ClsHack:Computer Security Blog    

[Comment-à]HULK:Web Server DoS outil

Jeudi, 17 mai, 2012

HULK , comme de nombreux autres outils pour faire Attacchi dos permet de faire un site web inaccessible.
HULK è e opensource scritto en python :D

Che cosa fa HULK ?

HULK, est de générer des demandes uniques pour chaque demande générée, évitant ainsi / court-circuitant les moteurs de cache et d'effectuer directement sur la charge du serveur lui-même.

Donc, disons-nous sans passer par le cache s'engage dans l'allocation des ressources du serveur.
(plus…)

CVE 2012-1823 && Metaploit = ​​simple exécution CODE A DISTANCE

Vendredi, 4 mai, 2012

CVE 2012-1823 est sorti et a déjà causé beaucoup de dégâts en particulier pour les fournisseurs d'hébergement.
Vous pouvez lire l'article original ici:
http://www.clshack.com/cve-2012-1823-php-cgi-remote-information-discloure.html
(plus…)

[CVE-2012-1823] PHP-CGI divulgation d'informations à distance

Jeudi, 3 mai, 2012

Si vous exécutez PHP en CGI ou l'mod_cgid ressources (pas FastCGI), vous pouvez passer un interpréteur de commandes php-cgi.

Par exemple, lorsque vous faites:
(plus…)

Maxisploit Scanner : Scanner SQL injection XSS, Administrateur viseur && l'hébergement mutualisé

Samedi, 28 avril, 2012

Sous Windows, l'un des meilleurs programmes est d'identifier les vulnérabilités Acunetix :)
Il’ a récemment créé Maxisploit Scanner uno scanner dans grado di identificare Injection SQL, xss brutaforce des conseils d'administration et tous les hôtes sur le même serveur.
Comme vous le comprenez Scanner Maxisploit est pour les fenêtres, mais il fonctionne bien avec le vin.

Sur le site officiel on peut lire la description suivante:
(plus…)

[Androïde]Brute Force FTP + Source

Dimanche, 22 avril, 2012

Dans mon temps libre j'ai écrit ce ftp petite brute force pour Android.

Le code est écrit très mal et semble à la programmation c XD

Toutefois, pour l'accès FTP pour Android J'ai utilisé la bibliothèque:
org.apache.commons.net.ftp.FTPClient

(plus…)