Lista de Script y Exploits para la Elevación de Privilegios

Si algún día os encontráis en un servidor Windows o Linux o si encontráis una MySQL aquí tenéis una colección de scripts para comprobar que vulnerabilidades se pueden explotar y el exploit correspondiente a esta vulnerabilidad. Ademas, el script para encontrar vulnerbilidades en Windows está programado en Python y mola un montón. 

Enlace al Git Hub de la lista:

• https://github.com/1N3/PrivEsc

Espero que os sirva, al menos es bueno tenerlo a mano por si cualquier día nos quedamos bloqueados en medio de cualquier experimento y no sabemos que vulnerabilidades en concreto sirven para escalar privilegios. 

Sed Buenos ;) 

Canal Pirata de Snifer XX - Ataques a BB. DD., SQL Injection

Un libro que viene para los que desean aprender,  y dejen de andar jugando a ser Tony estrella, y anda en el juacking conociendo primero algo de ataques referentes a Base de datos una que anda en el TOP 10 de Owasp les hablo de Sql Injection, ando un poco cansado con sueño ando trabajando todo le fin de semana, por ello venimos rapidos y furiosos!

 Descargar

Regards,
Snifer

Estudiando MySQL (I) .- Introducción

Hace tiempo que quería ponerme a estudiar como funcionaban de verdad las bases de datos y que mejor manera de aprender que con MySQL. Así que, cada vez que me vea capaz de dar una clase con lo que he estudiado lo iré poniendo en el blog. Dicho todo esto, vamos a empezar:

¿Que son las Bases de Datos? 

Una base de datos es una forma de organizar y compartir nuestra información (lo compartir es variable). Nos permite tener todos los datos que nos interesen en un único formato divididos en tablas donde irán todos esos datos con características comunes. 

¿Que es MySQL? 

El nombre de MySQL es un nombre compuesto:

1. El termino My tiene dos significados:
1. En función de mi en posesivo.
2. Es el nombre de la hija de uno de los creadores.
2. SQL (Structured Query Language) solo es el nombre de un lenguaje de consultas muy utilizado. Gracias a esta estructura es posible realizar preguntas a los servers de bases de datos. 

En resumen MySQL es un servidor de bases de datos que se distribuye bajo una licencia de tipo GPL y que nos permite tener acceso a su código fuente. 

Características: 

• Es un sistema capaz de funcionar en Windows, Linux o Mac OS X con resultados muy parecidos.
• Al ser de código abierto, existen multitud de herramientas compatibles desarrolladas por terceros. 
• Puede utilizar transacciones, lo que proporciona un nivel mas de seguridad. 
• (Una transacción en un sistema de gestión de bases de datos es un conjunto de ordenes que pueden actuar de forma indivisible. O se hacen las 2, o se cancelan las 2) 
• Es compatible con un gran abanico de lenguajes de programación. Entre los cuales encontraremos interfaces para C, PHP, Perl, C++, etc
• La comunidad de MySQL siempre revisa el codigo para dar soluciones a los problemas que pueda haber. 

MySQL y SSH Afectados Por Fallos De Seguridad

El investigador de seguridad Nikolaos Rangos a descubierto una serie de exploits que afectan a MySQL y SSH se cuentan un total de 10 exploits totalmente funcionales pero solo 5 seria necesario ejecutar código inyectado en una base de datos nuestra que tenga conexión a la red para que el experimento funcione.

Cinco de los errores permiten al atacante, haciendo uso de un exploit, acceso mediante una Shell con los máximos privilegios posibles que existan en el sistema. Sin embargo, algunos indican que es necesario una base de datos legítima para que el código que se inyecte tenga alguna repercusión en el sistema.

Dos de los 10 exploits permiten también llevar a cabo un ataque DoS contra la base de datos MySQL haciendo uso de una vulnerabilidad del día cero (vulnerabilidad relacionada con Java).

Además, existe otra que permitiría obtener nombres de usuario válidos en la base de datos y otras dos que afectarían al proceso de autenticación remota en FreeSSHd y FreeFTPd.

Fuente: http://www.redeszone.net/2012/12/04/exploits-de-mysql-y-ssh-son-publicados-en-internet/