ClsHack:Computer Security Blog    

HULK , come molti altri tool per effettuare attacchi dos permette di rendere inacessibile un sito web.
HULK è opensource e scritto in python :D

Che cosa fa HULK ?

HULK, is to generate Unique requests for each and every request generated, thus avoiding/bypassing caching engines and effecting directly on the server’s load itself.

Perciò fa diciamo bypassando la cache impegna il server in allocazione di risorse.
(more…)

Tutti gli antivirus, se cosi vogliamo chiamarli, non altro che piccoli script molte volte scritti proprio in php che scansionano file alla ricerca di virus nel sito sono molto semplici da bypassare e per questo stupidi.
(more…)

CVE 2012-1823 è uscita e ha già provocato moltissimi danni sopratutto ai fornitori di hosting.
Potete leggere l’articolo originale qui:
http://www.clshack.com/cve-2012-1823-php-cgi-remote-information-discloure.html
(more…)

Se tu esegui PHP attraverso CGI oppure attarverso la mod_cgid (not FastCGI), si possono passare dei comandi all’interprete php-cgi.

Ad esempio eseguendo:
(more…)

Con lo svilupparsi dei browser è possibile fare sempre più cose ad esempio, creare uno screenshots di una pagina web.
L’uso normale di un xss è quello di fare Phishing oppure rubare identità.
(more…)