ago 10
0
TimThumb è una Utility per l’auto ridimensionamento delle immagini presente in tantissimi Temi per Worpress e non solo nella quale è stata trovata una falla 0Day che consentirebbe ad un malintenzionato di caricare sul Blog qualsiasi tipo di file, compresa una webshell che permetterebbe di ottenere il pieno controllo del sito internet. La scoperta è Related posts: [WordPress] Redirection Plugin [security-update]Exploit WordPress 2.8.3 [Video]Exploit, SQL INJECTION WordPress
Articolo completo fonte:
WordPress TimThumb Oday 
 </p>
){kind=icon}
Il database l’ho fottuto a una applicazzione per android: Reperibile sul market &bodytext=<p>Sono lieto di inaugurare la sezione android <img src='http://www.webso.it/wp-includes/images/smilies/icon_biggrin.gif' alt=':D' class='wp-smiley' /> Il mio galaxy s GT-I9000 con android 2.3.4 rooted aspettava da tanto questo momento <img src='http://www.webso.it/wp-includes/images/smilies/icon_biggrin.gif' alt=':D' class='wp-smiley' /> Il mio primo articolo per la categoria android parla di un piccolo programma che ho scoperto da poco: OrBot <img src='http://www.webso.it/wp-includes/images/smilies/icon_biggrin.gif' alt=':D' class='wp-smiley' /> Molti di voi sicuramente conosceranno Tor, il sistema di comunicazione che permette </p>
){kind=icon}
Il mio galaxy s GT-I9000 con android 2.3.4 rooted aspettava da tanto questo momento ' class='wp-smiley' /> [guide pdf metasploit]Ripassiamo Meterpreter <img src='http://www.webso.it/wp-includes/images/smilies/icon_biggrin.gif' alt=':D' class='wp-smiley' /> </p>
){kind=icon}
. La cosa bella di questo tool è che supporta diversi database: MS-SQL MySQL PostgreSQL Oracle Il suo utilizzo è molto semplice e simile ad altri tools per Related posts: [TUTORIAL] Blind SQL INJECTION for MySql Speed Up Blind Sql Injection with Regex <img src='http://www.webso.it/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> [security-update]Exploit WordPress 2.8.3 </p>
){kind=icon}
&bodytext=<p>Vi allego dei semplici documenti per capire di cosa sto parlando <img src='http://www.webso.it/wp-includes/images/smilies/icon_wink.gif' alt=';)' class='wp-smiley' /> elce-presentatie hacking_zyxel_gateways_part_2 Per fare vedere nella nostra rete quali dispositivi hanno upnp attivo con scapy è molto semplice <img src='http://www.webso.it/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> Basta mandare un pacchetto udp: M-SEARCH * HTTP/1.1 HOST: 239.255.255.250:1900 MAN: ssdp:discover MX: 10 ST: ssdp:all Con ST: ssdp:all individuiamo tutti i dispositivi <img src='http://www.webso.it/wp-includes/images/smilies/icon_wink.gif' alt=';)' class='wp-smiley' /> </p>
){kind=icon}
elce-presentatie hacking_zyxel_gateways_part_2 Per fare vedere nella nostra rete quali dispositivi hanno upnp attivo con scapy è molto semplice  is a security tool designed to turn the XSS vulnerability exploitation task into a much easier work. The XSSF project aims to demonstrate the real dangers of XSS vulnerabilities, vulgarizing their exploitation. XSSF è un modulo/plugin che permette di comunicare con il browser vittima sfruttando un XSS o qualsiasi altra Related posts: Come installare Metasploit Framework su Ubuntu (e derivati) Tutorial Metasploit WMAP 1.0 <img src='http://www.webso.it/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> GUIDA a METASPLOIT IN PDF [65 pagine <img src='http://www.webso.it/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> ] </p>
){kind=icon}
' class='wp-smiley' /> ClsHack blog oggi compie 2 anni mentre io ne compio 18 <img src='http://www.webso.it/wp-includes/images/smilies/icon_biggrin.gif' alt=':D' class='wp-smiley' /> Oggi evilsocket potrà rispondermi per mail dicendomi “ora sei abbastanza grande per arrangiarti” <img src='http://www.webso.it/wp-includes/images/smilies/icon_biggrin.gif' alt=':D' class='wp-smiley' /> Tra una valanga di errori grammaticali e ortografici clshack.it ha raggiunto più di 30 000 visite al mese Related posts: Happy Christmas and Happy new year </p>
){kind=icon}
&bodytext=<p>Ho deciso di alleggerire il blog, ho creato per questo un nuovo template con qualche aggiunta di html 5 e css3 <img src='http://www.webso.it/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> Spero vi piaccia <img src='http://www.webso.it/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> P.S. Se tu stai usando internet explorer</p>
){kind=icon}
&bodytext=<p> Su twitter ho trovato un link che portava a un pdf che documentava le principali funzioni di scapy . Con scapy si possono fare davvero molte cose, da fuzzer , spoofing a programmi come netcmd . DOWNLOAD PDF Related posts: [example] IP SPOOFING with scapy <img src='http://www.webso.it/wp-includes/images/smilies/icon_biggrin.gif' alt=':D' class='wp-smiley' /> [How-To-Python] Scapytain: A web GUI for Scapy Scapy: Arp Poisoning and WEB TRAFFIC HIJACKING </p>
){kind=icon}
