Mensajes

Buenas a todos, hace ya un tiempo que no me pasaba por aquí con algún tema nuevo xD.
He encontrado un fallo, que considero bastante grande, en algunos routers que proporciona Movistar de la marca MitraStar. El fallo permite ejecutar una shell con permisos de root, evadiendo la shell por defecto que el fabricante nos obliga a usar al conectarnos por ssh.
Link con toda la descripción de la vulnerabilidad: http://jolama.es/temas/router-attack/index.php
La vulnerabilidad ha sido solucionada en los últimos modelos, pero aun así, muchos de los router domésticos siguen estando afectados.
Saludos

Este tutorial únicamente tiene fines educativos y de investigación.
Cualquier uso que le deis a esta información esta bajo vuestra responsabilidad y no me hago cargo de cualquier problema que el mal uso de esto os de.

La motivación que me trajo hacer este tutorial fue el reto de a ver por cuanto dinero era posible hacer un sistema que me permitiese clonar la llave del coche de mi madre sin tener acceso a la misma.
Con solamente 15€ puedes comprar todo el material que necesario para realizarlo.
Tutorial: http://jolama.es/temas/clone-keycar/index.php

[fgrep -v fgrep]

La responsabilidad del arranque de la terminal es del usuario hacia el kernel usando el entorno de ventanas o el shell como intermediarios.

Entonces... no se puede evitar el arranque de la terminal si no te pones en medio de esa conversación.

Se puede hacer que no lo arranque desde el entorno gráfico si se quitan todas las referencias (iconos, menús) donde aparece el atajo para el arranque de la terminal.

Y en el shell... se podría crear un alias que se llame de la misma manera que el ejecutable, y así el usuario, si no se da cuenta, verá que no aparece nada en pantalla.

Pero un programa en ejecución como el que tú planteas, no impedirá el arranque del terminal. Si puede matarlo una vez detectado (con el kill, como tienes puesto). Entonces, lo que te queda hacer es un bucle infinito, pero en lugar de leer líneas desde un stdout abierto, debes ejecutar el 'ps ...' (por ejemplo, cada un segundo o cada 3 segundos, para que no cargue la CPU), y encauzar los pid encontrados al kill.

Por ejemplo:

Código (python) [Seleccionar] Expandir

#!/usr/bin/python
import time, sys, subprocess,os

while True:
   time.sleep(1)                       # esperamos un poco
   comando = "ps -eo pid,cmd | fgrep konsole | fgrep -v fgrep | awk {'print $1;'}"            
   proceso = subprocess.Popen(comando , shell=True,stdin=subprocess.PIPE,stdout=subprocess.PIPE)
   next_line = proceso.stdout.readline()    
   if next_line != '':
     comando = "kill -9 " + next_line;
     proceso = subprocess.Popen(comando , shell=True,stdin=subprocess.PIPE,stdout=subprocess.PIPE)
(He cambiado gnome-terminal por Konsole, ya que es el terminal en mi entorno KDE). (Nota la presencia de un fgrep -v fgrep para evitar que hagamos un kill del primer fgrep).

No estoy muy ducho en Python, pero seguro que la ejecución de comandos externos en Python debería requerir menos texto.

La versión de Perl es más liviana:

Código (perl) [Seleccionar] Expandir

#!/usr/bin/env perl
do {
    if ($terminal = qx(/bin/ps -eo pid,cmd | fgrep konsole | fgrep -v fgrep | awk '{print \$1}')) {
        chomp $terminal;
        system('kill', '-9', $terminal);
    }
   
    sleep 1;
   
} while ("forever");

Gracias por la ayuda, pero hay un problema, al ejecutar el archivo .py/.perl si es cierto que me cierra el terminal/terminales los cuales estan abiertos en ese momento, pero luego me sigue dejando abrirlos si hago por ejemplo Ctrl+Alt+T. Mi intencion es que mientras ese script se este ejecutando al abrir el terminal detecte el proceso y lo mate
A ver si logras echarme una mano
Un saludo

y que has hecho? no esperas que te lo hagan no?

ESto es lo que he logrado hacer, y en efecto cierra el terminal. Pero me gustaria que en el momento de activar el .py comenzara un bucle infinito y que no te dejase abrir el terminal

Código [Seleccionar] Expandir

#!/usr/bin/python
import time, sys, subprocess,os
comando = "kill -9 $(ps -eo pid,cmd | grep gnome-terminal | awk {'print $1;'})"
proceso = subprocess.Popen(comando , shell=True,stdin=subprocess.PIPE,stdout=subprocess.PIPE)
while True:
    next_line = proceso.stdout.readline()
    if next_line == '' and proceso.poll() != None:
        break
    sys.stdout.write(next_line)
    sys.stdout.flush()

¿En qué sistema operativo estás trabajando?

Estoy en Ubuntu

Hola buenas, queria hacer un scrip en python el cual al ejecutarse impida el uso del terminal, es decir que cuando se inicie el terminal, detecte el problema que es y le haga kill
Un saludo

No entiendo muy bien como eso me ayuda a crear un autorun que cuando introduzca el usb en el pc se ejecute el .exe que hay dentro del usb

Hola!

Revisa esta info.

Saludos!

Hola muy buenas, no se como hacer para que si tengo en una memoria usb un archivo .exe cuando conecto esa memoria a mi windows 7 se ejecute el .exe automaticamente.
Alguna solucion?

[ListBox.ObjectCollection.Count Property - MSDN]

Buenas

Es algo muy sencillo, mira:
➢ ListBox.ObjectCollection.Count Property - MSDN

Ejemplos:

Código (vbnet) [Seleccionar] Expandir

Dim itemsCount As Integer = ListBox1.Items.Count

Código (csharp) [Seleccionar] Expandir

int itemsCount = ListBox1.Items.Count;

EDITO: Espera, ¿cómo que el número máximo?, ya no estoy seguro de si es eso lo que quieres determinar, ¿puedes ser más específico?.

Si lo que quieres es determinar el número máximo posible de elementos que puedes insertar en un ListBox, entonces el valor teórico es la constante Integer.MaxValue en VB.Net o Int.MaxValue en C# (o Int32.MaxValue en ambos lenguajes), es teórico por que la precisión depende de varios factores.

Saludos

A lo que me refiero es que tengo 2 ListBox con diferentes numeros de items, y quiero que el ListBox1 tenga los mismos que el ListBox2

Hola muy buenas, quería saber como determinar el numero máximo de items de un listbox, para decir que el ListBox1 tenga el mismo numero de elementos que el ListBox2 si pueden explicármelo en c# mucho mejor que en vb 
Muchas gracias