Banner 1

XMPPloit - Una herramienta para atacar Conexiones XMPP

0 comentarios


XMPPloit es una herramienta de línea de comandos para atacar las conexiones XMPP, permitiendo al atacante para colocar una puerta de enlace entre el cliente y el servidor y realizar diferentes ataques en el flujo de clientes.
El exploit herramienta implementa las vulnerabilidades en el cliente y servidor utilizando el protocolo XMPP.
El objetivo principal es que todo el proceso es transparente para el usuario, pero no sustituir cualquier certificado (como ataques HTTPS).
Características
  • Degradar el mecanismo de autenticación (puede obtener las credenciales de usuario)
  • Obligar al cliente a no utilizar una comunicación cifrada
  • Establecer filtros para la manipulación de tráfico
Los filtros que se han implementado en esta versión de Google Talk son:
  • Lea todos los mails de la cuenta del usuario
  • Leer y modificar todos los contactos de la cuenta del usuario (sea o no en la lista).
Puede descargar XMPPloit aquí:
O lea más aquí .

Chistes cortos

0 comentarios
- Hola amor, que te dijo el doctor ?
- Mmm pues me dijo que tengo que ser mas activo sexualmente, y que debo hacer el amor 3 veces al día
- Yupiiiii vente para la casa ya mismo y empezamos con ese tratamiento…..
- No mija, el doctor me lo dijo muy clarito: “Nada de remedios caseros”


 - Mi amor, ese vestido te hace ver gorda gorda!!!!
- Mi amor, pero si estoy desnuda…!! Te largas de la Casa!!
- Valió la pena, auchh me duele me duele!!


 Dos jóvenes campesinos, paseaban por el campo.
María se detiene y le pregunta a Juan:
– ¿cómo sabe el potro cuando La yegua quiere?
Responde Juan:
– Por el olor.
María sigue caminando y a poco andar, se detiene de nuevo y pregunta
- Juan, ¿cómo sabe el perro cuando La perra quiere?.
Responde Juan:
– Por el olor, María.
Más adelante, María vuelve a preguntar:
– Juan, ¿cómo sabe el Toro, cuando La vaca quiere’?. Responde Juan pacientemente:
– María, ya te he dicho que por el olor!!! … Después de esperar un rato y mirarlo fijamente a los 
Ojos, Maria le pregunta: 
- Y tú Juan” ¿eres marica o tienes la nariz tapada?

- ¡Mi abuelita es vidente!
- ¿Por qué, lee el futuro?
- ¡NO, solo tiene dos dientes!

  
Señor me da 95 condones ..
- Niña por que no compra la caja de 100.
- Aahh no pues que dijo... la culiona
  - Mami, que rabia me dieron un billete falso!
- !Ay mija! ¿Y de quien se lo dejo meter?
- De varios mamá, pero no me cambie de tema que le estoy contando lo del billete!

En medio de un feroz incendio, el jefe de bomberos descubre que faltan dos de sus hombres... inquieto comienza a buscarlos, sin resultado alguno. De pronto, se da cuenta que uno de los camiones se mueve rítmicamente y de manera extraña, se acerca, abre la puerta y descubre a sus dos hombres, uno encima del otro en pleno fuqui-fuqui y dice :
-¿Pero qué mierda están haciendo?
Uno de ellos responde :
-Es que aquí el compañero tenía problemas de asfixia por el humo.
-¿Y por qué no le haces respiración boca a boca?
-¿Y cómo cree que empezamos?


Una lesbiana le dice a otra:
-¿Por qué sacás la lengua?
-Porque al ver a aquella chica, tuve una erección


Un tío va a un bar con cara de deprimido, se sienta en la barra y pide 10 whiskies. El cantinero le dice :
-¿Qué hay? ¿problemas ?
-Tengo un disgusto... hoy he descubierto que mi hijo mayor es marica.
-Que mal ...
El tio se los toma y se va borracho. Al día siguiente vuelve otra vez al mismo bar, peor todavía, y pide 15 whiskies. De nuevo el cantinero le pregunta :
-¿Qué pasa? ¿Mas problemas?
-¡El mediano también es marica!
Bueno, lo mismo, están un rato charlando y el tipo se va borracho otra vez. Al día siguiente el mismo hombre vuelve mas destrozado todavía porque su hijo menor también es marica, y lo mismo. El cuarto día llega absolutamente hundido.
-Buenas. Me da 30 whiskies.
-Pero bueno, ¿qué pasa?, ¿es que a nadie en tu familia le gustan las mujeres?
-Sí. A mi esposa.


¿En qué se parecen las mujeres a los teléfonos públicos? En que si no es con efectivo, tarjeta o golpes no funcionan.
¿En qué se parecen las mujeres al microondas? En que parecieran servir para todo y al final lo único que hacen es calentar.
¿En qué se parecen las mujeres a la mostaza? En que sólo existen para darle gusto a la salchicha.
¿En qué se parecen las mujeres a las dentaduras? En que para que no te den problemas tenés que tener 'pasta' y cepillarlas a diario.
¿En qué se parecen las mujeres a las monedas? En que algunas se regalan, otras las ganás, pero a la larga, ninguna sirve para un carajo.
¿En qué se parecen las mujeres a los perros? En que mueven la cola cuando buscan dueño.
¿En qué se parecen las mujeres al chocolate? En que si no están calientes no vale la pena meter el churro.
¿En qué se parecen las mujeres a los clavos? En que si no les pegás en la cabeza, son totalmente inútiles.
¿En qué se parecen las mujeres a unos zapatos nuevos? En que con un poquito de alcohol aflojan.
¿Cuál es la diferencia entre un Porsche y una mujer? Uno no le prestaría el Porsche a un amigo.
¿Cuál es la diferencia entre una mujer inteligente y los OVNIs? que los OVNIs han sido vistos.
¿Cuál es la diferencia entre algunas mujeres y algunos hombres? la mujer tiene mas semen.
¿En qué se parece una mujer leyendo un libro y un actor de películas mudas? en que ambos mueven los labios pero no se escucha nada.
¿En qué se parece una mujer y una lamparita quemada? en que una es tan brillante como la otra.
¿Cuál es la diferencia entre una mujer y una bola de bowling? que a la bola solo le entran tres dedos.
¿Cuál es la diferencia entre una mujer y un baño? el baño no te sigue después de haberlo usado.
¿Cuál es la diferencia entre una mujer y un perro gimiendo en la puerta de la casa? el perro para de gemir cuando lo dejas entrar.


-Mamá,¿de dónde vienen los bebés?
-Los trae la cigüeña,Manolín
-Eso ya lo sé,pero¿quién se coge a la cigüeña?


ENTRA UN HOMBRE A UN PUTEADERO Y DICE
AQUI NO HAY NINGUNA PUTA QUE HAGA EL AMOR COMO YO QUIERO
EN ESAS SE LEVANTA UN DICE PUES COMO LO QUIERES MALPARIDO?
A LO QUE EL BORRACHO CONTESTA "PUES FIADO"


-¿En que se parecen los carteros y los huevos?
-En que los dos golpean, pero nunca entran.


Mama mama, puedo comer madera?? - No hijo, estas loco, la madera no se come!! - Y entonces por que ayer de noche le estabas diciendo a papa: que rico palo!!

El-Mi vida ahorita vengo....
Ella-¿A donde vas cariño?(expresion de recien casados)
-Al bar mi cielito,a tomarme unas cervecitas.
-La mujer se lleva la mano a la cintura y le dice:
quiere cervecita mi amorcito? y en eso abre el refrigerador y le enseña 25 marcas de 12 paises diferentes:mexicanas,holandesas,alemanas,japonesas,etc.
-El marido no sabe que decir y se le ocurre:Ay mi pichurri pero en e

l bar..tu sabes....el tarro helado..no terminaba de decirlo, cuando la esposa lo interrumpe,diciendole:
-Quiere tarro mi amorcito congelado? saca del congelador un tarro helado congelado y tan blanco que hasta temblaba de frio.
-El marido apenado dice:chiquita mia,pero en el bar sirven una botana riquisima ya me voy..
-¿quiere botana mi amorcito? abre el horno y la alacena y saca platos diferentes de botanas,aceitunas,totopos,cacahuates,papas fritas,caviar,queso,carnes frias, etc.
-Pero caramelito en el bar tu sabes...las maldiciones,las palabrotas y todo aquello.
-Quiere palabrotas mi amorcito? entonces
¡TE TOMAS LA PINCHE CERVEZA EN EL PINCHE TARRO HELADAS Y TE COMES LA CHINGADAS PAPAS Y LOS PUTOS CACAHUATES,PERO DE AQUI NO SALES HIJO DE LA CHINGADA!....¿ALGO MAS MI REY?


Mama mi pene esta muy duro
Pues damelo te la voy a chupar.


Dos amigos paseando por la calle y uno le dice al otro:
-¿No sabes que estuve intentando entrar en el Opus?
-¿Y cómo llevaste lo de la abstinencia sexual?
-Fatal, tenía que estar seis meses de abstinencia, y cuando iba por el tercero, ya no aguanté más; mi mujer se agachó a coger un jabón, y allí me abalancé, le quité la ropa y echamos un polvo bestial.
-¿Y qué, te echaron del Opus?
-Si, del Opus y del supermercado...



Llegan 3 hombres al infierno, un paisa, un Gringo y un Hindú....
El diablo les dice: Bueno, pues les daré una oportunidad, aquel que aguante 3 latigazos míos, se puede ir al cielo, además se podrán poner lo que quieran en la espalda para tratar de aguantar los latigazos....

Los hombres aceptan...

Primero el Gringo, toma una loza de concreto grandísima, el diablo, al
primer latigazo rompe la loza, y el gringo dice:
Ya... ya!!!! la embarré, aquí me quedo!!!!!

Después el Hindú pasa y se arrodilla, y el diablo le dice: Este si es hasta las mismas!, no te vas a poner nada en la espalda para tratar de aguantar mis latigazos? Y el Hindú contesta: - Yo solo necesito meditación! El
diablo contesta: - Bueno, como quieras..... Da el primer latigazo y el Hindú solo gime un poco, el segundo latigazo y el Hindú tranquilo.. el tercer latigazo y el Hindú fresco como una lechuga....!!!!! Entonces el diablo un
tanto desconcertado le dice al Hindú: - Bueno, pues lo prometido es deuda, te puedes ir al cielo.!!!!

El Hindú le contesta: -No....no!!! yo antes de irme al cielo quiero ver al paisa!!!!!! El diablo le pregunta porque..??? El Hindú contesta: -Es que los paisas siempre sale ganando en los chistes, ahora quiero
ver con qué pendejada sale....!!!!!

El turno del paisa, se arrodilla, y el diablo le dice: -Tú tampoco te pones nada en la espalda? El paisa contesta: - Puedo ponerme lo que yo quiera? El diablo le contesta: Lo que quieras! Y el paisa dice:
Ven acá Hindú gran Hijueputa, por sapo


—Bebé, estas muy gorda. —Ay, mi amor ¿No puedes decirme cosas más dulces? —¡NO! Porque te las comes.


- Oiga señor Ud. cuantos hijos tiene? - Tengo 17... - Avemaria! y todos con la misma? - Si, pero con diferente mujer...


Habia una vez un camello en el desierto....y al otro dia 20 personas fueron a llevar la hoja de vida


Va un señor en su carro y para a preguntar: ¿señora voy bien para medellin? Y la señora le contesta: va un poquito despeinado.


Mamiii, tengo duda. - Que duda tienes papito? - No, es que tengo duda la verga!


estan pedro y juan robando cerezas en un huerto y pedro dice juan mira mira hay melones voy a cogerlos. 
alcabo de un rato la policia les ve y le dice tu que haces. yo estoy recogiendo loas cerezas de mi huerto dice juan.
si este huerto es de mi primo y dice el policia pues que bonito ahora por castigo de la ley te vas a meter todadas 
la cerezas por el culo. al cabo de media hora dice juan jejejejejej el policia dice de que te ries . 
de k viene juan con los melones.


Un día la maestra le pregunta a maria: -¿maria ¿que gustaría tener grande para el mundo? -Tener unas manotas -y eso -para abrazar a todo el mundo.....la maestra le pone su diez -y tú angelica ¿ que quisieras tener grande?
-Tener unos labiototes
-y eso
-para besar a todos..... la maestra pone un 10
-y Pepito ¿que quieres tú?
-yo tener una vergotototototota
-y eso
-para que maria me la jale y angelica me la mame



Un Homosexual estaba cansado de serlo y se dirige a un curandero.
- ¿Cuál es su problema Señor Bonilla? - Estoy aburrido de ser gay, ¿existe algún tratamiento para dejar de serlo? - Claro que si, bájese los pantalones que yo le arreglo ese problema. - Entonces Bonilla se baja el pantalón y el curandero empieza a pasarle el dedo índice por el borde del culo diciendo lo siguiente:
" Por la orilla por la orilla, que se mejore Bonilla.. por la orilla por la orilla, que se mejore Bonilla."

Así durante un par de minutos, hasta que Bonilla lo interrumpe con voz temblorosa y le dice:
"Por el medio! por el medio!... que Bonilla no tiene remedio!!! "



Salen de una Iglesia la pareja que se acababa de Casar, y en vez de tirarle arroz le tiraban frijoles entonces el novio pregunta: - Eyyyy por qué tiran frijoles - PA' QUE SE COMA ESA GARRA !!!!


-mama verdad q los niños nacen por donde se mete el pene?-si hija -huy ojala q cuando nasca mi hijo no me rompa los dientes


Pepito estaba llorando en la calle y se le acerca un señor y le pregunta: - Que te pasa hijo?
Pepito entre lágrimas le contesta: - Se me perdieron $20 y mi Mamá me va a castigar.
El señor conmovido sin decirle nada saca $20 y se los da. Pepito se limpia las lágrimas y le dice:
" Ahhhh usted los tenía viejo Hijueputa "


La Monja le coge la nariz a jaimito y le dice: JAIMITO los niños que dicen mentiras no van al cielo....
y le responde jaimito..: Y las Monjas que les huele la mano a PIPI tampoco..!!




 *Un habitante del sur de Colombia le dice a la esposa:
- MIJA! Desvistase!
La mujer se desviste y empieza el Man:
- 2 ojitos, 1 narizita, 1 boquita, 2 orejitas, 2 teticas, la vaginita, su

culito y 2 piernas... listo mija vístase...
- Mijo se volvió loco?
- No mija haciendo inventario porque me dijeron que se la están comiendo!
 *Un Ingeniero se enamoró y decidió casarse con una mujer que no tenia mucha preparación, ni modales:
Un día la lleva a cenar a casa d sus padres; en medio de la cena, ella se levantó y dijo:
- Ya vengo!, voy a mearrr !!!
El hombre, muy avergonzado, espero hasta regresar a casa y le dijo que debería aprender a ser mas discreta, que la próxima vez que necesitase ir al baño, dijera "con permiso, voy al tocador".


Una semana después, durante otra cena, la joven se levanta y dice:
- Con permiso, voy al tocador !!
Los presentes no dicen nada y su esposo, muy contento, le dice :
- Mi amor, no te tardes...
Y ella responde:
- No te preocupes, tu sabes que yo cago rapidito!



 *Jaimito y la novia se fueron para una finca con la familia de la novia

La parejita se apartó del grupo y Jaimito le dijo a la novia:
- Demuéstrame cuanto me quieres...Entonces ella le dijo:
- Que quieres que haga?


- Quítate el jean... Ella se lo quitó.
- Que mas quieres?
- Quítate el hilito...Y se lo quitó.
- Y ahora que?
- Ahora... Haz como si estuvieras cagando porque ahí viene tu Papá!



 


Llegan los de la funeraria a las 6 am para llevarse al difunto y la esposa les dice:

- Déjenlo un rato mas por favor!!
- Y eso por qué Señora?
- Es que es la primera vez que este Hpta amanece en la casa!

 Dos enanos en un bar convencen a 2 muchachas de ir a un motel y piden una habitación, al rato sale el primero todo triste porque no se le paró y escucha en la otra habitación:
... y 1 y 2 y 3 ... uupa! ... y 1 y 2 y 3 ... uupa! ... y 1 y 2 y 3 ... uupa!
Al rato sale el otro enano todo sudado y le pregunta al que salio primero:
— ¿Cómo te fue?
— Mal, no se me paro... ¿Y a ti?
— Peor... !No me pude subir a la cama!
—Joven ¿Vende pasa bocas?
—Nooo
—¿Y ese chito?—JAJAJA Mamá, déjame vestir tranquilo.


Que estaban en tremenda orgía y en esas se para un man todo puto y dice:
— ¡Orden, orden!... ¡Aquí lo que hace falta es ORDEN!
¿Cómo es posible que hayan 5 mujeres y somos solamente 2 hombres y ya me han dado 3 veces por el culo?





Mama, tuve un desliz y quede embaraza

y la mama le dice: es el colmo que te deslices y caigas sentada en un pipi
jajajaja
(Aporte de catherine :) se le quiere muchoo)


— ¿Usted atropelló a esa anciana?
— No señor agente, ella murió de una enfermedad venérea.
— ¿De una enfermedad venérea ?
— Sí, cuando iba por el aire me dijo: "¡Me mató esta gonorrea!"

—Mamá ¿por qué mi prima se llama Rosa?
—Porque a tu tía le gustan las flores.—¿Y a ti qué te gusta mamá?
—Ay Vergolio deja de preguntar.

Le pregunta la profesora a jaimito
Jaimito q es un testiculo
Un testiculo es un organo genital q no se mueve no habla no hace nada mejor dicho profe es una guevaa


Un negro profugo escapa y entra a una casa a buscar dinero y ropa y encuentra a una joven pareja haciendo el amor en la cama.... Los amenaza con un arma y amarra al hombre a una silla ,amarra a la mujer a la cama y se le monta encima y pega su boca al cuello de ella, luego se levanta y va al baño...El esposo le dice a la mujer:
-"Mi amor este hombre es un convicto, mira su ropa a rayas quiza mucho tiempo en prision y no a visto a una mujer en años, lo vi cuando beso tu cuello.... si quiere tener sexo, no te resistas, haz todo lo que te ordene, satisfac­elo sin importar lo que te pida. Si este tipo se molesta nos puede matar a los dos, se fuerte mi amor.TE AMO"....... Y la mujer responde:
-El no estaba besando mi cuello, me susurraba al oido que es homosexual y que le pareciste lindo y que tienes un trasero provocativo. Y me pregunto si teniamos vaselina, le dije que estaba en el baño.....Sé fuerte mi amor, yo tambien TE AMO...!!!!!


La profesora manda a los alumnos a escribir una carta como si fueran el presidente, todos se ponen a escribir excepto Jaimito.
La profesora le pregunta:
 Jaimito, ¿Por qué no estás escribiendo la carta?
 Porque estoy esperando la malparida de mi secretaria y nada que llega.


 — Mamá mamá, estoy embarazada
— ¿Y de quién es?
— ¡No sé! Como usted no me deja tener novio.

Mi amor por ti es como una vela encendida: Te olvidas de mí y te quemo la puta casa ♥


Llega una pareja en ropa interior a una fiesta de disfraces y el de la puerta les dice:
- Y ustedes, ¿De que vienen?
Y responden: De Culiar


 -¿Alo? 
-¿Si? 
-¡Buenos días! Mi niño hoy no pudo ir a la escuela porque estaba enfermo. 
-¿Ah sí? ¿Y con quién hablo? 
-Con mi papá


Jaimito fue a pedir la mano d su novia,♥♥ y la suegra le pregunta: Y UD CON Q CUENTA:/ el responde: con los dedos...... NO PENDEJO!!! CUAL ES SU CAPITAL:/ Bogota ...... NO ESTUPIDO>:O!!!! CON Q VA A SOSTENER A MI HIJA:/ con los brazos...... NO HIJUEPUTA>:O!!!!! Q DONDE LA VA A METER:/ pues por eso es q me caso, para tener donde meterlo vieja hijueputa


Iba un mico hp y un oso arrecho por el bosque, y se encuentran un hada madrina. esta decide darles tres deseos a cada uno. 

-oso cual es tu primer deseo? _yo quiero que todo el bosque se llene de osas!! todas para mi solito ummmm!!..puff el bosque se lleno de osas.!!
-mico cual es tu primer deseo? " este se queda pensando" _haaa ya se , quiero un casco!!!_puff le da el casco.

-oso cual es tu segundo deseo?_ yo quiero que todo el pasi se llene de osas arrr para mi solitoooo!!!...­ _el pais se llena de osas!!
-mico cual es tu segundo deseo..? " este con cara de maloso y risueño"_ yo quiero una moto!! pfff ahi esta tu moto!!

-oso tu tercer y ultimo deseo? ..Yo quiero que el mundo se llene de osas solo y todas para mi solitoooo ummmmm!!..pfff.­el mundo se llena de osas!!
-mico tu ultimo deseo?.."este todo risueño se coloca el casco, prende la moto y cuando va a toda mierda grita.... QUE NO SE LE PAREEEE LA VERGAAAA AL OSOOOOO!!!!!!!


Nuevas versiones de buenas herramientas.

0 comentarios

SET 3.6


svn co http://svn.trustedsec.com/social_engineering_toolkit set/
 
 

Bro v2.1 BETA


Network Analysis Framework
 

Virus Factory 1.0.0 [By LittleSpy]

Batch Virus Generator
FUD Drive-By Generator
Icon Changer & File Pumper


TnX Little Spy

Download 
 
 
 

Xplico v0.7.0


   The goal of Xplico is extract from an internet traffic capture the applications data contained. For example, from a pcap file Xplico extracts each email (POP, IMAP, and SMTP protocols), all HTTP contents, each VoIP call (SIP), FTP, TFTP, and so on. Xplico isn’t a network protocol analyzer. Xplico is an open source Network Forensic Analysis Tool (NFAT).
    Xplico is released under the GNU General Public License and with some scripts under Creative Commons Attribution-NonCommercial-ShareAlike 3.0 Unported (CC BY-NC-SA 3.0) License
 

slowhttptest 1.1


Slow HTTP DoS attacks rely on the fact that the HTTP protocol, by design, requires requests to be completely received by the server before they are processed. If an HTTP request is not complete, or if the transfer rate is very low, the server keeps its resources busy waiting for the rest of the data. If the server keeps too many resources busy, this creates a denial of service. This tool is sending partial HTTP requests, trying to get denial of service from target HTTP server. 


This tool actively tests if it's possible to acquire enough resources on HTTP server by slowing down requests to get denial of service at application layer.
 

the Interceptor

   The Interceptor is a wireless wired network tap. Basically, a network tap is a way to listen in to network traffic as it flows past. I haven't done extensive research but all the ones I found when looking passed the copy of the traffic onto a specified wired interface which was then plugged into a machine to allow a user to monitor the traffic. The problem with this is that you have to be able to route the data from that wired port to your monitoring machine either through a direct cable or through an existing network. The direct cable method means your monitor has to be near by the location you want to tap, the network routing means you have to somehow encapsulate the data to get it across the network without it being affected on route. 


   The Interceptor does away with the wired monitor port and instead spits out the traffic over wireless meaning the listener can be anywhere they can make a wireless connection to the device. As the data is encrypted (actually, double encrypted, see how it works) the person placing the tap doesn't have to worry about unauthorized users seeing the traffic.

Read More & Download 
 

Arachni 0.4



Arachni is a feature-full, modular, high-performance Ruby framework aimed towards helping penetration testers and administrators evaluate the security of web applications. The application trains itself by learning from the HTTP responses it receives during the audit process, and is able to perform meta-analysis to assess the trustworthiness of results and identify false-positives. 


 

Matriux "Ec-Centric" v2.49 beta c0c0n


   The Matriux is a fully featured security distribution consisting of a bunch of powerful, open source and free tools that can be used for various purposes including, but not limited to, penetration testing, ethical hacking, system and network administration, cyber forensics investigations, security testing, vulnerability analysis, and much more. It is a distribution designed for security enthusiasts and professionals, although it can be used normally as your default desktop system.
 

WAppEx


    WAppEx is an integrated platform for performing penetration testing and exploiting of web applications on Windows or Linux. It can automatically check for all type of security vulnerabilities in the given target and then let you to run various payloads to exploit and take advantages of the vulnerability. WAppEx is a multi platform application and it is executable in Linux and Windows.WAppEx‘s database which includes hundreds of exploits provides an automated, comprehensive and reliable exploit for penetration testers and security professionals worldwide.
 
 

Uniscan v5.2

Uniscan is a open source vulnerability scanner for Web applications. 

 

BeEF v0.4.3.7


The Browser Exploitation Framework
 

BBQSQL v1.0.0


Blind SQL Injection 

PHP-Shell-Detector


   Web Shell Detector – is a php script that helps you find and identify php/cgi(perl)/asp/aspx shells. Web Shell Detector has a “web shells” signature database that helps to identify “web shell” up to 99%. By using the latest javascript and css technologies, web shell detector has a light weight and friendly interface.
 
Fuente:http://www.n0where.net/
 
 
 
 
 

DLL Hijacking

0 comentarios
Hoy vamos a hablar de la vulnerabilidad de DLL Hijacking que se empezó a dilucir en el año 2000 por Georgi Guninski y que ha saltado recientemente a la palestra debido a la publicación de los artículos de Moore (el creador de Metasploit): Exploiting DLL Hijacking Flaws y su kit para encontrar aplicaciones vulnerables Better, Faster, Stronger: DLLHijaAuditKit v2.

Esta vulnerabilidad afecta a numerosas o quizás a la mayoría de las aplicaciones de Windows debido a que utilizan métodos inseguros para cargar DLLs (Dynamically Linked Libraries).

Cuando una aplicación mediante LoadLibrary() o LoadLibraryEx() intenta cargar funciones adicionales enlazando en tiempo real con una librería dinámica y no se especifica su ruta completa, Windows define como primer orden de búsqueda de la DLL el directorio actual del proceso: http://msdn.microsoft.com/en-us/library/ms682586%28v=VS.85%29.aspx.

Si un usuario abre un fichero legítimo mediante una aplicación afectada y en el mismo directorio se encuentra una DLL maliciosa (renombrada como la original), un atacante podría conseguir la ejecución de código arbitrario a través de la carga de esa librería modificada.

Veamos un ejemplo. Imaginemos que un atacante comparte un recurso en red en el que sitúa un video multimedia y una DLL maliciosa simulando tratarse de un códec. Cuando la víctima intenta reproducir el archivo, su media player no reconoce el formato del fichero e intenta cargar un códec desde el mismo directorio. En ese intento de reproducir el archivo, el reproductor cargará la DLL maliciosa y ejecutará el código del atacante.

Ahora buscar en Exploit Database y encontraréis "exploits dllhijacking" para aplicaciones como Power Point, Firefox, Visio, Adobe, Winamp, Google Earth, Photoshop, uTorrent, Wireshark, Acunetix, etc, etc, etc. Con esto podemos hacernos una idea de la facilidad de explotación de esta vulnerabilidad actualmente, así como los vectores de ataque existentes: SMB, ZIPs, WebDAV, pendrives...

¿Y qué podemos hacer para defendernos contra el DLL Hijacking? Pues nosotros recomendamos sobretodo modificar el comportamiento el algoritmo de ruta de búsqueda del archivo DLL que utilizan LoadLibrary y LoadLibraryEx mediante la clave de registro CWDIllegalInDllSearch (http://support.microsoft.com/kb/2264107).

Mientras esperaremos que los distintos fabricantes vayan parcheando sus aplicaciones ;-) (Microsoft ha publicado las guías para desarrolladores Dynamic-Link Library Security y Another technique for Fixing DLL Preloading attacks)
.

En resumen y para concluir, hablamos de una vulnerabilidad crítica debido a que:
  • afecta a un gran y todavía desconocido número de aplicaciones
  • su explotación es relativamente fácil o muy fácil y podría comprometer el sistema afectado (más aún si la aplicación vulnerable se ejecuta con un usuario con permisos administrativos)
  • cada aplicación debe ser parcheada individualmente por cada fabricante
Por último os dejo también un buen número de referencias por si queréis investigar más, y la lista sigue y sigue aumentando...

  1. http://seclists.org/bugtraq/2010/Aug/210
  2. http://www.acrossecurity.com/aspr/ASPR-2010-08-18-1-PUB.txt
  3. http://support.apple.com/kb/HT4105
  4. http://www.apple.com/itunes/
  5. http://www.apple.com/itunes/download
  6. http://secunia.com/advisories/39135
  7. http://www.microsoft.com/technet/security/advisory/2269637.mspx
  8. http://securitytracker.com/id?1024355
  9. http://www.exploit-db.com/exploits/14721
  10. http://www.exploit-db.com/exploits/14723
  11. http://www.exploit-db.com/exploits/14726
  12. http://xforce.iss.net/xforce/xfdb/61321
  13. http://osvdb.org/67329
  14. http://xforce.iss.net/xforce/xfdb/61223
  15. http://www.securityfocus.com/bid/42541
  16. http://www.theregister.co.uk/2010/08/20/windows_code_execution_vuln/
  17. http://www.exploit-db.com/exploits/14731
  18. http://www.exploit-db.com/exploits/14730
  19. http://www.exploit-db.com/exploits/14728
  20. http://secunia.com/advisories/41098
  21. http://www.vupen.com/english/advisories/2010/2173
  22. http://www.exploit-db.com/exploits/14755
  23. http://www.corelan.be:8800/index.php/2010/08/25/dll-hijacking-kb-22696...
  24. http://secunia.com/advisories/41124
  25. http://www.exploit-db.com/exploits/14764
  26. http://secunia.com/advisories/41094
  27. http://secunia.com/advisories/41119
  28. http://www.exploit-db.com/exploits/14753
  29. http://www.exploit-db.com/exploits/14752
  30. http://www.exploit-db.com/exploits/14749
  31. http://www.exploit-db.com/exploits/14740
  32. http://www.exploit-db.com/exploits/14735
  33. http://secunia.com/advisories/41110
  34. http://www.vupen.com/english/advisories/2010/2171
  35. http://blog.zoller.lu/2010/08/cve-2010-xn-loadlibrarygetprocaddress.ht...
  36. http://secunia.com/advisories/41060
  37. http://www.vupen.com/english/advisories/2010/2170
  38. http://www.exploit-db.com/exploits/14741
  39. http://www.exploit-db.com/exploits/14743
  40. http://secunia.com/advisories/41109
  41. http://www.vupen.com/english/advisories/2010/2175
  42. http://www.exploit-db.com/exploits/14739
  43. http://secunia.com/advisories/41107
  44. http://www.exploit-db.com/exploits/14750
  45. http://www.vupen.com/english/advisories/2010/2172
  46. http://secunia.com/advisories/41112
  47. http://www.exploit-db.com/exploits/14734
  48. http://www.vupen.com/english/advisories/2010/2174
  49. http://www.exploit-db.com/exploits/14747
  50. http://www.exploit-db.com/exploits/14756
  51. http://secunia.com/advisories/41083
  52. http://www.exploit-db.com/exploits/14732
  53. http://www.vupen.com/english/advisories/2010/2167
  54. http://secunia.com/advisories/41064
  55. http://www.vupen.com/english/advisories/2010/2165
  56. http://www.exploit-db.com/exploits/14748
  57. http://secunia.com/advisories/41051
  58. http://www.vupen.com/english/advisories/2010/2164
  59. http://www.exploit-db.com/exploits/14744
  60. http://www.exploit-db.com/exploits/14746
  61. http://secunia.com/advisories/41104
  62. http://www.kb.cert.org/vuls/id/707943
  63. http://packetstormsecurity.org/1008-exploits/bloodshed-hijack.txt
  64. http://packetstormsecurity.org/1008-exploits/wscript-dllhijack.txt
  65. http://www.exploit-db.com/exploits/14794
  66. http://packetstormsecurity.org/1008-exploits/putty-dllhijack.txt
  67. http://www.exploit-db.com/exploits/14796
  68. http://packetstormsecurity.org/1008-exploits/teammate-dllhijack.tgz
  69. http://secunia.com/advisories/41103
  70. http://packetstormsecurity.org/1008-exploits/safari501-dllhijack.txt
  71. http://packetstormsecurity.org/1008-exploits/opera_dll_hijacking.c
  72. http://packetstormsecurity.org/1008-exploits/skype.c
  73. http://www.exploit-db.com/exploits/14766
  74. http://www.vupen.com/english/advisories/2010/2197
  75. http://packetstormsecurity.org/1008-exploits/ettercap-dllhijack.txt
  76. http://www.exploit-db.com/exploits/14762
  77. http://www.vupen.com/english/advisories/2010/2189
  78. http://packetstormsecurity.org/1008-exploits/snagit-dllhijack.tgz
  79. http://secunia.com/advisories/41168
  80. http://secunia.com/advisories/41151
  81. http://www.exploit-db.com/exploits/14783
  82. http://www.vupen.com/english/advisories/2010/2201
  83. http://packetstormsecurity.org/1008-exploits/thunderbird-dllhijack.txt
  84. http://secunia.com/advisories/41131
  85. http://packetstormsecurity.org/1008-exploits/adobe_indesign_cs4.c
  86. http://www.exploit-db.com/exploits/14775
  87. http://secunia.com/advisories/41126
  88. http://packetstormsecurity.org/1008-exploits/adobe_illustrator_cs4.c
  89. http://www.exploit-db.com/exploits/14773
  90. http://secunia.com/advisories/41134
  91. http://www.vupen.com/english/advisories/2010/2198
  92. http://packetstormsecurity.org/1008-exploits/adobe_on_location.c
  93. http://www.exploit-db.com/exploits/14772
  94. http://packetstormsecurity.org/1008-exploits/adobe_premier_pro_cs4.c
  95. http://www.exploit-db.com/exploits/14771
  96. http://secunia.com/advisories/41118
  97. http://www.vupen.com/english/advisories/2010/2196
  98. http://packetstormsecurity.org/1008-exploits/adobe_device_central_cs5....
  99. http://packetstormsecurity.org/1008-exploits/adobedc_dll.txt
  100. http://www.exploit-db.com/exploits/14784
  101. http://packetstormsecurity.org/1008-exploits/adobeem_dll.txt
  102. http://www.exploit-db.com/exploits/14785
  103. http://packetstormsecurity.org/1008-exploits/adobeest_dll.txt
  104. http://packetstormsecurity.org/1008-exploits/Adobe-rdr9-dll-hijack.cpp
  105. http://secunia.com/advisories/41114
  106. http://www.zeroscience.mk/en/vulnerabilities/ZSL-2010-4956.php
  107. http://secunia.com/advisories/41136
  108. http://www.vupen.com/english/advisories/2010/2200
  109. http://packetstormsecurity.org/1008-exploits/msgc-dllhijack.tgz
  110. http://www.exploit-db.com/exploits/14758
  111. http://www.exploit-db.com/exploits/14770
  112. http://packetstormsecurity.org/1008-exploits/mswpg-dllhijack.txt
  113. http://secunia.com/advisories/41122
  114. http://packetstormsecurity.org/1008-exploits/windowsics-dllhijack.txt
  115. http://www.exploit-db.com/exploits/14778
  116. http://packetstormsecurity.org/1008-exploits/mswc-dllhijack.txt
  117. http://www.vupen.com/english/advisories/2010/2188
  118. http://packetstormsecurity.org/1008-exploits/msog-dllhijack.tgz
  119. http://www.exploit-db.com/exploits/14782
  120. http://packetstormsecurity.org/1008-exploits/msopp-dllhijack.txt
  121. http://packetstormsecurity.org/1008-exploits/mspowerp_dll.txt
  122. http://packetstormsecurity.org/1008-exploits/msvisio-dllhijack.tgz
  123. http://www.vupen.com/english/advisories/2010/2192
  124. http://packetstormsecurity.org/1008-exploits/bitlocker-dllhijack.tgz
  125. http://packetstormsecurity.org/1008-exploits/msab-dllhijack.tgz
  126. http://www.exploit-db.com/exploits/14768
  127. http://secunia.com/advisories/41137
  128. http://packetstormsecurity.org/1008-exploits/roxiomydvd-dllhijack.txt
  129. http://www.exploit-db.com/exploits/14781
  130. http://packetstormsecurity.org/1008-exploits/roxiops-dllhijack.tgz
  131. http://www.vupen.com/english/advisories/2010/2193
  132. http://packetstormsecurity.org/1008-exploits/roxiocreator-dllhijack.tx...
  133. http://packetstormsecurity.org/1008-exploits/coreldrw_dll.txt
  134. http://www.exploit-db.com/exploits/14786
  135. http://packetstormsecurity.org/1008-exploits/corelpp_dll.txt
  136. http://www.exploit-db.com/exploits/14787
  137. http://www.vupen.com/english/advisories/2010/2194
  138. http://secunia.com/advisories/41092
  139. http://www.cs.ucdavis.edu/research/tech-reports/2010/CSE-2010-2.pdf
  140. http://www.vupen.com/english/advisories/2010/2199
  141. http://www.vupen.com/english/advisories/2010/2190
  142. http://packetstormsecurity.org/1008-exploits/mediaplayerclassic-dllhij...
  143. http://packetstormsecurity.org/1008-exploits/mplayerc_dll.txt
  144. http://packetstormsecurity.org/1008-exploits/nvidia-dllhijack.txt
  145. http://packetstormsecurity.org/1008-exploits/demontoollite-dllhijack.t...
  146. http://packetstormsecurity.org/1008-exploits/googlee_dll.txt
  147. http://www.exploit-db.com/exploits/14765
  148. http://www.exploit-db.com/exploits/14788
  149. http://www.exploit-db.com/exploits/14769
  150. http://www.exploit-db.com/exploits/14791
  151. http://www.exploit-db.com/exploits/14790
  152. http://secunia.com/advisories/41093
  153. http://www.vupen.com/english/advisories/2010/2195
  154. http://packetstormsecurity.org/1008-exploits/winamp_dll.txt
  155. http://www.exploit-db.com/exploits/14789
  156. http://osvdb.org/67530
  157. http://osvdb.org/67531
  158. http://osvdb.org/67532
  159. http://osvdb.org/67533
  160. http://osvdb.org/67534
  161. http://osvdb.org/67535
  162. http://www.vupen.com/english/advisories/2010/2213
  163. http://www.vupen.com/english/advisories/2010/2212
  164. http://www.vupen.com/english/advisories/2010/2211
  165. http://www.vupen.com/english/advisories/2010/2210
  166. http://www.vupen.com/english/advisories/2010/2209
  167. http://www.vupen.com/english/advisories/2010/2208
  168. http://osvdb.org/67494
  169. http://osvdb.org/67499
  170. http://osvdb.org/67482
  171. http://osvdb.org/67492
  172. http://osvdb.org/67481
  173. http://osvdb.org/67497
  174. http://osvdb.org/67496
  175. http://osvdb.org/67484
  176. http://osvdb.org/67480
  177. http://osvdb.org/67479
  178. http://osvdb.org/67478
  179. http://packetstormsecurity.org/1008-exploits/intervideo-dllhijack.txt
  180. http://packetstormsecurity.org/1008-exploits/vlcmp-dllhijack.txt
  181. http://packetstormsecurity.org/1008-exploits/acunetix-dllhijack.txt
  182. http://packetstormsecurity.org/1008-exploits/utorrent-dllhijack.tgz
  183. http://packetstormsecurity.org/1008-exploits/utorrent-dllhijack.txt
  184. http://packetstormsecurity.org/1008-exploits/wireshark-dllhijack.txt
  185. http://packetstormsecurity.org/1008-exploits/mspp-dllhijack.txt
  186. http://packetstormsecurity.org/1008-exploits/windowsliveemail-dllhijac...
  187. http://packetstormsecurity.org/1008-exploits/firefox368-dllhijack.txt
  188. http://packetstormsecurity.org/1008-exploits/mswinmm-dllhijack.txt
  189. http://packetstormsecurity.org/1008-exploits/msicsw-dllhijack.txt
  190. http://packetstormsecurity.org/1008-exploits/opera-dllhijack.txt
  191. http://packetstormsecurity.org/1008-exploits/ms7wab-dllhijack.txt
  192. http://packetstormsecurity.org/1008-exploits/teamviewer-dllhijack.txt
  193. http://packetstormsecurity.org/1008-exploits/adobedwcs4-dllhijack.txt
  194. http://packetstormsecurity.org/1008-exploits/adobedwcs5-dllhijack.txt
  195. http://packetstormsecurity.org/1008-exploits/adobepscs2-dllhijack.txt
  196. http://packetstormsecurity.org/1008-exploits/bsplayer-dllhijack.txt
  197. http://packetstormsecurity.org/1008-exploits/avastlf-dllhijack.txt
  198. http://secunia.com/advisories/41174
  199. http://secunia.com/advisories/41142
  200. http://secunia.com/advisories/41156
  201. http://secunia.com/advisories/41146
  202. http://osvdb.org/67501
  203. http://extraexploit.blogspot.com/2010/08/dll-hijacking-my-test-cases-o...
  204. http://osvdb.org/67502
  205. http://osvdb.org/67500
  206. http://osvdb.org/67498
  207. http://osvdb.org/67495
  208. http://osvdb.org/67493
  209. http://osvdb.org/67503
  210. http://packetstormsecurity.org/1008-exploits/powerpoint2007-DLL.c
  211. http://packetstormsecurity.org/1008-exploits/msvisio_dll.txt
  212. http://osvdb.org/67504
  213. http://www.exploit-db.com/exploits/14816
  214. http://packetstormsecurity.org/1008-exploits/quicktime_pictureviwer_dl...
  215. http://packetstormsecurity.org/1008-exploits/Nero_dllhijack_exploit.ra...
  216. http://packetstormsecurity.org/1008-exploits/Microstation_dllhijact_ex...
  217. http://packetstormsecurity.org/1008-exploits/wlm-dll-hijack.cpp
  218. http://packetstormsecurity.org/1008-exploits/wlmmsgsres-dll-hijack.cpp 
FUENTE:http://www.hackplayers.com/2010/08/dll-hijacking.html
Powered by Bad Robot
Helped by Blackubay