Bug en IIS 5.0 y 6.0

El FTPD de Microsoft IIS 5.0 y 6.0 tienen un bug en el cual se pueden hacer ataques Denial Of Service tan solo si tienes acceso a algún directorio, en la siguiente página se puede observar como con el usuario anonymous entra al directorio /pub/ y puede hacer la explotación de ese bug; todo sobre ese bug lo puedes encontrar en:

Este Link

¿Como funciona?

- No hay mucha ciencia, lo que hace es hacer un stack exhaustation para buggear el FTP y causar una especie de Buffer Overflow que produce un Denial Of Service....


Saludos
Dr.White

Bug en IIS 5.0 y 6.0

El FTPD de Microsoft IIS 5.0 y 6.0 tienen un bug en el cual se pueden hacer ataques Denial Of Service tan solo si tienes acceso a algún directorio, en la siguiente página se puede observar como con el usuario anonymous entra al directorio /pub/ y puede hacer la explotación de ese bug; todo sobre ese bug lo puedes encontrar en:

Este Link

¿Como funciona?

- No hay mucha ciencia, lo que hace es hacer un stack exhaustation para buggear el FTP y causar una especie de Buffer Overflow que produce un Denial Of Service....


Saludos
Dr.White

DVWA: Versión 1.0.5

DVWA ha liberado hoy una nueva versión de su producto la 1.0.5, esta viene con muchas mas...

Características de la nueva versión:

* Se re escribió completamente el codigo.
* Se rediseño completamente el aspecto de la aplicación.
* Se agrego la vulnerabilidad CSRF.
* Ahora las vulnerabilidades XSS se almacenan.
* Se agrego la vulnerabilidad Full Path Disclosure.
* Cuenta con un nuevo sistema de logueo.
* Ahora tiene manejo de secciones.
* Algunos bugs arreglados.
* Se implemento el PHPIDS.
* y muchas cosas mas…

Realmente espero les guste yo aun no la he probado en su totalidad de hecho ahora pare de probarla para compartirla con ustedes asi que los dejo con la descarga...

Descarga: DVWA

Caracteristicas by DragoN --> DragonJAR

Saludos
Dr.White

DVWA: Versión 1.0.5

DVWA ha liberado hoy una nueva versión de su producto la 1.0.5, esta viene con muchas mas...

Características de la nueva versión:

* Se re escribió completamente el codigo.
* Se rediseño completamente el aspecto de la aplicación.
* Se agrego la vulnerabilidad CSRF.
* Ahora las vulnerabilidades XSS se almacenan.
* Se agrego la vulnerabilidad Full Path Disclosure.
* Cuenta con un nuevo sistema de logueo.
* Ahora tiene manejo de secciones.
* Algunos bugs arreglados.
* Se implemento el PHPIDS.
* y muchas cosas mas…

Realmente espero les guste yo aun no la he probado en su totalidad de hecho ahora pare de probarla para compartirla con ustedes asi que los dejo con la descarga...

Descarga: DVWA

Caracteristicas by DragoN --> DragonJAR

Saludos
Dr.White

Pen-Test & Tool: DOShttp

Esta tool es excelente para el testeo de Denial Of Service, sirve en la plataforma Windows 2000 hasta Vista... es muy dificil de que no le deniegue el servicio a ninguna web, es un fácil de usar y permite hasta la visualizacion de como va el ataque, la cantidad de sockets y a que web atacar, es muy buena.




Espero les sirva la tool yo la uso a veces para pen-test a algunos hosts, OJO solo sirve en algunos prefiero otras tools que funcionan en linux...

Link Arreglado:

Click Aquí

Mil Disculpas...

Saludos
Dr.White

Pen-Test & Tool: DOShttp

Esta tool es excelente para el testeo de Denial Of Service, sirve en la plataforma Windows 2000 hasta Vista... es muy dificil de que no le deniegue el servicio a ninguna web, es un fácil de usar y permite hasta la visualizacion de como va el ataque, la cantidad de sockets y a que web atacar, es muy buena.




Espero les sirva la tool yo la uso a veces para pen-test a algunos hosts, OJO solo sirve en algunos prefiero otras tools que funcionan en linux...

Link Arreglado:

Click Aquí

Mil Disculpas...

Saludos
Dr.White

Phishing por pánico a la gripe A

Si ya tiempo atrás hablábamos de los potenciales riesgos de phising debido a la gripe porcina, existe una nueva posibilidad de un ataque de este tipo.

Lo que diferencia este ataque de los anteriores es que, además de enviar un email a un número indefinido de usuarios a los que engaña mediante un enlace a una página web que contiene código malicioso (phising), en este caso, se aprovecha una vulnerabilidad del tipo XSS (Cross-site Scripting) existente en el NHS (National Health Service) de Reino Unido (www.nhs.co.uk). Este organismo publica los tratamientos y dosis a seguir para combatir ciertas enfermedades. Si se aprovechara esta vulnerabilidad, podría llegar a engañar a los usuarios sobre las dosis de un tratamiento, mediante una página web que, por supuesto no está en los servidores del NHS británico.

El fallo ha sido descubierto por Phillip Clarke, director de una empresa de software que ha estado investigando en este tipo de vulnerabilidades en diferentes organizaciones, después de enterarse que han existido en los servidores web del MI5 y el Ministerio de Defensa Británico.

De momento no se han detectado campañas de mailings (spam) aprovechándose de este tipo de vulnerabilidad. Para tranquilidad de los lectores, las del NHS, han sido ya parcheadas, lo cual no quiere decir que no se puedan detectar este mismo tipo en otras entidades con funcionalidad similar y que se pueda reabrir la herida.

En el enlace de la noticia completa se puede además comprobar, cómo el descubridor de la vulnerabilidad del NHS, se intentó comunicar por activa y por pasiva con los webmasters de la organización sin éxito. Después publicó la vulnerabilidad en sla.ckers.org y al final fue redirigido a alguien de GovCertUK que ayudó a comunicar a Philip Clarke con los "sordos" webmasters de NHS de forma directa.

Esto me recuerda a un tema del que ya hablamos hace tiempo en SbD respecto al caso que hacían las empresas ante las notificaciones de descubrimientos de vulnerabilidades.

Fuente: SecurityByDefault

Saludos
Dr.White