elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


  Mostrar Mensajes
Páginas: 1 ... 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 [431] 432 433 434 435 436 437 438 439 440 441 442 443 444 445 446 ... 456
4301  Seguridad Informática / Nivel Web / Inyección SQL y XSS en el servidor de la revista @rroba en: 26 Diciembre 2007, 18:58 pm
El post anterior fue borrado a falta de la fuente original de la noticia por lo cual lo expongo nuevamente.


Mirando unas revistas sobre seguridad informática, pude encontrar esta donde al parecer lo de la seguridad es tan solo un producto que se ofrece en hojas pero nada en la verdadera práctica (Como dicen.. en casa de herrero, cuchillo de palo).

Encontré múltiples vulnerabilidades de tipo Inyección SQL además de variados XSS (Cross Site Scripting) en casi todos sus formularios.

Por ejemplo:
Código:
http://www.megamultimedia.com/arroba/suscripciones/paso1.asp?idrevista=[SQL INYECCION]

Donde en este:
Código:
http://www.megamultimedia.com/arroba/suscripciones/

Y muchos otros directorios desvelan sus páginas llenas de bugs.

Las múltiples vulnerabilidades ya fueron avisadas y espero que pronto las reparen ya que tienen en juego tanto al propio servidor como a los usuarios de su foro.

Fuente:
http://whk.h4ck1ng.net/2007-12.26/inyeccion-sql-y-xss-en-el-servidor-de-la-revista-rroba/
4302  Programación / PHP / Re: Operación aritmética en: 20 Diciembre 2007, 23:20 pm
Para evitar problemas voy a crear un filtro que me elimine los simbolos operativos que se encuentren al final del texto si este no termina en número.
4303  Programación / PHP / Re: Operación aritmética en: 20 Diciembre 2007, 21:48 pm
Ya lo tengo en parte solucionado pero ahora quiero eliminar los acentos del texto y no resulta :P
Código
  1. $texto = str_replace("á","a",$texto);
  2. $texto = str_replace("é","e",$texto);
  3. $texto = str_replace("í","i",$texto);
  4. $texto = str_replace("ó","o",$texto);
  5. $texto = str_replace("ú","u",$texto);

Lo que sucede es que estoy creando un script llamado Lógica donde le preguntas cosas como "Cuantas manzanas son dos + tres y le quitas 5???, después le sumas una y lo multiplicas por 2." y te responde "2". Es para probar que el sistema que algunos tienen en blogs y foros como vbulletin que te preguntan... "cuanto es 1 + tres" no sirven.

Código
  1. <?
  2.  
  3. ##################################################
  4. # Archivo : lg.php #
  5. # Nombre : Lógica #
  6. # Version : 1.5 Beta   #
  7. # Autor   : WHK         #
  8. ##################################################
  9.  
  10. // Declaraciones =======================================
  11. $lg_pregunta = $_GET["pregunta"];
  12. $lg_pregunta_cf = htmlspecialchars($lg_pregunta, ENT_QUOTES);
  13. $lg_version = "L&oacute;gica 1.5 Beta";
  14. $lg_header = "<!DOCTYPE html PUBLIC \"-//W3C//DTD HTML 4.01 Transitional//EN\">
  15. <html>
  16. <head>
  17. <title>$lg_version</title>
  18. </head>
  19. <body style=\"color: rgb(255, 255, 255); background-color: rgb(102, 0, 0);\" alink=\"white\" link=\"white\" vlink=\"white\">
  20. <div style=\"text-align: center;\">
  21. <big>
  22. <span style=\"font-weight: bold;\"><a href=\"?\">$lg_version by WHK</a></span>
  23. </big><br /></div>";
  24. $lg_footer = "</body>
  25. </html>";
  26. // =====================================================
  27.  
  28. // Funciones ===========================================
  29. // Eliminar caracteres innecesarios --------------------
  30. function limpiar($texto){
  31. $texto = str_replace(" un","1",$texto);
  32. $texto = str_replace(" una","1",$texto);
  33. $texto = str_replace(" uno","1",$texto);
  34. $texto = str_replace("una ","1",$texto);
  35. $texto = str_replace("uno ","1",$texto);
  36. $texto = str_replace("un ","1",$texto);
  37. $texto = str_replace(" ","",$texto);
  38. $texto = str_replace("á","a",$texto);
  39. $texto = str_replace("é","e",$texto);
  40. $texto = str_replace("í","i",$texto);
  41. $texto = str_replace("ó","o",$texto);
  42. $texto = str_replace("ú","u",$texto);
  43. $texto = str_replace("<","(",$texto);
  44. $texto = str_replace(">",")",$texto);
  45. $texto = str_replace("mas","+",$texto);
  46. $texto = str_replace("menos","-",$texto);
  47. $texto = str_replace("x","por",$texto);
  48. $texto = str_replace("multiplicadopor","*",$texto);
  49. $texto = str_replace("multiplicaspor","*",$texto);
  50. $texto = str_replace("multiplicandopor","*",$texto);
  51. $texto = str_replace("multiplicaraspor","*",$texto);
  52. $texto = str_replace("divididopor","/",$texto);
  53. $texto = str_replace("partidopor","/",$texto);
  54. $texto = str_replace("por","*",$texto);
  55. $texto = str_replace("divid","/",$texto); // dividimos, divide, divido, dividirás, etc.
  56. $texto = str_replace("multiplic","*",$texto); // multiplicamos, multiplica, multiplico, multiplicarás, etc.
  57. $texto = str_replace("part","/",$texto); // partido, partirás, partiremos, partidas, partelo, etc.
  58. $texto = str_replace("resta","-",$texto); // resta, restale, restaremos, le restarás, etc.
  59. $texto = str_replace("quita","-",$texto); // quita, quitas, quitale, etc.
  60. $texto = str_replace("saca","-",$texto); // saca, sacale, sacas, etc.
  61. $texto = str_replace("suma","+",$texto); // suma, sumale, le sumamos, sumaremos, sumarás, etc.
  62. $texto = str_replace("iguala","=",$texto); // es igual a, es igual?, etc.
  63. $texto = str_replace("punt",".",$texto); // punto, puntoy.. etc.
  64. $texto = str_replace("coma",".",$texto); // coma.
  65. $texto = str_replace("abreparenteci","(",$texto); // abre parentecis
  66. $texto = str_replace("abresparenteci","(",$texto); // abres parentecis
  67. $texto = str_replace("ncaparenteci","(",$texto); // inicia parentecis
  68. $texto = str_replace("ncasparenteci","(",$texto); // inicias parentecis
  69. $texto = str_replace("cerraparenteci",")",$texto); // cierra parentecis
  70. $texto = str_replace("cerrasparenteci",")",$texto); // cierras parentecis
  71. $texto = str_replace("termnaparenteci",")",$texto); // termina parentecis
  72. $texto = str_replace("termnasparenteci",")",$texto); // terminas parentecis
  73. $limpiar = array("*","/","+","-", "(", ")", ".", "0", "1", "2", "3", "4", "5", "6", "7", "8", "9");
  74. for ($n=0; $n < 300; $n++) {
  75.  $a=0;
  76.  $b=count($limpiar);
  77.  
  78.  while($a<=$b){
  79.  
  80.   if ($texto[$n] == $limpiar[$a]){ $out = $out.$texto[$n]; }
  81.   $a++;
  82.  
  83.  }
  84. }
  85. return $out;
  86.  
  87. }
  88. // -----------------------------------------------------
  89.  
  90. // Reemplaza letras por números ------------------------
  91. // Función creada por WHK.
  92. function char2num($texto){
  93. $texto = str_replace("b","v",$texto);
  94. $unidad = array("cero","", "dos", "tres", "cuatro", "cnco","ses","sete","ocho","nueve");
  95. /*
  96.  $decena = array("die","veint", "treinta", "cuarenta", "cincuenta","sesenta","setenta","ochenta","noventa");
  97.  $centena = array("cien","sien"); // $numero.$centena
  98.  $unidad_de_mil = "mil"; // $numero.$unidad_de_mil
  99.  $unidad_de_millon = "millon"; // millón, millones, etc. $numero.$unidad_de_millon
  100.  $unidad_de_billon = "billon"; // billón, billones, etc. $numero.$unidad_de_billon
  101. */
  102. $a=0;
  103. $b=count($unidad);
  104.  
  105. while($a<=$b){
  106.  
  107.  $texto = str_replace($unidad[$a],$a,$texto);
  108.  $a++;
  109.  
  110. }
  111. return $texto;
  112.  
  113. }
  114. // -----------------------------------------------------
  115.  
  116. // Procesar todo ---------------------------------------
  117. function procesar($texto){
  118. $texto = char2num($texto);
  119. $texto = limpiar($texto);
  120. return $texto;
  121. }
  122. // -----------------------------------------------------
  123.  
  124. // Responder -------------------------------------------
  125. function responde($texto){
  126. $texto = procesar($texto);
  127. $texto = @eval('return '.$texto.';');
  128. return $texto;
  129. }
  130. // -----------------------------------------------------
  131. // =====================================================
  132.  
  133.  
  134. // Index ===============================================
  135. echo "$lg_header
  136. <br /><br /><center>
  137. <u>Descripci&oacute;n y uso</u><br />
  138. $lg_version consiste en calcular operaciones aritm&eacute;ticas como por ejemplo <br />
  139. <b><i>\"Cuantas manzanas son dos + tres y le quitas 5???, despu&eacute;s le sumas una y lo multiplicas por 2.\"</i></b><br />
  140. y deber&iacute;a darte como resultado \"2\". Por el momento solo puede reconocer palabras unitarias como por<br />
  141. ejemplo un, uno, dos, nueve, etc. Tambi&eacute soporta parentecis escribiendolos directamente o diciendo<br />
  142. abre parentesis, inicia parentecis, cierra parentecis, etc. Los caracteres < y > ser&aacute;n considerados parentesis.
  143. Mientras est&eacute; en fase beta intenta no finalizar con un punto porque es tomado como decimal.<br /><br />
  144. <form method=\"GET\">
  145.  
  146. <input type=\"text\" name=\"pregunta\" size=\"100\" value=\"";
  147. if($lg_pregunta){
  148. echo $lg_pregunta_cf;
  149. } else {
  150. echo "Cuantas manzanas son dos + tres y le quitas 5???, despu&eacute;s le sumas una y lo multiplicas por 2.";
  151. }
  152.  
  153. echo "\"><br /><input type=\"submit\" value=\"Preguntar\"></form>";
  154. if($lg_pregunta){
  155. echo "<br />Respuesta: ".responde($lg_pregunta);
  156. }
  157. echo "</center>$lg_footer";
  158. // =====================================================
  159. ?>

Está algo cutre pero es lo que se me ocurrió :P
Por ahora solo le enseñé a calcular unidades pero después le enseñaré decenas y centenas sumando resultados por ejemplo mil veintiuno o mil veinte y uno retornará 1000 + 20 + 1.

Tengo que eliminar algunas cosas como los textos omitidos en la función limpiar ya que al final se limpian igual, pero no puedo sacar las tildes XD.

Si te fijas donde dice  for ($n=0; $n < 100; $n++) { debería ir la cantidad de caracteres para hacer el filtro de exepciones asi que mientras tanto solo se limita a una pregunta de 100 caracteres.

Acá dejo el demo:
http://lab.jccharry.com/proyectos/lg/
Aunque no quiero hacerlo público todavía hastaque esté terminado.
4304  Programación / PHP / Re: Funcion echo en HTML en: 20 Diciembre 2007, 20:40 pm
Si tu servidor lo soporta ponn un php.ini en el directorio raiz de tu host y protegelo con un htaccess para que no puedan tener acceso a el.
4305  Programación / PHP / Re: Operación aritmética en: 20 Diciembre 2007, 20:37 pm
Gracias, abusando un poco mas... como cuento la cantidad de caracteres de $op?
Intenté con $n = count($op); pero me arroja uno ya que no es un array a pesar que puedo tomarlo como si lo fuera $op[0] $op[1].
4306  Programación / PHP / Re: Emulador Telnet con Php? en: 20 Diciembre 2007, 20:08 pm
Código
  1. <?php
  2. $da = fsockopen("$HOST", 23, $errno, $errstr, 30);
  3. if (!$da) {
  4.    echo "$errstr ($errno)<br />\n";
  5. } else {
  6.    $salida = "$USER\r\n";
  7.    $salida .= "$PASS\r\n";
  8.    $salida .= "$COMANDOS\r\n";
  9.    $salida .= "exit\r\n";
  10.  
  11.    fwrite($da, $salida);
  12.    while (!feof($da)) {
  13.        echo fgets($da, 128);
  14.    }
  15.    fclose($da);
  16. }
  17. ?>

Defines host, user, pass y los comandos.
4307  Programación / PHP / Re: Funcion echo en HTML en: 20 Diciembre 2007, 19:56 pm
Código
  1. <?php
  2. echo "GET: ".$_GET["test"];
  3. echo "POST: ".$_POST["post"];
  4.  
  5. echo '
  6. <form method="GET">
  7. <input type="text" name="test"> GET
  8. <input type="submit">
  9. </form>
  10.  
  11. <form method="POST">
  12. <input type="text" name="post"> POST
  13. <input type="submit">
  14. </form>';
  15. ?>

En html no existe el echo porque se ejecuta en el cliente no como el php que se ejecuta en el servidor pero si puedes usar javascript para imprimir con write:

Código
  1. <script language="javascript">
  2. var remplaza = /\+/gi;
  3. var url = window.location.href;
  4. url = unescape(url);
  5. url = url.replace(remplaza, " ");
  6. url = url.toUpperCase();
  7. function obtener_valor(variable)
  8. {
  9. var variable_may = variable.toUpperCase();
  10. var variable_pos = url.indexOf(variable_may);
  11. if (variable_pos != -1)
  12. {
  13.  var pos_separador = url.indexOf("&", variable_pos);
  14.  if (pos_separador != -1)
  15.  {
  16.   return url.substring(variable_pos + variable_may.length + 1, pos_separador);
  17.  } else  {
  18.   return url.substring(variable_pos + variable_may.length + 1, url.length);
  19.  }
  20. } else  {
  21. return "NO_ENCONTRADO";
  22. }
  23. }
  24.  
  25.  
  26. <script language="javascript">
  27. var valor = obtener_valor("test");
  28. document.write ("Valor: [" + valor + "]");

Después solo llamas index.php?test=probando
4308  Programación / PHP / Re: problemas con location en login contra LDAP PHP en: 20 Diciembre 2007, 19:52 pm
Es ovbio, estas haciendo un include antes de declarar el header y esos includes talves emitan ya sus propias cabeceras, no puedes declarar el header después de todo eso, intenta redireccionar con un echo '<META HTTP-EQUIV="refresh" content="0;URL=http://www.google.cl">';
4309  Programación / PHP / Operación aritmética en: 20 Diciembre 2007, 09:23 am
Hola.
Tengo el siguiente caso:

$operacion = "1+5-8/7";

Y necesito que me haga la operación completa y que me la imprima en pantalla, quería saber si existe alguna función que lo haga automaticamente o no para ver la posibilidad de separar numeros de simbolos e ingeniarmela para que realize cada operación necesaria.

Se supone que $operación debería ir en una variable, o sea que verías un formulario donde diga "ingrese la operación" y escribes 1+5-8/7 y al dar enter debría aparecer el resultado.
4310  Programación / PHP / Re: problemas con location en login contra LDAP PHP en: 20 Diciembre 2007, 03:23 am
Citar
if ($direc=="" && $MensajeSup=="Acceso Permitido"){

   echo "<h2><a href='http://192.168.9.117/index.php'>Volvel a la pagina de     Inicio</a><h2>";
   echo"Usted pertenece al dominio, pero NO tiene permiso para el acceso a Intranet";
   exit;
   }

 if ($MensajeSup=="Acceso Permitido" && $direc<>""){
    header ("Location: http://192.168.9.117/acceso.php");
    exit;
 }

Lo que decían, estas enviando una cabecera atrasada, el header ya fue enviado asi que no puedes enviarlo dos veces, tienes que ponerlo de los primeros o te dará error, antepone un @ de todas formas para evitar mostrar errores, de todas formas no sacas nada con imprimir echo porque con header harás que se redireccione automáticamente sin que el usuario alcanze a ver algo.
Páginas: 1 ... 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 [431] 432 433 434 435 436 437 438 439 440 441 442 443 444 445 446 ... 456
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines