Troll detected, don't feed it !

Hola juanme

Para el primero podes ver las referencias, iDEFENSE explica donde esta el problema @ http://www.securityfocus.com/bid/12621/references

El segundo, es un XSS, si preguntas en el subforo de "Nivel web" te van a poder ayudar (igual calculo que tambien pasan por aca). En la wiki del foro tenes una buena introduccion a XSS
Cross Site Scripting

El tercero, el link esta roto.

Saludos.

Hola angeluss,

Le manda un GET al servidor http del router y se aprovecha de un error que le permite ejecutar comandos en el linux del router.
En 0:26 tenes la peticion que le envia. La tiene escrita en el archivo evil. Para mandarsela hace

cat evil | nc ip_router 80

Se la manda 2 veces no se porque. Con eso hace que en el router se ejecute lo siguiente:

nc -l -p 5555 -è /bin/sh

Por eso que al principio te muestra con nmap que el 5555 esta cerrado y despues del exploit te muestra que esta abierto. Luego se conecta al 5555 y listo, el nc corriendo en el router redirige todo a la sh.

Saludos

Estaria bueno ver eso

Como dicen los chicos, es un bot irc.

Se conecta al canal #loic por defecto con el nick LOIC_XXXXXX donde las X son aleatorias. Busca un op del canal listando todos los usuarios y espera la orden de ataque !

El operador del canal le tiene que mandar un mensaje privado a LOIC_XXXXXX de la forma:
!lazor parametro=valor

Tenes varios parametros
targetip, targethost, timeout, subsite, message, port, method, threads, wait, random, gzip, speed.

Suponete que queres atacar la web de tu vecino 

!lazor targethost=mivecino.com port=80 method=HTTP wait=false random=true start

No usa syn-flood. Es bastante simple en realidad, tiene dos : XXPFlooder y HTTPFlooder.
El primero lo usa para el flood tcp udp y lo que hace es conectarse al host:puerto que le pusistes y mandar la cadena que pones en el box "TCP/UDP Mensaje" un monton de veces

El HTTPFlooder manda el pedido (monton de veces tambien!)

GET tu_objetivo+string_aleatorio HTTP/1.1
Host: tu_objetivo
User-Agent: Mozilla/5.0 (Windows; U; Windows NT UA_VERSION; UA_LENGUAJE; rv:1.9.2.17) Gecko/20110420 Firefox/3.6.17
Accept: */*
Accept-Encoding: gzip, deflate

Lo que esta en negrita lo reemplaza por lo que hayas puesto y salvo UA_VERSION y UA_LENGUAJE que los saca de una lista de manera aleatoria.

jaja esta bueno porque es el manual super-secreto... algo asi como un secreto publico o_O

Hola Balthazar,

Buscando un poco encontre info. No soy experto en el tema, pero hay integrados que hacen ese laburo con precision: ICL8038, MAX038, etc
En la web tenes articulos como estos:
http://www.forosdeelectronica.com/f23/construccion-generador-funciones-audio-13135/

En la teoria los podes hacer con amplis diferenciales realimentados. Los de onda cuadrada son los mas faciles porque los haces trabajar en saturacion y controlas la frecuencia con una red de realimentacion RC sencilla.

El esquema tipico es este:
http://www.foroselectronica.es/f111/amplificador-operacional-generador-onda-cuadrada-2015.html

La salida del generador de onda cuadrada lo podes usar para generar una triangular poniendole un integrador a la salida:
http://www.electronicafacil.net/tutoriales/INTEGRADOR.php
Inclusive con un filtro variable podes pasar de la triangular a senoidal (super re contra teorico jaja, no se si sera realizable).

Sino aca tenes un articulo un tanto teorico, miralo, yo ya ando oxidadisimo
http://www.profesores.frc.utn.edu.ar/electronica/electronicaaplicadaiii/Aplicada/Cap01Osciladores1parte.pdf

Busca tambien por el funcionamiento de los VCOs (voltage controller oscillators) o osciladores controlados por tension.

Si arrancas con el proyecto, no dudes en postear los esquemas asi te podemos ayudar

Saludos

Tendrias que sacar toda la informacion que puedas de php. Podes llamar a phpinfo() ?

Todos los que pusistes, parece que no son explotables o tendrias que investigar si se puede conseguir algo.

Proba con este
http://downloads.securityfocus.com/vulnerabilities/exploits/47950-2.php

El problema es que esa shellcode te va a abrir /bin/sh xD
Pero al menos parece "reliable", se basa en las direcciones del modulo php. Eso si, en un linux 64bits no te va a funcionar. Ah, ademas hay que ver si las direcciones de los gadgets no cambian con diferentes builds de php !

Saludos

Hace un grep dentro de modules/
Por ej., si queres buscar por el CVE-2011-0421:

grep -r -e "'CVE' *, *'2011-0421" modules/

Saludos

Hola megan,

Lo que pusistes no es un exploit, es una explicacion de la vulnerabilidad con dos PoCs basados en php (sabiendo que php usa la libreria linkeada estaticamente)

Y lo maximo que podes hacer es un DoS (al menos segun los autores).
Tu intencion era vulnerar el host de tu web?