Temas mas destacados "fallas y explotaciones a nivel Web" Actualizado: 31/5/10

Bienvenido a Test Foro de elhacker.net SMF 2.1.
Iniciar sesión

29 Noviembre 2024, 19:40 PM

Menú Principal

Menú Principal

Test Foro de elhacker.net SMF 2.1
► Seguridad Informática
► Hacking
► Bugs y Exploits
► Nivel Web (Moderadores: sirdarckcat, WHK)
► Temas mas destacados "fallas y explotaciones a nivel Web" Actualizado: 31/5/10

Temas mas destacados "fallas y explotaciones a nivel Web" Actualizado: 31/5/10

Iniciado por WHK, 4 Febrero 2009, 05:06 AM

0 Miembros y 1 Visitante están viendo este tema.

Imprimir

Ir Abajo Páginas1

Acciones del Usuario

WHK

Moderador
Mensajes: 6,589
Sin conocimiento no hay espíritu
Ubicación: Chile
En línea

Temas mas destacados "fallas y explotaciones a nivel Web" Actualizado: 31/5/10

4 Febrero 2009, 05:06 AM Ultima modificación: 11 Octubre 2010, 23:28 PM por el-brujo

Los temas más destacados sobre fallas y explotaciones a nivel Web

Advisories

Recopilatorio de Vulnerabilidades de XSS/SQLinjection
OC4J Directory Traversal
Falla en el mod Seo4SMF para SMF
Múltiples fallas en Joomla 1.5.9 + PoC [Instalacion de una shell]
Múltiples fallas en Joomla 1.5.10 + PoC [Instalacion de una shell]
usa.kaspersky.com hacked ... full database acces , sql injection
Vulnerabilidad XSS Universal en todos los Servicios Google
CuteNews 1.4.6 Escalar privilegios (CSRF + Shell)
Múltiples vulnerabilidades en Oscommerce 2.2 RC2a
Múltiples vulnerabilidades en SqliteAdmin 1.2.0 (Ejecución de código)
Utilizando Joomla 1.5 como servidor de correos masivos
Falla universal en exploradores permite romper la seguridad de conecciónes mediante ssl (https)
Múltiples inyecciones SQL en SMF <= 1.1.10 y 2.0 <= RC1.2
XSS en Google Talk 1.0.0.105
Vulnerabilidad XSS en tuenti
XSS en goear.com
XSS encontrado en fotolog.com
Seria falla en IE8 hace que sitios 'seguros' sean inseguros
Fede_cp y Castg! Simple disclosure de Fotolog.com
Path Disclosure en mayoria de blogs WordPress
Codigo de ejecución PHP y XSS en IPBoard 3.0.5
Codigo de ejecución PHP en VBulletín 4.0.1 (bypass al filtro de funciones)
XSS vBulletin 4.0.1 [admincalendar.php]

Tutoriales y talleres
Aprende con la práctica - Warzone de ElHacker.NET
Gran tutorial sobre inyecciones sql en MySQL
Taller de introduccion a los bugs a nivel web
SQL Injection para principiantes, ejemplos en aplicaciones reales
Ataques XSS
Tutorial de Inyección SQL (SQL Injection)
Los Poderes Secretos de XSS (Cross Site Scripting)
Local/Remote File Inclusion
Blind SQL Inyection Con Descarga Forzada
Local JPG shell Inclusion
Ejemplos de Remote File Inclusion
Concepto práctico en la creación de un EXPLOIT para RCE mediante LFI 'caso real'
Intrusion En Servidor Compartido En base a Injeccion SQL. (Caso Real)
Optimización de SQL Union Injection en MYSQL
Vulnerabilidad CSRF By ShadinessDark [Colaboracion de Zero Bits]
Otro Tip para Shells (Safe_Mode y Mod_Security) By Zero Bits
Auditoría de seguridad hacia Simple Machines Forum 2.0
Auditoría de seguridad hacia OpenCart 1.4.7
DVWA Security (Discución sobre cada vulnerabilidad de este proyecto)
Taller de introduccion a los bugs a nivel web
Fragmentando código y saltando la limitación de characters (XSS)

Proyectos
YASBU 0.1 && BRute Order (SQL INJECTIONS TOOLS)
Mass Mambo/joomla RFI Scanner
XSS Scanner ver 1.3
SQL Injection Tool
Sql injection Helper version 2.0
Conversión de Strings para inyección SQL (Códigos en diferentes lenguajes)
[Tool][python] herramienta hecha por braulio23 para SQLi en mysql
[python] Herramienta (bastante precaria) para XSS
[Tool] SQLC (SQL Columnator)
xassiz PanelFinder - by xassiz

Concursos
Hackea a Elhacker.net !
Can You Hack? - PHPIDS
Can You Hack? Bypass de filtros de XSS

Otros
Intrusiones desde Phpmyadmin
Inyeccion SQL (mysql) dentro de un DELETE
Inyeccion SQL (mysql) UPDATE dentro de un SELECT
FQL Injection (Facebook Query Language)
Vulnerabilidades en Expresiones Regulares
Recopilación de herramientas para hacking web

Prevención - Evitar ataques XSS e Inyecciones SQL
Como evitar la inyeccion sql
Prevenir SQL Injection ?
Evitar XSS en eval() de ‭‬‭‬‭‬‭‬‭‬‭‬‭‬‭‬javascript
PHP upload security

Nota:
Por favor, invito a todos para que puedan buscar en las demás páginas desde la 2 a la última la cual actualmente es la 5:
http://foro.elhacker.net/nivel_web-b83.180/
Ya que muchas veces la gente se queda en la primera página ignorando el contenido que tiene mas antiguedad pero son igual de interesantes y buenos.

RSS (Noticias en tiempo real)
Puedes agregar el RSS de este subforo a tu blog, web o lector de noticias desde este enlace:
http://foro.elhacker.net/.xml.html;sa=news;board=83;limit=10;type=rss

En actualización constante.

- https://yhojann.cl/ - https://whk.cl/

Imprimir

Ir Arriba Páginas1

Acciones del Usuario

Test Foro de elhacker.net SMF 2.1
► Seguridad Informática
► Hacking
► Bugs y Exploits
► Nivel Web (Moderadores: sirdarckcat, WHK)
► Temas mas destacados "fallas y explotaciones a nivel Web" Actualizado: 31/5/10

Acciones del Usuario

Imprimir