Често Задавани Въпроси

Абонаменти

Категории

Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187

Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187

Последни туитове

RT @dave_rel1k: SET v1.5 interactive shell running on OSX. No sir your machine isn't infected, mac's don't have viruses. http://yfrog.co ... - на 16/06/2011 в 09:17:09
RT @PrivacyCamp: PayPal vulnerability allows access to any account within 30 seconds http://ow.ly/5iZcK - на 16/06/2011 в 09:07:16
Хроника на сагата около Сони - кога и какво е хакнато - http://t.co/sxejfv4 - на 11/06/2011 в 11:56:21
RT @mikkohypponen: Malware gang's $14.8 million bank account frozen: http://bit.ly/jrcTuf from F-Secure Weblog - на 11/06/2011 в 01:54:21
RT @mikkohypponen: Citibank says they too were hacked. They lost card information of one percent of their customers: http://t.co/5sFxWOz ... - на 09/06/2011 в 08:33:22
RT @dave_rel1k: Another Social-Engineer Toolkit (SET) update, added multi-threading to spear phishing mass mails. #sweet - на 09/06/2011 в 07:38:55
RT @taviso: Should you trust a root CA that couldn't keep track of it's own keys? Trick question, you already do. http://i.imgur.com/oTS ... - на 09/06/2011 в 07:37:36
RT @DarkReading: Meeet the 'ad hijacking' attack: http://tinyurl.com/44rfnhk - на 07/06/2011 в 17:39:03
RT @rapid7: New Metasploit modules designed specifically for testing firewalls, IDS, IPS, and DLP solutions - http://r-7.co/jZlksz - на 07/06/2011 в 03:49:34
RT @lennyzeltser: TDL rootkit implements its own file system to store files on the hard drive: http://bit.ly/jNriDd by @ESETLLC - на 07/06/2011 в 03:34:08
RT @dave_rel1k: SET v1.4.1 has been updated in the Back|Track repositories. Lot's of bug fixes and updates around relative paths and fea ... - на 07/06/2011 в 03:32:12
RT @mikkohypponen: Fun trick of the day: Try 'ping 2130706433' from the command line and figure out why it works. - на 23/05/2011 в 23:09:33
RT @dave_rel1k: The Social-Engineer Toolkit (SET) v1.4.1 has been released. Adds statistics for harvester, bug fixes, and more. - на 20/05/2011 в 22:54:02
RT @Reuters: Sony hacked again http://t.co/RI14jsL - на 20/05/2011 в 17:53:37
RT @lordparody: My new security slogan. "Better Safe Than Sony" - на 20/05/2011 в 17:51:57

My Twitter, by Xhanch

Хакване на сайт с sqlninja и meterpreter

October 16th, 2009 от singu

В днешното видео ще намерите демонстрация на хакване на web-сайт чрез SQL injection инструмента sqlninja и meterpreter. Използваната линукс дистрибуция е BackTrack, а атакувания сайт е инструмент на Foundstone

Sqlninja & Metasploit Demo from siles on Vimeo.

Technorati : sql injection, tutorial

Публикувано в Сигурност	Тагове: sql injection, tutorial
Изпрати по email \|	Няма коментари »

Хакване на сайт на NASA чрез SQL injection

October 15th, 2009 от singu

В това кратко видео можете да видите демонстрация на румънеца c0de.breaker как с помощта на SQL injection може да се навреди на един от субдомейните на NASA – организация, обикновенно свързвана с високите технологии.

Technorati : SQL injection

Публикувано в Сигурност	Тагове: sql injection
Изпрати по email \|	1 коментар »

SQL injection убива

June 10th, 2009 от singu

…буквално.

Малко предистория: Kloxo/Lxadmin е виртуализационен/хостинг софтуер, разработван от индийската фирма LxLabs. Софтуера е използван на повече от 30 000 сървъра за предоставяне на евтини хостинг услуги.След като беше публикуван експлойт в milw0rm, заедно с 23 други уязвимости, хакери използваха SQL injection, за да изтрият близо 100 000 сайта, повечето от които са нямали бекъп.

В резултат от негативният PR, LxLabs започва да губи сделки, а основателя K. T. Ligesh е намерен мъртъв при обстоятелства, предполагащи самоубийство в понеделник.

Публикувано в Разни	Тагове: sql injection, експлойт, новини
Изпрати по email \|	2 коментара »

Какво е SQL Injection ?

January 21st, 2008 от singu

Изтече новина по жицата, че някой с помоща на SQL Injection е позабърсал сайта на RIAA. В тази връзка си сядам на четирибуквието да напиша що е то SQL Injection и как всъщност работи.

Като начало – ето една схема на нормална http заявка ( или какво се случва, когато щракнете нещо в браузъра )