Papers & Vulnerabilities

λοιπόν θα δούμε έναν εύκολο τρόπο να σηκώνεις ενα αρχειο σε κάποιο pastebin site με μια εφαρμογή που λέγεται pastebinit και είναι γενικά πολύ χρήσιμη..

εχουμε και λέμε:

apt-get install pastebinit

μετά αν και το manual είναι πολύ ευκολοδίαβαστο και μικρό για να ανεβάσουμε ένα αρχείο (πχ το kungfoo.c που έχει κώδικα c) κάνουμε

σε μερικές περιπτώσεις δεν είναι περίεργο που το ιντερνέτ σέρνεται;; Σέρνεται στην καλύτερη γιατί υπάρχουν περιπτώσεις που απλά ότι και να προσπαθείς να κάνεις τρώς time out...
Αυτό που τρώει , μπορεί και να κατασπαράζει το bandwidth μας κάθε φορά μπορεί να είναι από ένα απλό και αθώο update προγράμματος μέχρι και κάποιο rootkit η κάποιο προγραμματάκι που συνδέεται κάπου και κατεβάζει(και ανεβάζει) αβέρτα .

Σε αυτό το tutorial δειχνω πως μπορείς να συνδέσεις ενα php script σε μια βάση δεδομένων.

How to proxify console data

@uthor : t@nzo0n [for codebomb.org]

Σε αυτο το tutorial θα σας δείξω πως μπορούμε να περάσουμε τα δεδομένα απο την κονσόλα πχ (telnet,netcat,exploits) μεσω proxy.

Θα χρησιμοποιήσουμε το proxychains toolaki το οποίο ειναι διαθέσιμο στο :
(http://proxychains.sourceforge.net/)

Εγκατάσταση :

Κατεβάστε το αρχείο proxychains-3.1.tar.gz

Αποσυμπιέστε το : # tar -xvzf proxychains-3.1.tar.gz

Ένα paper που έγραψα πριν λίγο καιρό για το πως μπορούμε να παρέχουμε περισσότερη ασφάλεια σε έναν web folder. Η μέθοδος αυτή είναι δικιά μου εφεύρεση που την βρήκα σχεδόν κατά λάθος. Στο paper αυτό εξηγείται η μέθοδος αυτή με ένα παράδειγμα (η περίπτωση με domain/subdomain)

Με δυο λόγια η μέθοδος αυτή, δημιουργεί κάποια fake authentication errors κατά την είσοδο σε έναν web folder με προστασία κωδικού ακόμα και αν δώσουμε σωστό password, για λόγους ασφαλείας. Δηλαδή θα μας δώσει πρόσβαση στον folder μετά από 2 ή 3 ανάλογα σωστά attempts.

Full SQL Injection Tutorial

by t@nZo0n from codebomb.org

[0x0] Contents
[0x1] Τι είναι το Sql Injection
[0x2] MySql Injection
[0x3] MsSql Injection
[0x4] Oracle Database Injection
[0x5] Jet DataBase Injection
[0x6] Access Database Injection