English Blogroll

Translate

Entradas populares

inurlbr: motor de búsqueda avanzado para pentests

inurlbr es una herramienta en PHP que nos servirá como motor de búsqueda avanzado para la fase inicial de descubrimiento de un pentest o en un análisis de vulnerabilidades. Puede usar hasta 24 motores de búsqueda y 6 opciones especiales o deep web . Esta herramienta permite aprovechar el poder de la información que ya está indexada por los motores de búsqueda y analizar un objetivo para cualquier posible intrusión. Es capaz de extraer direcciones de correo electrónicos y URLs y valida cada petición examinando las respuestas HTTP. También soporta Tor para al eatorizar la IP y comandos externos para explotació n: por ejemplo si encontramos una vulnerabilidad de inyección SQL, podríamos usar inurlbr para lanzar directamente sqlmap o cualquier otra herramienta a nuestra elección. inurlbr funciona con la versión version **5.4.x** de [php]( http://php.net/downloads.php ) en plataformas linux. Para instalarlo podemos clonar el repositorio : git clone https://github.com/googlein...

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

Vulnerabilidad crítica en PHP producida al corregir otra

Stefan Esser (@i0n1c) , consultor de seguridad independiente y creador de la popular extensión de seguridad Suhosin para PHP , identificó hace unos días un fallo de seguridad crítico que puede ser explotado para ejecutar código arbitrario en los servidores con PHP 5.3.9 y anteriores. Lo gracioso es que, esta vulnerabilidad ya catalogada como CVE-2012-0830 , fue introdudica accidentalmente a principios de enero para corregir otra vulnerabilidad, la CVE-2011-4885 , que solucionaba un DoS por colisiones de hashes. Esta corrección añadió la propiedad ' max_input_vars ' en php.ini que limita el número de variables que pueden ser usados en una petición (por ej. http://request.com/foo.php?a=1&b=2&c=3 ), por defecto hasta un máximo de 1.000. Los cambios fueron hechos en ' php_variables.c ', que registra todas las variables de una petición llamando a la función vulnerable ' register_variable_ex ':

Algunos google dorks para espiar cámaras web en Internet

El otro día afinando una búsqueda y al comenzar a teclear 'inurl' Google autocompletó 'inurl view index shtml baños '... vamos uno de los clásicos dorks para buscar cámaras web y ya de paso, y por qué no, que sea en unos baños... " Tienes alguna de algún cambiador de ropa de zara o de algún baño femenino? " XD .. pero... ¡desde cuando se instalan cámaras en baños o cambiadores de tiendas de ropa!. Lo cierto es que si juntamos el innato voyeurismo humano con el deseo inherente de encontrarnos alguna escena tipo Porky's, miles de cámaras en Internet nos brindan la posibilidad de asomarnos por ese agujerito indiscreto. Ya sea por fallos en el software de las cámaras o por carencias en la configuración, es tan sencillo acceder a ellas como introducir unas simples búsquedas en San Google (no tan santo a veces): * inurl:”CgiStart?page=” * inurl:/view.shtml * intitle:”Live View / – AXIS * inurl:view/view.shtml * inurl:ViewerFrame?Mode= * inurl:Vie...

PHP2shell al descubierto: análisis técnico de la explotación y ejecución de comandos

PHP2shell es una vulnerabilidad que está en boca de todos. Cuando la ves mencionar en los telediarios está claro que se trata una de las más mediáticas del año y no es para menos... La raíz del problema viene de mucho más atrás, de una familia de bugs que PHP arrastra desde hace años alrededor de memory_limit , bailouts y estados internos que sobreviven más de lo que deberían. Ya en 2004 Stefan Esser había documentado una vulnerabilidad remota relacionada con errores de memoria en PHP, y en 2020 apareció el bug #78876 , donde un simple out-of-memory podía dejar recursos sin limpiar correctamente. En 2024, una auditoría de OSTIF y Quarkslab volvió a tropezar con el mismo tipo de comportamiento, aunque todavía sin llegar a una explotacion completa. La pieza que faltaba llegó en 2026. Durante una nueva ronda de investigación sobre el runtime de PHP, Calif, OpenAI y Wiz encontraron que algunos errores fatales no solo provocaban crashes, sino que dejaban estructuras internas en un es...

Cómo fingir ser un hacker

1 - Entra es este sitio: http://hackertyper.net/ 2 - Pulsa F11 para poner el navegador en pantalla completa. 3 - Pon cara de concentrado y escribe como un loco.

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA *#*#1234#*#* : Información sobre la versión de software PDA y de firmware *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* : Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada d...

¿Necesitas un hacker? Echa un vistazo a la Lista de Hackers

La llamada Lista de Hackers está dando de que hablar mucho en los últimos días. Se trata de un sitio de alquiler de hackers profesionales para cualquier tipo de servicio. Todos los detalles están en su página, así como la promesa de confidencialidad, discreción, comunicaciones cifradas y la garantía de que ningún servicio será demasiado difícil para los talentos que pueden ser contratados desde la plataforma. En el sitio se asegura de que Lista de Hackers, con identidades desconocidas, fue creada para un "uso legal y ético", y sin embargo existen propuestas de dudosa ética como para entrar en cuentas de Gmail o WhatsApp, comprometer bases de datos o cambiar notas de cursos. La Lista de Hackers, que atrajo la atención mundial después de un informe publicado en The New York Times, trabaja al estilo "llave en mano". El cliente presenta la propuesta, recibe ofertas para prestar el servicio y la garantía de los promotores del sitio de que el demandado cumple con ...

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 4.0 España License.

Con la tecnología de Blogger