Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - Oggy

Páginas 1 2 3

#21

Python / Re:[Python] Zone-H Reporter Update

Diciembre 07, 2012, 11:44:38 PM

:oNice brother, no soy Defacer ni nada que se le paresca pero Creo a los que practican Aquel "hobbie" Les sera de Gran utilitad, Ojala y te animes a traernos Cosas similares en tú amado lenguage Ruby, eso seria interesante ademas de que veo que python te sienta bién para hacer este tipo de herramientas orientadas a el "hacking" Sigue Asi brother.

#22

GNU/Linux / Re:La Distro BugTraq II - Black Widow estará disponible el 21 de Diciembre

Diciembre 07, 2012, 03:25:49 PM

Dicen que Se acaba el mundo el 21 de Diciembre no?, Deberian sacarlo un Dia antes para Poder admirarlo en todo Su explendor, no vaya a ser que Cuando la descarga esté en 99% Nos llegue una Luz de el mas alla & Nos destruya como Ormiguitas bajo una Lupa(Sarcasmo total).
yo probé Bugt-traq & aunque no me Gustan mucho Las distros orientadas a el pentest Está tenia mucha buena pinta porque tenia Diferentes tipos de herramientas No solo para linux sino para G U I N D O W S, llegue a ver que hasta tenian avfucker O.o El aren de un modder de malware pero Bajo una distro basada en linux.

propuesta:

Fue una buena iniciativa arrancar Con el Troyano (Bot net) flu, & ponerlo en Su distro, & vi que muchas herramientas Estaban Escritas/programadas, por muchos de Bug traq team, Porque no Ir a diferentes foro de La Undergr0und, y ver que tienen para ofrecer, Así seria mas intuitiva la Distro & tendria Mas Opciones a escoger.

#23

Back-end / Re:Reconocimiento de Servidores Con php

Diciembre 03, 2012, 09:52:19 PM

Gracias por tomarte tú tiempo de entender & aportar ideas brother, haber si llegas a tú casa & Empiezas a Maquinar algunas ideas que me sirvan & puedan ayudarme a Mejorar en está sección.

#24

Back-end / Re:Reconocimiento de Servidores Con php

Diciembre 03, 2012, 09:40:04 PM

La función get_headers Responde retornando cabeceras a la petición http, pero no Hace uso de un array asociativo, Bueno yo no le veo una forma De hacerlo como dices brother.

Checa esto

Código: text


<?php
var_dump(get_headers("http://underc0de.org"));
?>

#25

Back-end / Re:Reconocimiento de Servidores Con php

Diciembre 03, 2012, 05:36:04 PM

Saludos brother, respecto a eso lo que hace es recorrer los headers que debuelve una petición http.
la función get_headers lo que hace es retornar los headers de la petición http en forma de array, despues con un bucle se recorre el array & busca hasta encontrar la palabra "Server", funciona con diferentes servidores.

#26

Back-end / Spider web con Curl

Diciembre 03, 2012, 05:28:55 PM

Aqui dejo un Spider de url's el cual Recorre una página Gracias a la libreria curl, luego Con unos parametros establecidos con preg_match_all Busca todos los datos parametrizados en esa función y retorna Lo que encontro.

Código: text

<form action="craw.php" method="post"/>
<input type="text" name="link" value="http://"/><br>
<input type="submit" value="enviar"/>
</form>
<?php
$url = @$_POST["link"];

if(isset($url))
{
$ch = curl_init("$url");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1 );
$abrir = curl_exec($ch);
curl_close($ch);
preg_match_all("/<a(?:[^>]*)href=\"([^\"]*)\"(?:[^>]*)>(?:[^<]*)<\/a>/is", $abrir, $matches);
header("Content-type: text/plain");
var_dump($matches);
}
?>

Esto se me ocurrio Despues de haber Hecho el Identificador de servidores web.

#27

Back-end / Reconocimiento de Servidores Con php

Diciembre 03, 2012, 04:08:07 PM

Saludos compañeros.

Diferentes funciones Pueden emplearse para Facilitar algun trabajo, Hace poco deje un post en la sección de python donde Deje un P0c que Mostraba como aprovecharse de un http Response el cual El código de respuesta fuera 200.

Si no sabes que Son los Códigos de respuesta de una petición http checa esto:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ayer Cuando me retire de la pc, despues de 30 minutos/media hora, pense en Crear alguna herramienta/t00l la cual Reconociera un Servidor, haciendo un http request y que me retornara los cabeceras de la http request, Recordando la función get_headers & entendiendo un poco mas las expreciones regulares en php, Combinado esto con La función preg_match ó preg_match_all Se hacen muchas maravillas.

Código: php

<!Doctype html>
<html>
<body>
	<head><title>Underc0de</title></head>
<form action="finder.php" method="post"/>
<input type="text" name="test" value="http://"/><br>
<input type="submit" value="enviar"/>
</body>
</html>
<?php
error_reporting(0);
$url = @$_POST["test"];

if(isset($url))
{
$oggy = get_headers("$url");
$m = 1;
while($m <= 20)
{

preg_match("/Server:(.+)/", $oggy[$m],$match);

echo "<b>$match[0]<b>";
$m++;
}
}

?>

#28

Underc0de / Re:Geolocalizador de IPs Online [Underc0de]

Diciembre 03, 2012, 03:53:55 PM

Estan Saliendo Buenas herramientas & aportes por parte de Los usuarios, Genial eso.

#29

Dudas y pedidos generales / Re:Ejecutar Código cada cierto tiempo

Diciembre 01, 2012, 01:41:23 AM

Gracias por tomarte El tiempo de responder men, Lo probaré haber que tal.

Igualmente Gracias por Los consejos & orientaciones de yoya.

#30

Dudas y pedidos generales / Re:Ejecutar Código cada cierto tiempo

Noviembre 30, 2012, 11:22:21 PM

Código: text

<script language="javascript">

window.location = "pagina.php"

var datito = new Date();

var pepito = datito.getSeconds();

if (pepito == 40)
{

   //Aquí mi Código en php

}
else
{

//Si returna Salse si no es 40 asme X cosa

}

</script>

#31

Dudas y pedidos generales / Re:Ejecutar Código cada cierto tiempo

Noviembre 30, 2012, 10:42:00 PM

Lo solucione Ejecutando un window.location Cuando La Clase Date getSeconds sea igual X numero de segundos.
No me gusto el Resultado, pero era lo que buscaba.

#32

Dudas y pedidos generales / Re:Ejecutar Código cada cierto tiempo

Noviembre 30, 2012, 02:34:47 PM

Lo ejecutaré por Cliente/servidor.

El proposito Seria que si digamos an pasado 5 minutos ó el tiempo que Sea ejecute algo.

Un ciclo while ó for no me sirven porque ejecutarian el código hasta que la condición Se cumpla.
Estoy Manejando un código que Hoy cree, Hace una petición a una página web con curl, pero me Bota si escribo 5 ó 3 Datos/mensajes De seguido, poreso Solo quiero que Envie 1 Mensaje Cada Cierto tiempo.

#33

Dudas y pedidos generales / [SOLUCIONADO] Ejecutar Código cada cierto tiempo

Noviembre 30, 2012, 02:15:36 PM

Saludos compañeros.

Alguno tendra Alguna forma,función etc..., En php la cual permita Ejecutar un Bloque De código en un Tiempo predefinido?

Ejemplo: Ejecuta Esto Cada 5 minutos, Ejecuta esto Cada 10 Segundos etc.

De antemano Gracias si estas intentando Responder mi Duda.

#34

Ideas y Sugerencias / Re:[Sugerencia] Chat en la web.

Noviembre 28, 2012, 11:03:54 PM

Referente a lo que Dataste Sobre evitarse el Tedioso Spam...
no Estoy deacuerdo con Ese punto de vista, esto es un foro en el cual Se comparten diferentes Opiniones & conocimientos Los cuales también deriban de las posibles orientaciones que Nos podamos dar unos a otros.
Me pregunto que si en vez de postear Diferentes dudas que Posiblemente no ayudaran Solamente a el que la implanto sino a muchos que Lleguen aquí por Diferentes buscadores, y nos pongamos a Decir en un chat: "Ayuda no encuentro la forma de Crear una libreria & despues llamarla paraque mi código no Sea tan extenso", Obviamente Muchos de los que entren a el chat no participaran en la comunidad Sino que vendran a criticar a otros Usuarios por no tener Entendimiento Sobre Algun tema a el que intente pedir alguna orientación.
El foro perderia su centro que es el De compartir Cosas via post los cuales Se pueden Responder Pensando claramente lo que se va a poner.

Un chat implica mucha moderación & Sinceramente la idea está buena Pero Eso de Dejar de crear post Con preguntas que para algunos les paresca "Estupidas" no me parese.

y como Dijo el otro compañero: Ojala que no Sea un xat (nativo de You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login) aunque Actualmente ofresco ayuda a usuarios nuevos Sobre como usar las diferentes propiedades De estos xat chats, Existen muchas comunidades De "Lammers" los Cuales Llegarian a trollear para creerse Los super h4x0rs & elevar su Ego con cosas Estupidas.

#35

Presentaciones y cumpleaños / Re:Me presento de regresso al undergroud!

Noviembre 27, 2012, 09:21:31 PM

Bienvenido brother, espero que el foro llene tús Espectativas & compartas tú Conocimiento.

#36

Ideas y Sugerencias / Re:[Sugerencia]Nueva seccion en el foro

Noviembre 24, 2012, 02:36:34 PM

Pr0ph3t tienes razón en lo que Dataste.
Pero que tal una Sección Donde muchos Compartan Diferentes tipos de proyectos, en Un lenguage en Especifico, & Cada uno pueda Compartir Diferentes Opiniones para mejorar el Código, Algo haci como Desarrollar Diferentes Tipos de "Herramientas" entre todos.

Ejemplo:

Cocinando con Ruby.

El usuario Creador de el post Propone una herramienta que Cocine Lasagna & La sirva

Otro usuario interesado en la herramienta, Aporto que ademas de que la Herramienta Cocine, Diga los pasos & sus ingredientes.

Otro usuario También interesado en el proyecto, Indento & pulio "Ordeno" El Código para que fuera mas Entendible a Terceros.
Este mismo Usuario Comento El código para que otros usuarios interesados en aportar algo en el proyecto, entendieran Mejor LAs funciones,Clases,Variables etc.

#37

Python / Funciones de php a python & mucho mas

Noviembre 24, 2012, 02:13:50 PM

Saludos compañeros.
Estaba algo atareado Con algunas Cosas de mi vida, Pero no podia Dejar pasar Este post que me parece Tan interesante.
Muchos conoceran Jython, Son fieles pruebas de que Muchos Siendo amantes de X lenguage Pueden obtar Por Usarlo en diferentes Cosas, sin una mayor Restricción ó Desventaja, Existen muchas formas de llevar a la gui a Python, pero como Me dijo Sanko una vez, Darle interfaz Grafica a un lenguage De scripting Es quitarse Su magia, Pero esto lo enmienda Jython & otros lenguages Similares.

De esto no data el post de Hoy, lo que quiero Dar a conocer Aparecio por "Casualidad", no recuerdo que estaba Buscando y me tope con un Link que Decia php2python, De momento pense que se trataba de alguno De estos lenguages Jovenes que Combinan Diferentes Tegnologias.
Cuando me adentre a conocer la api, me di cuenta que era un Buscador nativo de Funciones & Diferentes cosas en php que Se podian pasar a python.

P0c:

Está es la aparciencia de la api, Un buscador de funciones & clases en php que Busca su Posible traducción a python.

En este Ejemplo puse La función Eregi la cual Me Devolvio Su traducción de php a python.

Aqui otro Ejemplo, Probé con la funcion Nativa de php get_headers que Devuelve En un array las Cabeceras que se Generan en una petición http, con python la Traducio Importando la libreria Urlib

Url de la api: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Espero que les Sea de gran ayuda, Saludos.

#38

Bugs y Exploits / Re:Cross-Site Scripting (XSS)

Noviembre 20, 2012, 10:51:52 PM

Nice brother, está recopilación de información Sobre el vector de ataque Xss & sus variantes como Csrf/xsrf

#39

Hacking / Creando aplicación Vulnerable a Os comanding

Noviembre 16, 2012, 05:04:34 PM

Segun la owasp Os comanding es:
Un comando del sistema operativo ataque de inyección se produce cuando un atacante intenta ejecutar comandos a nivel de sistema a través de una aplicación vulnerable. Las solicitudes se consideran vulnerables a los ataques de inyección de comandos OS si utilizan la entrada del usuario en un comando de nivel de sistema.

Mi imaginación no Fue la mas Genial, y pues no tenia muchas ideas para inplantar en este tema, Hací que perdon Si no fui el mas listo Creando una aplicación Vulnerable.

tenemos Un archivo en php el Cual compete de un formulario con un input De el tipo oculto, Osea este no se vera a ojos del usuario & tendra un Valor predeterminado, el cual lo que hara es resolver una Dns con el comando nslookup.
Como Dige anteriormente este comando está oculto, lo que haremos es Cambiar el comando que enviemos De dos formas.

1. Con un repetidor De Cabeceras Cambiaremos los datos pasados por Post ejecutando Código arbitrario.

esta pequeña "aplicación" Ejecutara El comando nslookup Con la funcion system de php, Luego esta pasara por parametros a el Modulo os en python que ejecuta comandos de el systema, y el parametro es "nslookup You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login" & lo que haria al clickar el Boton seria Resolver las dns de Underc0de.

veamos.

Ok sin problemas.
pero que pasa si Con un repetidor de Cabeceras Cambiamos el contenido que Se envia Gracias a el input Oculto? (Hidden).

forma2.
Editando el contenido que se enviara antes de Darle click a el boton.

Espero que les haya servido para entender el funcionamiento de esta Grave vuln y pues Disculpas por las pocas Ideas que tuve para la aplicación xD...!

Códigos Usados:
test.php

Código: text

<!Doctype html>
<html>
<form action="test.php" method="post">
<input type="hidden" name="oggy" value="python test.py nslookup http://underc0de.org"/>
<input type="submit" value="Fire"/>
</form>
</html>
<?php
error_reporting(NULL);
$respuesta = system(@$_POST["oggy"]);

echo $respuesta;

?>

test.py

Código: text

import os
varsita = os.system("nslookup underc0de.org")
print varsita

#40

Python / Admin panel Finder Gracias a peticiones http?

Noviembre 16, 2012, 03:08:47 PM

Estaba cureoseando Algunas librerias interesantes en Python, y Me encontre con una muy interesante.

httprequests

Instalación De esta libreria:

Para los que no la tengan Si estan en una Distribución Basada en ubuntu Pueden Obtenerla Instalando primero El instalador de paquetes de python "pip"

sudo apt-get install pip-python

Cuando este instalado Procedemos a instalar la libreria.
En cualquier terminal Tipear, pip install requests
Esto comenzara la Descarga de la libreria & su instalación.

Usando la libreria y aprovechando las respuestas http para Hacer algo Similar a un bruteforce de Paneles.

Código

Código: python

# -*- coding: utf-8 -*-
import urllib2
import requests
dirs = ("/admin/","/wp_login",'/administrator/')
url = raw_input("Buscar Panel:")
for x in dirs:
  r = requests.get(url+x)
  for x in dirs:
    if r.status_code == 200:
      Oggy = open("Resultado.txt","a")
      Escribeme = Oggy.write(url+x+'\n')
      print Escribeme
    else:
      print "Bruteando..."

Este es un simple p0c, No busque diccionarios Solo implemente éste ejemplo para Demostrar como Podemos Sacarle provecho a una petición http.

PD: Se lian un poco con las Páginas web con errores 404 personalizados porque Lo tomara como 200 (found), ya seria cuestión de Mejorar en un 100% mi ejemplo e implantarlo En una buena T00l para brutear Paneles ó Similares.

Páginas 1 2 3