WEB DEVELOPMENT FAILS PART II

De Juan Carlos García -
FRONT PAGE ... WRONG WAY and SQLi ..




Bueno, caminado por el monte esto me encuentro ... esta "empresa" se decida a vender todos los exámenes vendible en cuantos a certificados .. Cisco, CEH, Microsoft .. es decir, Pearson Vue y PROMETIC a mogollón más el resto que vaís a ver en la imágenes.


La cosa es que todo iba a ser una cosa tranquila hasta que he empezado a ver cosas como PayPal, MasterCard ,Visa y después de hacer Google hacking y comprobar que tenían mucho mucho tráfico, es decir, mucha gente, pero muuuuuuucha pagando exámenes para certificarse .. me he dicho, a que estos lelos son "LELOS"? .. y bueno, no time y HACKING Madrid ..en imágenes que os mola más según me contaís, pues nada ... 






                                      EMPRESITA .. Buena pinta eh?, si parecen profesionales ..


                                         Pues nada, comprobando y ZAS!! en toda la boca ...




                                           Ya tenemos un SQLinjection de libro ... 
:P










                                        EXISTE UN DATABASE EXPOSED ... al tiempo claro :P


                                                                Seguimos paso a paso ...




                                          Esto ya no me hace gracia .. pero NINGUNA, ADVIERTO !!!


                                     El Admin Panel y su código fuente... TERCER VECTOR DE ATAQUE          






Sería una demostración muy burda de lo que puedo llegar a hacer, por lo tanto así no ... aunque también va a pasar, porque lo sabeís no? .. sabeís lo que va a pasar?




Bueno, pues nada .. yo dejo una cosita corriendo en casa y ya está el tema .. lo dicho , tengo que consultar con colegas míos que hacemos y como lo hacemos .. :P ( GUIÑo, GUIÑO... El sabe a quien es verdad? :p)




                                       MAQUIAVELO                                  

Entradas populares de este blog

SHELLCODES por un tubo ....

De Juan Carlos García -
SHELLCODES DATABASE Bueno, os dejo esta "pequeña colección de ShellCodes funcionales para que no tengais que dar muchas vueltas Tenéis de todo y para todos los gustos .. asi que por Shells que no sea ..  AIX Aix - execve /bin/sh - 88 bytes   by Georgi Guninski Alpha Alpha - /bin/sh - 80 bytes   by Lamont Granquist Alpha - execve() - 112 bytes   by n/a Alpha - setuid() - 156 bytes   by n/a BSD BSD/32bits - Passive Connection - 126 bytes   by Scrippie BSD/ppc - execve(/bin/sh) - 128 bytes   by Palante BSD/x86 - setreuid(geteuid(), geteuid()) and execve(/bin/sh, /bin/sh, 0)   by Jihyeog Lim BSD/x86 - setuid/execve - 30 bytes   by Marco Ivaldi BSD/x86 - setuid/portbind - 94 bytes   by Marco Ivaldi BSD/x86 - break chroot - 45 bytes   by Matias Sedalo BSD/x86 - cat /etc/master.passwd & mail root@localhost - 92 bytes   by Matias Sedalo BSD/x86 - execve(/bin/sh) & setuid(0) - 29 bytes   by Matias...
Leer más

Proteger ASP.NET de inyecciones SQL How T0? BEST PRACTICES

De Juan Carlos García -
Cómo: Proteger ASP.NET de inyecciones SQL Publicado: 21 de Diciembre de 2005 Post:eado:19 de  MARZO 2012 Motivo:   Aumento de Hacking en Aplicaciones Web de manera Brutal desde el 2005 y aumentando Este artículo se aplica a y a como securizar para evitar ser hackeado, si, o si !!! ASP.NET versión 1.1 ASP.NET versión 2.0 y para lo que habeís hecho desde el 2005, estudiarlo bien majetes porque seguís sin securizar el puto código de la parte servidor ... !!! Por dios, ya está bien de poner a los usuarios y trabajadores en peligro .. !! Es tan difícil poner un poquito de atención. Resumen: En este artículo se describen una serie de métodos que ayudan a proteger la aplicación ASP.NET de inyecciones SQL. Entre las distintas técnicas se incluyen la restricción de entradas, el uso de parámetros SQL con tipos seguros para el acceso a datos y el uso de una cuenta con menos privilegios que tenga permisos restringidos en la base de datos. La inyección SQL puede produc...
Leer más

CERTIFICACIONES DE SEGURIDAD

De Juan Carlos García -
Imagen
CERTIFICACIONES DE SEGURIDAD For Fun and Profit Nuevo curso, toca mirar todo lo que tenemos y más … Eso si, caro caro caro(..) Seguridad General—Nivel Basico Brainbench Basic Security Certifications : Ofrece varias certificaciones, un examen por certificación ·          Brainbench Firewall Administration Concepts ·          Brainbench Internet Security ·          Information Technology Security Fundamentals ·          ITAA Information Security Awareness ·          Brainbench Microsoft Security ·          Brainbench Network Authentication ·          Brainbench Network Security ·          Security Industry Knowledge (U.S.) ...
Leer más