73 results for tags
hacking x
-
Putting the MY in phpMyAdmin
Un pentest pas à pas : une installation par défaut de phpMyAdmin et c'est l'escalade.permalink -
phpMyAdmin permet d'exécuter des commandes SQL (pas besoin de chercher un endroit où injecter !). Alors on dépose un shell php avec "INTO OUTFILE". Ce qui donne un shell... avec des droits limités :-(
Ensuite deux possibilités :
1- Lancer un script au démarrage qui créée un utilisateur administrateur et attendre...
2- Installer un plugin mysql : UDF (User-Defined Function). Après avoir déterminer le répertoire d'installation des plugins, il faut uploader la dll grâce à CHAR() et INTO OUTFILE et enregistrer la dll.
That's it !- http://pen-testing.sans.org/blog/pen-testing/2013/04/10/putting-the-my-in-phpmyadmin
-
IT Security and Hacking knowledge base - SecDocs
Site recensant de nombreux articles sur la sécurité informatique en général (EN)permalink -- http://www.secdocs.org/
-
Researcher hacks aircraft controls with Android smartphone • The Register
NooooN ???!permalink -- http://www.theregister.co.uk/2013/04/11/hacking_aircraft_with_android_handset/
-
Dll Injection | ruined-sec
Explication des injection de dll.permalink -- http://ruinedsec.wordpress.com/2013/03/31/dll-injection/
-
Free IDA Pro Reverse Code Engineering and Binary Auditing Training Material for University Lectures
pack tuto pour ida propermalink -- http://www.binary-auditing.com/#.UUomgyBxR68.twitter
-
OverTheWire - Wargames - Natas
Challenge sur les failles web les plus connues. Le premiers niveaux sont très simples ;-) mais permettent à qui le veut de commencer à comprendre comment fonctionne son navigateur et internet. Le web c'est la connaissance à portée de tous, c'est pas mal d'avoir des connaissances sur le web...permalink -- http://www.overthewire.org/wargames/natas/
-
xssf - Cross-Site Scripting Framework - Google Project Hosting
Module pour msf. Demo dans Kali (new backtrack)permalink -- http://code.google.com/p/xssf/
-
Pwn2Own : jeu de massacre pour les navigateurs - Actualites - Programmez.com
permalink -- http://www.programmez.com/actualites.php?id_actu=13020&xtor=EPR-144
-
MS Office 2010 Download Execute
Grosse faille MS Word 2010. Facile à utiliser. Gare aux pièces jointes si vous avez cette version.permalink -- http://www.exploit-db.com/exploits/24526/
-
Blog, When All You Can Do Is Read - DigiNinja
Exploit d'un directory traversal en aveugle. Quels fichiers liriez-vous ?permalink -- http://www.digininja.org/blog/when_all_you_can_do_is_read.php
-
Exploiting PHP File Inclusion – Overview | Reiners' Weblog
Faille includepermalink -- http://websec.wordpress.com/2010/02/22/exploiting-php-file-inclusion-overview/
-
Ghosts In The Stack
Ghostsinthestack disparait fin mars... mais Trance et Heurs invitent à copier le site pour qu'il reste consultable.permalink -
C''est fait ici : http://spynaej.eu/repo/ghostsInTheStack/index.html- http://www.ghostsinthestack.org/
-
Fait Main Magazine
(via blog.mole.net // nono)permalink -
Fondé par Tarek Ziadé (python) : magazine en ligne qui promeut le fait-main- http://faitmain.org/