elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


  Mostrar Mensajes
Páginas: [1]
1  Sistemas Operativos / GNU/Linux / Re: No consigo quitar los repositorios PPA en: 16 Mayo 2012, 17:46 pm
Apache y PHP5 se enlazan o relacionan mediante el paquete libapache2-mod-php5. Mientras tengas instalado este paquete no hay problema.

Para hacer lo que deseas, ahora mismo a ciegas podría decirte:

1. Desinstalar PHP5 (apt-get purge php5) , tal vez se desinstalen más paquetes, no importa.
2. Arreglas o quitas el repositorio que no quieras tener.
3. Haces un update (apt-get update)
4. Instalas de nuevo PHP5 pero esta vez se instalará desde un repositorio normal (apt-get install php5 libapache2-mod-php5 php5-mysql)

Y listo. Esto ya te dije, es ahora mismo a ciegas, pues no soy adivina para saber qué paquetes tienes instalado en tu ordenador :)

Por eso, los comandos pueden no ser 100% exactos, pero al menos la idea o lógica de trabajo te la llevas.

Saluditos
2  Sistemas Operativos / GNU/Linux / Re: No consigo quitar los repositorios PPA en: 15 Mayo 2012, 19:13 pm
@sexto:
Un placer ayudarte :)

Si tienes algún otro problemilla, nos dejas saber Azn
3  Sistemas Operativos / GNU/Linux / Re: No consigo quitar los repositorios PPA en: 14 Mayo 2012, 23:12 pm
Revisa en las otras carpetas que existen en /etc/apt/ ... ahí está el sources.list sí, pero en alguna subcarpeta pueden haber otros repositorios.
4  Seguridad Informática / Nivel Web / Re: Cómo aprovechar un exploit? en: 14 Mayo 2012, 23:07 pm
¿Alguien me ayuda por favor?
5  Seguridad Informática / Nivel Web / Cómo aprovechar un exploit? en: 11 Mayo 2012, 20:49 pm
Buenas,
Estoy aprendiendo sobre SQLi, para eso he instalado en mi ordenador varios sistemas webs que he usado anteriormente, uno de ellos Joomla 1.5.

He buscado en la red por algún exploit o algo que me permita sobre la marcha, ir aprendiendo, y he encontrado este: http://packetstormsecurity.org/files/108759/joomladiscussions-sql.txt

En mi PC he instalado (como dije antes) Joomla, además del componente al que se refiere el exploit (com_discussions).
He revisado, y un ID de categoría existente es el No.4, y un thread existente es el 1.
Por lo que, siguiendo lo que se explica en el exploit, debería mostrarme el nombre de la base de datos poniendo:
Código:
http://warning.zone/joomla/index.php?option=com_discussions&view=thread&catid=4&thread=1' union all select concat(0x7e,0x27,unhex(Hex(cast(database() as char))),0x27,0x7e)--+a

Y aún siguiendo más adelante (intentando obtener el username, tables, etc) solo me muestra un Warning:
Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in /home/_______/warning.zone/libraries/joomla/database/database/mysql.php on line ___

Y más abajo en cada página, algo similar a:
Warning: Invalid argument supplied for foreach() in /home/_______/warning.zone/components/com_discussions/views/thread/tmpl/default.php on line ___

O sea, que obviamente es vulnerable a SQLi (pues muestra el warning), pero algún dato estoy introduciendo mal que no acepta la instrucción como tal.

¿Alguien podría por favor ayudarme a entender el código que pongo más arriba?
Para así, poderle hacer los ajustes necesarios, y seguir aprendiendo... soy una completa novata en cuando a SQLi.

Gracias por adelantado.
Saluditos :)
6  Seguridad Informática / Bugs y Exploits / Re: Aprendiendo SQL Injection ... ayuda please? ^-^ en: 10 Mayo 2012, 17:13 pm
Gracias por los links :)
Sobre Joomla & SQLi ... ¿conoces ejemplos con otros sistemas webs?, como dije, no intento penetrar ninguna web ni mucho menos, estoy configurando mi propia red en casa para aprender :)
Por eso si (por ejemplo) me dejas un tutorial o algo así que muestre en la práctica (la teoría me resulta muy tediosa :( ) cómo mediante SQLi vulnerar la seguridad, aprovechar algún bug o algo así de algún otro te lo agradecería, o sea... supongamos que es de PHP-Nuke, igual me sería útil :D

De veras, mil mil gracias por tu ayuda ;)
7  Seguridad Informática / Bugs y Exploits / Re: Aprendiendo SQL Injection ... ayuda please? ^-^ en: 10 Mayo 2012, 00:50 am
Hola y gracias por tu pronta respuesta :)

En realidad lo que estoy buscando es aprender SQLi, pero aprender sobre la marcha. Soy una chica realmente difícil, me cuesta concentrarme en algo si empiezo de lo básico (por eso en vez de empezar con Ubuntu mi primera distro Linux fue Arch...), se me vuelve algo sumamente aburrido :(

Precisamente por eso es que empecé haciendo pruebas directamente desde el inicio, por ejemplo esto que intento hacer con Joomla 1.5 :)

Una vez encontrado un fallo, ¿qué tendría que hacer para explotarlo? ¿qué metodología o lógica tendría que seguir?

Espero no ser muy pesada ^ _ ^" ...
Gracias de veras.

Saluditos
8  Seguridad Informática / Bugs y Exploits / Aprendiendo SQL Injection ... ayuda please? ^-^ en: 9 Mayo 2012, 23:21 pm
Buenas,
Primeramente presentarme.

Me llamo ... mm no no, eso no se dice. Tampoco donde vivo  :laugh:
Mis amigas me dicen Sasha, y mis hermanos (hermana y hermano) me llaman simplemente "nerd", pero no me considero tanto jijiji... bueno, el punto es que me pueden llamar como Sasha :)

Entrando en el tema.

Sucede que tengo experiencia con redes, servidores, servicios, y temas digamos básicos relacionados a seguridad, y simplemente me gustaría aprender algo nuevo. Por ello he empezado a leer sobre Inyección SQL, y he estado haciendo pruebas con sitios locales montados en mi ordenador.

Empecé con un CMS que usé hace un tiempo atrás: Joomla.

Tenía acá en mis cosas el instalador de Joomla 1.5, y simplemente decidí instalarlo acá en mi ordenador e intentar mediante SQL Injection, acceder con privilegios administrativos.

Y ... enfrentémoslo, ni de broma he logrado cualquier tipo de avance  :silbar:

Hasta donde he logrado entender, lo primero sería encontrar una vulnerabilidad para luego explotarla no? (algo obvio)
Mediante el todo-lo-sabe Google he encontrado supuestamente, una falla, bug o exploit para estas versiones de Joomla: http://www.openwall.com/lists/oss-security/2011/03/18/4

El problemilla es ... ¿qué hago con eso?  :o
De nada me vale saber esto (que no lo averigué yo ni mucho menos, pero dudo mucho que yo justo empezando logre adquirir suficiente habilidad como para poder descubrir los bugs, debo empezar de a poco) si luego no sé qué hacer  :-\

¿Podrían porfa ayudarme?
No les digo que me dejen los pasos para resolver todo el problema ... no me gustan las cosas TAN simples  :¬¬
Pero bueno, una luz o simplemente orientarme en la dirección correcta me ayudaría mucho  :xD

Muchas gracias por adelantado.
Es un placer estar aquí, intentaré aportar con los conocimientos que he adquirido  ;-)

Saluditos
Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines