Acunetix Web Vulnerability Scanner 6.0 (Enterprise Edition) is out and I have tested.
It is working !
Download :
http://rapidshare.com/files/167822419/Web_Vulnerability_Scanner_6.0_WwW.PalDDL.Com.rar
RAR Password :
WwW.PalDDL.Com
Good luck !
(全文…)
by amxku
2008-10-29
http://www.amxku.net
在Informix中，有三个数据库特权级别：DBA、Resource 和 Connect
Connect 特权允许用户访问数据库以及添加、修改和删除数据。
Resource 特权授予用户所有 Connect 特权，还授予创建新的表、索引和过程的特权。
DBA 特权包括 Connect 和 Resurce 特权，还授予用户把 Resource、Connect 或DBA 特权授予其他用户的权力。具有DBA 特权的用户还可以删除数据库中的所有对象或完全删除数据库。 (全文…)
鬼仔注：刚找xiaoyu要了文中所说的test文件，另外xiaoyu也发了我一个视频，一块放上来，下载地址：test、fstab后门视频.rar。test备份地址。
作者：xi4oyu
方法一：setuid的方法，其实8是很隐蔽。看看过程:
[root@localdomain lib]# ls -l |grep ld-linux
lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so
lrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.2
[root@localdomain lib]# chmod +s ld-linux.so.2
[root@localdomain lib]# ls -l |grep ld-2.7.so
-rwsr-sr-x 1 root root 128952 2007-10-18 04:49 ld-2.7.so
lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.so
[root@localdomain lib]#
我们这里给/lib/ld-linux.so.2这个文件（在FC8里，它指向ld-2.7.so这个文件）加了setuid属性。然后我们看怎么利用它。
(全文…)
/文 空虚浪子心[XGC]
【IT168 专稿】最近笔者在网上看到一个新文章《JSESSIONID Regeneration in Struts 2》，讲的是一段代码，在STRUTS 2框架中，防御Session Fixation攻击。笔者比较老土，看不懂英文，还好能看懂代码，发现这是一种平时开发中(至少自己是这样)，从来没注意过的攻击。关于这种攻击，刺在自己博客上写了篇文章《关于Session Fixation》。我在邮件列表，和文章后面跟帖讨论了下，但是仍然感觉自己说的不是很清晰，毕竟没有实战，所以实践了一下自己的想法，重新写篇文章补充下。注：为了保证质量，本文假设读者对cookie和session基本概念和特性已经掌握。
作者是从防御代码中，发现这种攻击的存在，所以，我们先看防御的代码：
public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { if(userid.equals("admin") && password.equals("admin")) { request.getSession().invalidate(); HttpSession session = request.getSession(true); session.setAttribute("AUTHENTICATED", new Boolean(true)); response.sendRedirect("PageRequiringAuthentication.jsp"); //Additional Code Would Normally Follow (全文...)
Our Team：http://www.ph4nt0m.org
Author：云舒(wustyunshu@hotmail.com)
本文可以任意转载，但请保持完整，并保留原始出处，谢谢。
起因
一个老外写了一篇文章<<Writing a .NET Security Exploit POC>>，他给出的代码地址为http://www.frijters.net/TypeSafetyExploitPoC.cs.txt。KJ看到后觉得可以用在SQL Server 2005里面，通过加载C#代码绕过沙箱的限制来获取shell。他测试之后代码无法运行，我就进行了一些初步调试，发现那段代码在内存中暴力搜索WinExec函数的地址时失败，返回为0，因此无法顺利执行。
这时候刺也加了进来，我们分头同时想到不需要在C#里面做内存搜索，既然可以写入机器码，那么直接写入一段shellcode就可以了。于是我在http://metasploit.com找了一段shellcode，修改原始POC，刺也同时作出了可以成功运行的修改版POC代码。
(全文…)
PS：PPT上写的的东西不严谨，找了点资料看下，呵呵，多谢茄子宝提醒。
来源：网络。
我想不少人都看过一些关于SQL Injection针对SQL Server攻击的文章，都是因为变量过滤不足甚至没有过滤而构造畸形SQL语句注入的，包括我写的那篇《SQL Injection的实现与应用》也是这样的例子，因为没有碰到任何的过滤，所以使我们相当轻松就注入成功了，如下： (全文…)
|=——————————————————————=|
|=————–=[ CSRF攻击原理解析 ]=——————=|
|=——————————————————————=|
|=——————-=[ By rayh4c ]=————————=|
|=————-=[ rayh4c@80sec.com ]=——————-=|
|=——————————————————————=|
Author: rayh4c [80sec]
EMail: rayh4c#80sec.com
Site: http://www.80sec.com
Date: 2008-9-21
0×00.前言 (全文…)
作者：余弦函数
nice job:)
用服务端的Microsoft.XMLHTTP控件解决了可变ID的问题。只需要一个链接，类似于这样：http://www.evilsite.com/yeeyan.asp，发送到你的译言帐户的个人空间留言板去，欺骗用户点击后，就可以很快传播（向被“感染”用户的每个好友的留言板上发送相同信息，发送方是那些因为好奇而点击CSRF链接的人）。这完全不需要客户端脚本。
yeeyan.asp code: (全文…)
漏洞起因：百度是国内最大的中文搜索引擎。同时百度也提供了百度空间、百度贴吧等BLOG社区服务，拥有海量的用户群，号称全球最大中文社区。80sec发现过百度产品一系列的安全漏洞，其中一些问题得到了有效的修补，但是百度的产品仍然存在很多严重的安全漏洞，利用这些漏洞黑客可以制作Web蠕虫，影响百度所有的用户。
CSRF worm技术分析：
一. 百度用户中心短消息功能存在CSRF漏洞
(全文…)
作者：余弦函数
放出的代码都在这里，代码是我花了一天的时间构思写出来的，具有攻击性的代码已经去掉。目前译言上的CSRF蠕虫已经被抹掉。这样的攻击代码可以做得非常的隐蔽，顺便加上了referer判断。而蠕虫代码就是靠得到的这个referer值进行后续操作的:)。由于在AJAX无 法跨域获取操作第三方服务器上的资源，于是使用了服务端代理来完全跨域获取数据的操作（Microsoft.XMLHTTP控件的使用）。看下面这段代码的注释：
r = Request.ServerVariables(“HTTP_REFERER”) '获取用户的来源地址，如：http://www.yeeyan.com/space/show/hving
If instr(r,”http://www.yeeyan.com/space/show”) > 0 Then 'referer判断，因为攻击对象为yeeyan个人空间留言板，就是这样的地址
(全文…)
Flyh4t [w.s.t] 原文
www.wolvez.org
该cms的核心配置文件/include/common.inc.php有缺陷
——————————————–
//23行开始
@extract($_POST, EXTR_OVERWRITE);
@extract($_GET, EXTR_OVERWRITE);
unset($_POST, $_GET);
————————————————
这里extract函数会导致变量覆盖，可能引发一系列的问题 (全文…)
作者：Safe3
其实这东西国内少数黑客早已知道，只不过没有共享公布而已。有些人是不愿共享，宁愿烂在地里，另外的一些则是用来牟利。
该漏洞最早2006年被国外用来讨论数据库字符集设为GBK时，0xbf27本身不是一个有效的GBK字符，但经过 addslashes() 转换后变为0xbf5c27，前面的0xbf5c是个有效的GBK字符，所以0xbf5c27会被当作一个字符0xbf5c和一个单引号来处理，结果漏洞就触发了。
mysql_real_escape_string() 也存在相同的问题，只不过相比 addslashes() 它考虑到了用什么字符集来处理，因此可以用相应的字符集来处理字符。在MySQL 中有两种改变默认字符集的方法。 (全文…)
Author: Ryat
利用本地包含时常常需要用%00来截断后面的字符串，但在GPC为ON时%00是会被转义的，那么还有其他方法么？
其实以前就有人提到过用一定数量的/突破操作系统对文件名的长度限制来截断后面的字符串，详见：http://cloie.it580.com/?p=51
文里提到只可以在WIN下利用，其实部分Linux主机下也可以，只是/的数量要更多些（要使文件路径名长度大于4096字节），看看下面的代码片断： (全文…)
Author: axis@ph4nt0m.org
昨天好像不小心标题党了一下，今天整理好paper发出来，希望不会被口水淹没。
我思考了很久才把这里面的错综复杂的关系整清楚，我想很多人看我下面的paper会睡着，或者干脆“一目百行”的跳过去，但如果你真的想弄懂，请调试我的 每一个poc，会非常有助于理解(虽然你还是可能会晕)。请尊重俺的劳动成果，码这么多字不容易。欢迎技术讨论，但谢绝没仔细看就来指手画脚的。@_@
首先，为了帮助大家更好的理解，我先讲讲这种攻击能够达成什么效果：
1. 跨域执行脚本（IE、Firefox）
2. 把非持久性XSS变成持久性 (全文…)
来源：菠萝的菠萝格
Welcome!各位ScriptKid，欢迎来到脚本世界。
终于到周末。可以多陪陪家人，玩玩游戏，研究研究自己感兴趣的东西了。
今天继续的是两个很简单的功能，下载指定文件到目标机器与获取目标机器任意文件。
直接来看示例代码。 (全文…)
