encontrar la ruta exacta de donde se encuentra la conexión a la base de datos, -lo que en realidad nos interesa-, aquí os lo dejo:

http://shellrootsecurity.blogspot.com/2010/12/la-defensoria-del-pueblo-republica-de.html

Pero por desgracia el servidor de MySQL es local y no podemos conectarnos remotamente a él.

Saludos!

Comentarios: 2 | Leer comentarios

[x] Denial of Service in RegExp

Publicado el 12/05/2010 12:05:00 en Hack Avanzado. Total de votos: 1  Votar

Denial of Service in RegExp


Autor: David Kotriksnov (a.k.a. SH4V) | N3t-Datagrams.net
Link: http://n3t-datagrams.net/papers/reDOS-n3t-datagrams-by-SH4V.pdf

Comentarios: 4 | Leer comentarios