últimos mensajes de: WHK

Mostrar Mensajes
Páginas: 1 ... 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 [424] 425 426 427 428 429 430 431 432 433 434 435 436 437 438 439 ... 456

4231	Programación / PHP / Re: [Proyecto] Codificador de múltiples algoritmos	en: 8 Octubre 2008, 23:35 pm
Si lo habia pensado pero como deberías insertarlo en la pagina? talves el script pueda tomar desde el primer carácter '\x' hasta el último mas 2 carácteres para abarcar el último decimal y eliminar todo lo que no sea letra, número o '\' y a eso hacerle un explode por cada '\x' y con un for strlen($buffer) decodificar cada carácter y devolverlo en htmlspecialchars. Lo malo es que como controlo si alguien no ingresa ese tipo de conversión pero tampoco ingresa la función completa sino solamente los carácteres de escape en hexadecimal... bueno ahi lo pienso. Gracias.

4232	Programación / PHP / [Proyecto] GreenCode-Coder V1.1.3	en: 8 Octubre 2008, 23:22 pm
Hola, estoy haciendo un codificador de múltiples algoritmos parecido al sneak (vease sneak) pero creando cada función yo mismo. Quería saber si alguien desea aportar al proyecto y poder aprender cada ves mas de forma unida. La fuente la dejo => acá y el demo => acá La idea es hacer un solo codificador y decodificador para cualquier tipo de tarea que necesitemos. La conversión puede ser en cualquier formato que pueda ser escrito o descargado. Si alguien quiere dar algún aporte aparecerá en el readme que integraré cuando lo suba a sourceforge. V1.1.3 Conversiones soportadas: 21 (11/10/2008) Ascii a Base64 Ascii a decimal Ascii a Hexadecimal Ascii a HTML (con semicolones) Ascii a HTML (sin semicolones) Ascii a HTMLSpecialChars Ascii a MD5 Ascii a Octal Ascii a PHP(Base64+GZ+Hexa) Ascii a PNG PHP Ascii a Sha1 Ascii a SQLi DWord(0x00) Ascii a SQLi Char(dec) Ascii a Unescape javascript Ascii a Urlencode Base64 a Ascii Hexadecimal a Decimal Octal a Decimal PHP(Base64+GZ+Hexa) a Ascii Protección de código PHP Urlencode a Ascii Hexadecimal a Ascii Ascii a Binario IO Binario IO a Ascii Decimal a Ascii htmlspecialchars_decode Decimal a octal Generar htpasswd md5 Generar htpasswd sha Generar htpasswd crypt Ejemplo ASCII a SQLi DWord(0x00) => ../../../../../etc/passwd => funcion(0x2e2e2f2e2e2f2e2e2f2e2e2f2e2e2f6574632f706173737764) Uso Código: http://www.site.com/?page_id=-1+union+select+1,load_file(0x2e2e2f2e2e2f2e2e2f2e2e2f2e2e2f6574632f706173737764),3 Ideas, aportes, opiniones, criticas contructivas y no constructivas?¿?

4233	Seguridad Informática / Nivel Web / Re: SMF 1.1.6 Filter Post Bypass	en: 6 Octubre 2008, 05:19 am
jaja otro bug, siendo coadmin y moderador este último se sobrepone al tipo de usuario original restringiendo los accesos, te apuesto que eso pasaría incluso con administradores.

4234	Seguridad Informática / Nivel Web / Re: SMF 1.1.6 Filter Post Bypass	en: 5 Octubre 2008, 17:12 pm
Citar Y eso esta para que lo utilize el que sepa sdc o es que muy dificil tapar ese fallo, lo voy a utilizar algun dia... Así parece ser, un usuario hero de simple machines respondió que era tan dificil de resolver que simplemente no será reparado Citar This is a known 'bug' however it isn't something we're going to fix. The reason for this is that checking for every single way of getting around the filter would take a lot of time. http://www.simplemachines.org/community/index.php?topic=266023.0 Además como dicen mis amigos arabes Citar این مورد مشکل امنیتی نیست . در واقع راهی برای دور زدن فیلترینگ هست که اگر چک کنید بقیه forum ها هم همین مشکل رو دارن vBulletin - PHPBB - SMF & .... También se puede usar en todos los foros que utilizen este sistema. http://www.mambolearn.com/forum/index.php?action=printpage;topic=16766.0

4235	Seguridad Informática / Nivel Web / SMF 1.1.6 Filter Post Bypass	en: 4 Octubre 2008, 10:15 am
Bueno en realidad esto lo pude descubrir o redescubrir pero hasta ahora nadie lo ha posteado en ningún lado, se trata sobre un sistema de foros llamado Simple Machines Forum donde puedes administrar el tipo de contenido que puede tener el foro, por ejemplo puedes evitar entre comillas que alguier escriba la palabra "fuck" o "n00b", etc pero es muy facil de sobrepasar tal sistema de seguridad: Código: fu[b][/b]ck you! El problema está en que SMF no verifica si algún BBCode es núlo insertando divisiones de estilos en el post y en algunos casos sin ser cerrados causando un pequeño deface en la página evitando filtros de spam y control de palabras. En algunos casos sitios webs donde debes registrarte para ver los links puedes utilizar esta técnica para bypasear su MOD que impide su visualización interrumpiendo los carácteres "http://" Aquí una demostración: Fuente: http://www.jccharry.com/blog/2008/10/04/whk_smf-116-filter-post-bypass.html http://milw0rm.com/exploits/6665

4236	Programación / PHP / Re: Refrescar un php desde otro php	en: 3 Octubre 2008, 05:28 am
Citar Para mi gusto no puedes poner funciones que funcionen en un explorador y en otro no, debes de llebar la compatibilidad basada en estandares. Claro, me podrías decir como hacerlo en ambos exploradores?

4237

Programación / PHP / Re: Refrescar un php desde otro php

en: 3 Octubre 2008, 05:15 am

Algo así está bién?
Demo:
http://lab.jccharry.com/seguridad_web_doc/captcha1.php

Código

<?php
error_reporting(0);
set_magic_quotes_runtime(0);
session_start();
if($_GET['accion'] == 'captcha'){
 header("Content-type: image/png");
 if(!$imagen = imagecreate(100, 50)){
  echo "No se puede inicializar el m&oacute;dulo GD";
  exit(1);
 }
 $_SESSION['clave'] = md5(rand(1,100));
 $_SESSION['clave'] = substr($_SESSION['clave'], 0, 6);
 imagecolorallocate($imagen, 255, 255, 255);
 $color_texto = imagecolorallocate($imagen, 0, 0, 0);
 imagestring($imagen, 12, 5, 5,  $_SESSION['clave'], $color_texto);
 imagepng($imagen);
 imagedestroy($imagen);
 exit(0);
}else{
 if($_POST['clave']){
  if(strtolower($_SESSION['clave']) == strtolower($_POST['clave'])){
   $estado = "La clave es v&aacute;lida";
  }else{
   $estado = "La clave es inv&aacute;lida";
  }
 }else{
  $estado = "Sin acciones";
 }
}
?>
<html>
<head>
</head>
<body>
<b>Ingresa el siguiente c&oacute;digo:<br>
<img  src="<?php echo $_SERVER[PHP_SELF]; ?>?accion=captcha" 
 onclick="this.src='<?php echo $_SERVER[PHP_SELF]; ?>?accion=captcha';" /><br>
<form method="post">
<input type="text" name="clave"> <input type="submit" value="Enviar">
</form>
<br><br>
Estado: <b><?php echo $estado; ?></b>
</body>
</html>

El único detalle es que la función ... onclick="this.src ... solo funciona en Internet Explorer.

4238	Programación / PHP / Re: Refrescar un php desde otro php	en: 2 Octubre 2008, 16:39 pm
No es ajax, simplemente esa función que pusiste dice que al hacer click sobre la imagen esta se reemplazará por la imagen que aparezca en esta url: captcha.php?newtime= + (new Date()).getTime() Donde newtime es un identificador de la captcha pero eso sería muy manipulable por un atacante asi que te recomiendo que uses sesiones con session start y cookies. cuando haces una petición a captcha.php dejas en una base de datos el hash que debes responder y si respondes a loguin.php con ese mismo hash que estaba en la base de datyos entonces puedes ingresar, cuando refrescas la imagen el hash se modifica con UPDATE dentro de la MySQL ovbiamente ese hash sería el resultado de la imagen, o también puedes alojar la respuesta dentro de la cookie pero con $_SESSION[] para que el visitante no pueda modificarlo. Cuando buelva del trabajo haré algunos ejemplos.

4239

Programación / PHP / Re: Tutorial: Crear area restringida con php en nuestra web

en: 2 Octubre 2008, 06:16 am

Hice un pequeño script bién básico para ver si es esto lo que necesitas.
Te puedes registrar y cuando ingresas con tu user y pass tienes un contenido personalizado.

Demo: http://lab.jccharry.com/seguridad_web_doc/web.php

Código

<?php
/*
Codeado por WHK para NaSaRiD15
*/
 
/* Configuraciones del php --------------------------------- */
error_reporting(0); // Evita fuga de información
set_magic_quotes_runtime(0); // Evita las adiciones de slashses que aplica apache en las Request URI
/* ---------------------------------------------------------- */
 
/* Datos de la base de datos -------------------------------- */
$servidor_bd = '127.0.0.1';
$basededatos = 'nasarid';
$usuario_bd  = 'nasarid';
$pass_bd = 'pass';
/* ---------------------------------------------------------- */
 
/* Conectamos a la base de datos ---------------------------- */
if(!$conectar_sql = mysql_pconnect($servidor_bd, $usuario_bd, $pass_bd)){
 $error_critico = "No se puede conectar a la base de datos";
}else{
 if(!mysql_select_db($basededatos,$conectar_sql)){
  $error_critico = "No existe la base de datos seleccionada";
 }
}
/* ---------------------------------------------------------- */
 
verifica_error_db($error_critico);
$registro = verifica_registrar();
verifica_login();
 
/* ---------------------------------------------------------- */
 
/* Página principal ----------------------------------------- */
if(logueado()){
 if(!contenido_usuario_logueado()){
  contenido_error();
 }
 exit(0);
}else{
 contenido_general();
 exit(0);
}
/* ---------------------------------------------------------- */
 
 
/* Funciones ================================================ */
function verifica_login(){
/* Verifica si fue enviado el formulario de logueo */
 if($_POST['user_login'] and $_POST['pass_login']){
  setcookie('user_login', base64_encode($_POST['user_login']));
  setcookie('pass_login', md5($_POST['pass_login']));
  header("Estado: Redireccionando para su validacion...");
  header("location: http://".$_SERVER[HTTP_HOST].$_SERVER[PHP_SELF]);
  exit(0);
 }
}
 
function verifica_error_db($error_critico){
 /* Verifica errores de conexión  */
 if($error_critico){
  mysql_close(); // Cierra la conexión MySQL
  echo "<html><b>Error: </b>$error_critico<br></html>"; // Escribe el error
  exit(1); // Escapa del script
 }
}
 
function logueado(){
 if($_COOKIE['user_login'] and $_COOKIE['pass_login']){
  global $conectar_sql;
  $sql = "
   SELECT `pass` FROM `usuarios` 
   WHERE `user` 
   LIKE CONVERT(_utf8 '".mysql_real_escape_string($_COOKIE['user_login'])."' USING latin1) 
   COLLATE latin1_swedish_ci
   LIMIT 1;
  ";
  if(!$peticion = mysql_query($sql,$conectar_sql)){
   return false;
  }else{
   $columna = mysql_fetch_row($peticion);
   mysql_free_result($peticion);
   if(!$columna[0]){
    return false;
   }
   if($_COOKIE['pass_login'] == $columna[0]){
    return true;
   }else{
    return false;
   }
  }
 }else{
  return false;
 }
}
 
function contenido_usuario_logueado(){
 global $conectar_sql;
 $sql = "
  SELECT `contenido` FROM `usuarios` 
  WHERE `user` 
  LIKE CONVERT(_utf8 '".mysql_real_escape_string($_COOKIE['user_login'])."' USING latin1) 
  COLLATE latin1_swedish_ci
  LIMIT 1;
 ";
 if(!$peticion = mysql_query($sql,$conectar_sql)){
  return false;
 }else{
  $columna = mysql_fetch_row($peticion);
  mysql_free_result($peticion);
  echo $columna[0];
  return true;
 }
}
 
function contenido_general(){
 global $registro;
 echo '<h1>Creado por WHK para NaSaRiD15</h1><br>
<h2>http://foro.elhacker.net/php/tutorial_crear_area_restringida_con_php_en_nuestra_web-t229893.0.html</h2>
  <br><br>
  <h3>Ingresar:</h3><br>
  <form method="post">
  <input type="text" name="user_login"> User<br>
  <input type="passwd" name="pass_login"> Pass<br>
  <input type="submit" value="Ingresar">
  </form>
  <br><br><h3>O registrarse:</h3><br>
  <form method="post">
  <input type="text" name="user_registrar"> User<br>
  <input type="passwd" name="pass_registrar"> Pass<br>
  <input type="submit" value="Registrarse">
  </form><br><br>
  '.$registro.'
 ';
}
 
function contenido_error(){
 echo '
  <b><i>Hubo un error al devolver su contenido personalizado.<br>
  Elimine sus cookies y buelva a intentarlo.</i></b>
 ';
}
 
function verifica_registrar(){
 if($_POST['user_registrar'] and $_POST['pass_registrar']){
  global $conectar_sql;
  $sql = "
   SELECT `user` 
   FROM `usuarios` 
   WHERE `user` 
   LIKE CONVERT(_utf8 '".base64_encode($_POST['user_registrar'])."' USING latin1) 
   COLLATE latin1_swedish_ci
   LIMIT 1;
  ";
  if(!$peticion = mysql_query($sql,$conectar_sql)){
   return false;
  }else{
   $columna = mysql_fetch_row($peticion);
   mysql_free_result($peticion);
   if(base64_encode($_POST['user_registrar']) == $columna[0]){
    return "El usuario ya existe";
   }else{
    $sql = "
     INSERT INTO `usuarios` (`user`, `pass`, `contenido`) 
     VALUES ('".
     base64_encode($_POST['user_registrar'])."', '".
     md5($_POST['pass_registrar'])."', '<b>Bienvenido ".
     mysql_real_escape_string(htmlspecialchars($_POST['user_registrar'], ENT_QUOTES)).
     "!</b><br>Contenido a espera de ser editado.');
    ";
    if(mysql_query($sql,$conectar_sql)){
     setcookie('user_login', base64_encode($_POST['user_registrar']));
     setcookie('pass_login', md5($_POST['pass_registrar']));
     header("Estado: Redireccionando para su validacion...");
     header("location: http://".$_SERVER[HTTP_HOST].$_SERVER[PHP_SELF]);
     exit(0);
    }else{
     return false;
    }
   }
  }
 }
}
/* =========================================================== */
?>

Base de datos en MySQL:

Código

-- phpMyAdmin SQL Dump
-- version 2.11.9.1
-- http://www.phpmyadmin.net
--
-- Servidor: localhost
-- Tiempo de generación: 01-10-2008 a las 22:21:43
-- Versión del servidor: 5.0.45
-- Versión de PHP: 5.2.6
 
SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";
 
--
-- Base de datos: `nasarid`
--
 
-- --------------------------------------------------------
 
--
-- Estructura de tabla para la tabla `usuarios`
--
 
CREATE TABLE IF NOT EXISTS `usuarios` (
  `user` text NOT NULL,
  `pass` text NOT NULL,
  `contenido` text NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=latin1;
 
--
-- Volcar la base de datos para la tabla `usuarios`
--
 
INSERT INTO `usuarios` (`user`, `pass`, `contenido`) VALUES
('d3c=', 'ad57484016654da87125db86f4227ea3', '<b>Bienvenido ww!</b><br>Contenido a espera de ser editado.'),
('dHR0dHQ=', '3bad6af0fa4b8b330d162e19938ee981', '<b>Bienvenido ttttt!</b><br>Contenido a espera de ser editado.');

4240	Programación / PHP / Re: Cuenta descarga	en: 1 Octubre 2008, 09:52 am
Bueno, talves te interese probar esto cuando termines de coregirlo: http://www.usuarios.lycos.es/electronicapic/prueba.php?id=-1+union+select+user(),database()+/* Te recomiendo que lo uses con mysql_real_escape_string() Código $sql = "UPDATE contador SET descargas = descargas + 1 WHERE id = '".mysql_real_escape_string($GET[id])."';"; Lo que puedes hacer es obtener 'descargas', sumarlo y después insertarlo en la query, talves resulte o verifica desde el phpmyadmin porque esa consulta te está arrojando errores.

Páginas: 1 ... 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 [424] 425 426 427 428 429 430 431 432 433 434 435 436 437 438 439 ... 456