PoC.- CVE & Exploit

Este es un script que programe hace tiempo como PoC  de como trabajan Python y Excel. Pero creo que tiene un poco mas de utilidad y pese a no ser un hobbytruco, puede que para un futuro me sirva. 

Se trata de un simple script que cogía un CVE, lo buscaba en Exploit Database y después hacia una tabla con los resultados encontrados. Todo muy molón y con pocas lineas de código hasta que pusieron el reCaptcha. 

Aquí tenéis el enlace al GitHub: 

• https://github.com/StateX/CVE-Exploit

Otra opción sería y la recomendada por Exploit Database es usar SearchSploit una herramienta que ya viene con las nuevas versiones de Kali Linux y que nos permite realizar cualquier búsqueda. 

• https://www.exploit-db.com/searchsploit/

Sed Buenos ;) 

¿A Que Harcodeo 12345678? ¿Que No Lo Hago?

Pues supongo que eso fue lo que pensaron en las oficinas de Lenovo cuando crearon SHAREiT, una aplicación de transferencia de archivos para Windows y Android.  En el cual se dejaron la contraseña 12345678, una de las peores contraseñas del planeta, escrita en el código de la aplicación. 

Esta contraseña es la que utiliza el software para compartir estos archivos. Pero no es solo eso sino que al hacer el proceso de autenticación envía esta contraseña en texto plano ... Así que si no era fácil de adivinar con pasar el Wireshark la hubiéramos sabido igual. 

Estos son los CVEs que hay relacionados con este fallo:

• CVE-2016-1491: Use of Hard-coded Password
• CVE-2016-1492: Missing Authorization
• CVE-2016-1489: Missing Encryption of Sensitive Data
• CVE-2016-1490: Information Exposure

¿Bastante lógicas no? Bueno, Si teneis mas curiosidad sobre este fallo aqui os dejo la fuente de esta noticia:

• http://thehackernews.com/2016/01/shareit-file-sharing.html

Sed Buenos con esto 0;)

Múltiples vulnerabilidades en Symantec Endpoint Protection

Si una cosa está clara es que nadie esta a salvo de ser vulnerable y menos los productos destinados a la seguridad.  Como por ejemplo Symantec Endpoint Protection que publicó el 17 de Junio varias vulnerabilidades que afectaban a su software. 

Vulnerabilidades: 

• CVE-2014-9229:  permite a un usuario autenticado realizar ataques de inyección SQL ciega sobre algunos scripts de la consola de administración. 
• CVE-2014-9228: Un fallo debido a una condición de bloqueo mutuo ("deadlock") en 'sysplant.sys' que incluso impedirá reiniciarse al sistema. lo que hace necesario apagarlo y arrancarlo por hardware, lo cual permite al atacante provocar una denegación de servicio local.
• CVE-2014-9227: Una vulnerabilidad debido a inadecuadas restricciones en las rutas de carga de dlls podrá permitir la carga de dlls desde otros directorios. El atacante puede situar una dll específicamente creada para cargar la dll con privilegios del sistema.

Productos afectados: 

• Symantec Endpoint Protection 12.1.5 y anteriores. 

Solución:

• Symantec ha publicado Endpoint Protection (SEP) 12.1.6 que soluciona estas vulnerabilidades. 
• Enlace: https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20150617_00

Mas información y fuente: 

• http://unaaldia.hispasec.com/2015/06/vulnerabilidades-en-symantec-endpoint.html
• https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20150617_00

Aunque están catalogadas con una severidad media ... ¡¡PARCHEAAAAD!!

Sed Buenos ;) 

Resumen De La Famosa Actualización de OpenSSL

Últimamente estoy hablando bastante de OpenSSL y es porque, ayer salió la una actualización que corregía múltiples vulnerabilidades de severidad elevadas, pero no fue hasta la tarde noche cuando vi el listado actualizado de errores que parcheaba así que no puede hacer la entrada como quería y os acabé hablando de RC4. 

Hoy si que he podido leerme el report entero y haceros un resumen de lo que contiene. 

OpenSSL ha publicado una actualización sobre las vulnerabilidades que son corregidas con este parche:

• CVE-2015-0207: Un error en la función "DTLSv1_listen()" en ssl/d1_lib.c permite causar una caída del servicio. 

• CVE-2015-0208: Un error en ASN-1 de los parámetros de RSA PSS puede ser explotada para activar un NULL pointer dereference error. 

• CVE-2015-0286: Un error en la función ASN1_TYPE_cmp() puede provocar la caída del servicio. 

• CVE-2015-0287: Un error no especificado relacionad con ASN.1 permite la escritura invalida en la memoria. 

• CVE-2015-0289: Un error en las firmas ContentInfo of PKCS#7 puede ser explotada para activar un puntero NULL pointer dereference error.

• CVE-2015-0290: Un error relacionado con la implementación de “multiblock” permite la caída del servicio. 

• CVE-2015-0291: Este error también puede ser explotado para activar un puntero NULL pointer dereference error. 

• CVE-2015-0293: Un error en SSLv2 CLIENT-MASTER-KEY messages puede ser explotado para causar un OPENSSL_assert. 

• CVE-2015-1787: Un error en el cifrado DHE cipher suite puede causar la caída del sistema. 

• CVE-2015-0209: Un error en la función “d2i_ECPrivateKey()” en crypto/ec/ec_asn1.c permite la activación de una condición después de la explotación. 

• CVE-2015-0285: Un error de referencia en un puntero Null en la función X509_to_X509_REQ() de crypto/x509/x509_req.c permite al atacante causar una caída del sistema. 

• CVE-2015-0288: Otro fallo con la función “ssl3_client:hello()” en ssl/s3_clnt.c puede permitir ataques no especificados. 

Solución:

• Actualizar a las versiones 1.0.2a, 1.0.1m, 1.0.0r, o 0.9.8zf.

Más información:

• OpenSSL: 
• https://www.openssl.org/news/secadv_20150319.txt 
• https://mta.openssl.org/pipermail/openssl-announce/2015-March/000020.html 

• BoringSSL: 
• https://boringssl.googlesource.com/boringssl/+/517073cd4b7051811d1ede44aa8e59214e9759c8 

• Otras: 
• https://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=1b4a8df38fc9ab3c089ca5765075ee53ec5bd66a 
• https://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=dac693c957dc40dbf839f0add91b824deba26dc3 
• https://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=89117535f1bb3ea72a17933b703271587d7aaf0b 
• https://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=ba5d0113e8bcb26857ae58a11b219aeb7bc2408a 
• https://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=28a00bcd8e318da18031b2ac8778c64147cd54f9 
• https://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=e1b568dd2462f7cacf98f3d117936c34e2849a6b 

Espero que os haya servido.

Sed Buenos con esto 0;) 

StateList.- Una Tontería Que Vendrá Bien a Mas De Uno.

Como en esta tarde de sábado no tenia mucha cosa que hacer y que tenia la idea en la mente desde hace días, he decidió crear un blog rápido y enlazar los RSS de los grandes repositorios de vulnerabilidades y exploits para que en una ojeada se puedan ver las ultimas novedades en todas ellas. 

Os parecerá una chorrada de idea y la verdad es que lo es, pero almenos a mi me ahorrará tener que abrir un montón de pestañas en mi navegador ya que con un simple vistazo veré si hay algo nuevo.

Seguro que a mas de uno también la va a ir bien y si creéis que se ha de añadir algún RSS mas a la pagina, por favor, dejádmelo por Facebook, Twitter o en los comentarios. Sin extenderme mas, os dejo el enlace aquí abajo aunque también podréis acceder dando le clic a [StateList(SecList)] de la parte de arriba del blog.

• http://statelist.blogspot.com.es/

Sed Buenos ;) 

CVE Details.- CVEs + Graficas + Categorias = ¡Oh Si Baby!

Hoy haciendo una búsqueda rápida sobre un tema de CVEs que tenia curiosidad me he dado de morros con este repositorio de vulnerabilidades que aparte de almacenar CVEs y su descripción, es capaz de catalogarlas por vendor, producto, año, etc. Por lo que va genial si estas buscando vulnerabilidades para un software especifico.  

Además de tablas tan chulas como esa, dependiendo de la categoría/filtro que utilicemos, tendremos gráficas muy chulas con todo lo que necesitamos saber de las vulnerabilidades que ha habido, por ejemplo, en un año en un cierto producto. 

La verdad es que creo que esta pagina va ha alegrarle la faena a mas de una persona así que aquí os dejo el enlace al sitio web para que le podáis echar un ojo. 

• http://www.cvedetails.com/

Sed Buenos ;)