Archivos para 20 mayo 2008

Ejemplo de html injection

Aquí os dejo un super ejemplo de html injection, www.panrico.com podemos hacer el html injection www.panrico.com/admin/ ha sido sorprendente eh!!!!!! bueno… para que veais que la seguridad hoy en día en muchos casos es algo de risa.

 

Instalar Compiz Fusion en Hardy Heron! Ubuntu

La cosa es tan sencilla como abrir un Terminal y escribir:

sudo aptitude install compizconfig-settings-manager emerald compiz-bcop compiz-dev build-essential libxcomposite-dev libpng12-dev libsm-dev libxrandr-dev libxdamage-dev libxinerama-dev libstartup-notification0-dev libgconf2-dev librsvg2-dev libdbus-1-dev libdbus-glib-1-dev libgnome-desktop-dev x11proto-scrnsaver-dev libxss-dev libxslt1-dev libtool

Luego lo podemos encontrar y configurar en:

Sistema > Preferencias > Configuración

Exploits del mes de abril

Bueno aquí os dejo un link a una serie de exploits que salieron a lo largo de abril, teneis desde desbordamiento de pila para bsplayer, hasta inyecciones sql… espero que os sea de utilidad.

Perdonad que no actualicemos más amenudo pero estamos teniendo problemas con el traslado de servidor… a ver si lo solucionamos pronto y retomamos el ritmo normal.

Un saludo

Fallos de seguridad potencialmente explotables en la base de datos de 000Webhost.com!

Esta tarde he intentado registrar un nuevo espacio en 000webhost para utilizar las bases de datos que ofrece, y cuando me iba a registrar( Order now), me daba error, indicio de que algo no iba bien. Trasteando un poco el servidor me devolvió unos errores Warnig en los que se podía ver la estructura del servidor y el login de root ( freehost_root )

 

Ver IMAGEN.

 

E inyectando un poco de código algunos errores más:

 

Ver IMAGEN

 

Por el momento no le he sacado provecho alguno, si alguien consigue algo que postee. Si saco algo en limpio pondré resultados.

Tarjeta de video ati x200M en Ubuntu Hardy heron:

 

 

Descargamos el driver:

 

 

https://a248.e.akamai.net/f/674/9206/0/www2.ati.com/drivers/linux/ati-driver-installer-8.34.8-x86.x86_64.run

 

Copia el xorg.conf por si las moscas:

sudo cp /etc/X11/xorg.conf /etc/X11/xorg.conf_bkp

sudo gedit /etc/X11/xorg.conf

Agrega al final de archivo:

Section “Extensions”
Option “Composite” “Disable”
EndSection

Section “ServerFlags”
Option “AIGLX” “off”
EndSection

Instala los paquetes que te van a hacer falta:

sudo apt-get update
sudo apt-get install module-assistant build-essential fakeroot dh-make debhelper debconf libstdc++5 linux-headers-$(uname -r)

sudo ln -sf bash /bin/sh
sh ati-driver-installer-8.34.8-x86.x86_64.run –buildpkg Ubuntu/hardy
sudo ln -sf dash /bin/sh

Deshabilita los módulos:

sudo gedit /etc/default/linux-restricted-modules-common

Ahora añadimos al final del archivo:

DISABLED_MODULES=”fglrx”

Instala paquetes:

sudo dpkg -i xorg-driver-fglrx_8.34.8-1*.deb
sudo dpkg -i fglrx-kernel-source_8.34.8-1*.deb
sudo dpkg -i fglrx-control_8.34.8-1*.deb

Eliminas lo que te sobra:

sudo rm /usr/src/fglrx-kernel*.deb

Carga módulos:

sudo apt-get -f install
sudo module-assistant prepare
sudo module-assistant update
sudo module-assistant build fglrx
sudo module-assistant install fglrx
sudo depmod -a

El dirver que acabamos de instalar lo ponemos como preferido:

sudo aticonfig –initial

sudo aticonfig –overlay-type=Xv

y reiniciamos pa que tire, nada de reiniciar el entorno gráfico:

sudo reboot now

 

Tutorial de Python

Hoy os traigo un libro muy bueno para aprender a programar en python, da igual que nunca programases o que seas un experto en el tema, este, es tu libro :D
El índice consta de estos apartados:
Tipos básicos
Control de flujo
Funciones
Orientación a objetos
Programación funcional
Excepciones
Módulos y paquetes
Entrada / Salida
Expresiones regulares
Sockets
Interacción con webs
Threads

Que la verdad, hasta donde he podido leer está muy muy bien explicado. Así que sin más preámbulos os dejo un link a la web de descarga.
No olvideis que está en Creative Commons por lo tanto podeis copiarlo, modificarlo, traducirlo, etc.
Espero que lo disfruteis ^^

Sonido en Linux!Ubuntu!

 Cuando el sonido en una máquina con Ubuntu no funciona, podemos solucionarlo en muchos casos con los drivers de ALSA. Lo primero será ver si nuestro hardware es compatible con las drivers de ALSA en http://www.alsa-project.org/ .

Si ves que son compatibles y quieres instalarlo( a mi me va de perlas) aquí van los sencillo pasos que he seguido:

Actualizamos e instalamos los headers del kernel:

$ sudo apt-get update

$ sudo apt-get install module-assistant build-essential fakeroot dh-make debhelper debconf libstdc++5 linux-headers-generic

Instalamos libasound2, necesario para la instalación del driver:

$sudo apt-get install libncurses5-dev

Ahora ya estamos listos para instalar el driver de ALSA. Nos dirigimos a su web:http://www.alsa-project.org/ y a la derecha tenemos para bajar el driver. Descargamos:

-Driver * 1.0.16
– Library * 1.0.16
– Utilities * 1.0.16
– OSS Compat. Library * 1.0.16

(Recomiendo bajarlos por separado y no el paquete porque este último ami me petaba, y por separado sin probelma)

Detenemos Alsa utilies para poder usarlo:

$ sudo /etc/init.d/alsa-utils stop

Descomprimimos los cuatro archivos:

cd /home/thiefi/sD6
tar xvf alsa-driver-1.0.16.tar.bz2

tar xvf alsa-lib-1.0.16.tar.bz2

tar xvf alsa-utils-1.0.16.tar.bz2

tar xvf alsa-oss-1.0.16.tar.bz2

 

Entramos en la carpeta driver:

$ cd alsa-driver-1.0.15

Compilamos para todas las tarjetas disponibles (así nunca nos dará error y el manual vale para todos):

$ sudo ./configure –with-kernel=/usr/src/linux-headers-$(uname -r) –with-oss=yes

Instalamos los drivers:

$ sudo make
$ sudo make install

 

Configuramos:

$ sudo ./configure –with-kernel=/usr/src/linux-headers-$(uname -r) –with-oss=yes

Ahora solo nos queda compilar e instalar las librerías de ALSA que nos hemos bajado:

$ cd drivers/alsa-lib-1.0.15
$ sudo ./configure

$ sudo make

$ sudo make install

$ cd
$ cd drivers/alsa-utils-1.0.15

$ sudo ./configure

$ sudo make

$ sudo make install

$ cd

$ cd drivers/alsa-oss-1.0.15

$ sudo ./configure

$ sudo make

$ sudo make install

 

Ahora reinciamos el equipo, y debería de funcionar.