blag

iCloud Cross Site Scripting

Wed, 13 Mar 2013 16:38:33 +0000

iCloud Cross Site in the subject of email messages fixed by apple and acknowledged here.

OchoTracks - 8tracks.com client for MeeGo and Maemo 5

Sun, 10 Mar 2013 20:59:02 +0000

I’ve been working on this new project since last week. Things are coming along, and hopefully I will be able to port it to BlackBerry 10 too.

MeeGo - N9

Maemo 5 - N900

I’ll try to release a beta version of this next week!

Not able to start VMs in Virtualbox - Ubuntu 12.10

Tue, 26 Feb 2013 00:09:24 +0000

After installing virtualbox you get the following message:

WARNING: The character device /dev/vboxdrv does not exist.
Please install the virtualbox-ose-dkms package and the appropriate
headers, most likely linux-headers-generic.
You will not be able to start VMs until this problem is fixed.

To fix it run the following commands:

sudo apt-get install build-essential linux-headers-`uname -r`
sudo dpkg-reconfigure virtualbox-dkms
sudo dpkg-reconfigure virtualbox

Google Vulnerability Reward Program

Fri, 08 Feb 2013 00:10:33 +0000

I was unable to claim a reward from reporting Google a vulnerability, so I decided to donate it to charity! Google doubles the price of the reward, so it was 1000$ USD for San Francisco Child Abuse Prevention Center :).

BlackBerry 10 Cascades - console.log() and qDebug() output

Tue, 05 Feb 2013 05:42:35 +0000

This snippet of code will allow you to see the output of qDebug and console.log from the Momentics IDE when developing for BlackBerry 10.

First we need to add this function to the main.cpp file:

void myMessageOutput(QtMsgType type, const char* msg){
Q_UNUSED(type);
fprintf(stdout, "%s\n", msg);
fflush(stdout);
}

Inside our main() function, add this:

 //Message Handler
qInstallMsgHandler(myMessageOutput);

Now you will be able to see the output in the IDE while debugging your application, make sure to comment the qInstallMsgHandler line before exporting the Release version of your application.

Error del programa de instalación de SQL Server

Mon, 04 Feb 2013 16:43:14 +0000

Al iniciar la instalación de SQL Server 2008 en Windows 7 el siguiente error puede aparecer El programa de instalación de SQL Server encontró el siguiente error: No se puede llamar a Invoke o BeginInvoke en un control hasta que se haya creado el identificador de ventana.

Para solucionarlo instalamos Microsoft Core XML (MSXML) 6.0. Luego procedemos con la instalación.

Defcon 20 - CTF Prequals

Mon, 04 Jun 2012 04:50:27 +0000

Null Life 1800 puntos! Lugar 49 de 303 equipos.

YUT Codegate 2012 CTF

Sun, 26 Feb 2012 20:33:46 +0000

Este viernes 24 de febrero empezó el Codegate 2012. Logramos terminar en el lugar número 38 de 182 equipos, como siempre ningún equipo de latinoamerica por encima de nosotros :). El equipo no estuvo completo, Daniel solo participó un par de horas y yo tampoco hice gran cosa, la mayor parte del trabajo fue por emyei y gosu. Nuestro scoreboard al final del evento fue:

Se nos escaparon un par de retos que ya teniamos casi resueltos pero bueno, para una proxima oportunidad será. El rank final lo pueden ver a continuación:

N900 Mer boot to QMLViewer

Tue, 14 Feb 2012 03:40:25 +0000

The following kickstart files allows the n900 to boot into qmlviewer, I’m going to highlight just the bottom of it, with the next lines we create the launcher for the qmlviewer and then create a symbolic link to make it the default desktop environment.

cat > /usr/share/xsessions/x-meego-qmlviewer.desktop << EOF
[Desktop Entry]
Version=1.0
Name=qmlviewer session
Exec=/usr/bin/qmlviewer
Type=Application
EOF
# Set symlink pointing to .desktop file
ln -sf x-meego-qmlviewer.desktop /usr/share/xsessions/default.desktop

Here is a video of N900 booting:

Fix for Failed to upload package: Failure on QtCreator

Tue, 07 Feb 2012 15:32:52 +0000

Just got hit by this problem, whenever I tried to deploy my application:

 11:06:04: Package created.
11:06:04: Installing package to sysroot ...
Package 'untitled' installed.
11:06:04: Preparing SFTP connection...
11:06:04: Starting upload...
11:06:04: Failed to upload package: Failure
11:06:04: Deploy step failed.
Error while building project untitled (target: Harmattan)
When executing build step 'Deploy Debian package via SFTP upload'

And a notification warning about the little remaining data storage appeared on the device, which I wrongly ignored at first. The problem occurs because QtCreator tries to copy the debian packate to /tmp on the device, N9 for me, and it fails if the space is full. I managed to fill my /tmp partition (which is just 4Mb btw..) by testing some big application. Solution is, ssh to your device, check if you /tmp is full (df -h) and delete any .deb file left there by QtCreator.

CSAW 2011 - Reversing - Python 200

Mon, 26 Sep 2011 06:43:41 +0000

Python - 200 Points

nc csawctf.poly.edu 53080

When we connected to the port it was running a service Haderper:

-----------------------------
| Welcome to Haderper! |
| Please enter your command |
-----------------------------
> help
Haderper v0.1-alpha
Command help:
help - this screen
exec - execute a command
derp - derp a string
underp - underp a string
logout/exit - disconnect
> derp hi
UydoaScKcDAKLg==
> underp UydoaScKcDAKLg==
hi
>

If we decode the base64 string we can see that it looks like a Pickle dump file:

Hack.lu 2011 CTF – Python Crackme Solution

Thu, 22 Sep 2011 01:00:47 +0000

Python Crackme

This challenge’s hero, needs your help. Sadly, our Commander Sheen has lost his Pogo Stick. Without his Pogo Stick, Commander Sheen is not WINNING. Can you help him? Solve the puzzle and find out what space-tool could support him. download

After downloading the mentioned file, we can see it is a pyc file which can be run with python2.7, using the script provided here to review the structure of pyc files (if you are using 64 bits python make sure to change struct.unpack(‘L’, moddate)[0]) to struct.unpack(’<L’, moddate)[0]) to get it working.) we could see some stuff like how many arguments it required to run:

Hack.lu 2011 CTF - Scotty's last signal Solution

Wed, 21 Sep 2011 22:41:26 +0000

Challenge summary:

Scotty’s last signal

You might have heard about Montgomery Scott, the legendary chief engineer of the U.S.S. Enterprise. What you probably did not know is his passion for Video Games - especially really old classics. We recently lost contact with his transport shuttle and we think you should examine this old game file we recently recieved because he might have just put a message into there. This would make sense if he could not send a fully blown Space-Unicode message signal to avoid attracting any Borg ships in the sector… (Borg usually are very bad at video games) His passion for Beaming and Warping might be of interest for your analysis. https://ctf.hack.lu/files/mario

Campus Party Valencia 2011 - Premio ESET

Thu, 15 Sep 2011 06:31:22 +0000

Esta publicación la tenia pendiente hace casi un mes, desde que recibí el premio entregado por ESET a nuestro equipo NULL Life por haber logrado finalizar de primeros el WGSBD2 organizado para Campus Party España. Ya se ha publicado una recopilación de las soluciones WGSBD2 para los que esten interesados.

Las categorias del wargame fueron las siguientes:

Trivial
Networking
Binarios
Crypto
Web

Agradecimientos a Security By Default por un excelente Wargame, a Campus Party España, y por ultimo, pero no menos importante, ESET por patrocinar este tipo de eventos. Sin más preambulo el unboxing del premio, una Macbook Pro 15" (con ESET Cybersecurity) otorgada por ESET.

iPhone 3G - Reparar error 1015 al actualizar a iOS 4.2.1

Sun, 28 Aug 2011 06:08:56 +0000

Advertencia: No me hago responsable de cualquier daño que pueda ocurrir. El proceso que documento en la siguiente entrada es el que me funciono a mi. Específicamente, el teléfono que se reparo fue un iPhone 3G, con baseband 06.10.00, este procedimiento ni el firmware que se proporciona funcionará en otros modelos.

Primero intentare explicar porque se produce este error, muy seguramente tu telefono para poder liberarlo del Carrier Lock (abrirle las bandas, liberar la sim para que acepte otros operadores) la persona que lo liberó instalo el baseband 06.10.00 para iPad en su teléfono, y luego usó la herramienta ultrasn0w.

WGSBD2 - Campus Party Valencia 2011

Sun, 17 Jul 2011 07:48:10 +0000

Nuestro equipo NULL Life participó en el CTF de SecurityByDefault.com y logró finalizar de primero todos los retos, ademas de obtener el primer lugar por puntos al finalizar el evento :D

Los miembros del equipo que participaron Daniel (Colombia), g30rg3_x (Mexico), g05u (Perú), emyei (Argentina), Perverths0 (Perú) y snr33 (Perú). Brillo por su ausencia nuestro CISSP, CEH fataku por motivos de su trabajo, o eso dice el xD

Por cierto, esta entrada va desde el iPad obtenida en el CTF de Campus Party Colombia, me la entregaron el dia de ayer, y ya le estamos dando un buen uso. Este ha sido un buen año para NULL Life :D

CTF Campus Party 2011 Colombia

Fri, 08 Jul 2011 21:44:47 +0000

Este año representé a NULL-Life en el CTF de Campus Party Colombia, logré obtener el primer lugar, el premio fue un magico iPad 2 :D (que aún no me han entregado, pero la paciencia es la virtud de todo pentester). Les dejo el writeup para que vean la dificultad y solucion de todos los retos.

La próxima semana viene el CTF de Campus Party Valencia, en el cual podremos participar como equipo :D

PlaidCTF 2011 - Division is HARD!!

Thu, 28 Apr 2011 18:04:33 +0000

Esta vez participamos en el PlaidCTF, organizado por el Plaid Parlament of Pwning. Muchos retos, casi 40 para resolverlos en 2 dias, y con una dificultad considerable.

Obtuvimos la posicion numero 42 con NULL Life, aunque nos faltaba un miembro importante del equipo. Nos ubicamos por encima de los otros equipos Colombianos, el ultimo dia del ctf el equipo RICTeam nos logro empatar, pero teniamos un As bajo la manga y los pudimos dejar abajo faltando 5 minutos para terminar el CTF cuando ya poco podian hacer. Pueden ver la tabla de posiciones completa en el sitio de plaidctf.

Firefox 3.6.19 Remote Code Execution

Fri, 15 Apr 2011 06:32:08 +0000

To be disclosed soon.

Nuit Du Hack 2011 Prequals

Mon, 11 Apr 2011 04:32:22 +0000

Nuestro equipo NULL Life participó hace un par de semanas en los prequal de CTF Nuit Du Hack. Logramos finalizar en la posición número 12. Este es el ranking final de los prequals:

Entre los equipos que conozco de este top, esta el equipo fail0verflow, es el grupo que encontró la falla de criptografía en el PS3 :D! holy cactus son los mismos de int3pids, Leet More, smoked chicken y Rdot.Org equipos rusos con bastante potencial.

Codegate 2011 CTF

Sun, 06 Mar 2011 21:33:26 +0000

Este año lo inauguramos con el CTF de Codegate, retos que nos pusieron a trasnochar dos dias seguidos, pero el resultado no estuvo mal :D nuestro equipo NULL-Life logro quedar en la posicion 30 de 178 equipos. Observando el resto del ranking, fuimos el primer equipo de latinos, seguidos por un equipo Argentino, KchoTeam en el lugar 69, y otro equipo Colombiano, RICTeam en el lugar 92.

Estos fueron los retos que logramos pasar:

padocon ctf 2011

Thu, 20 Jan 2011 17:44:59 +0000

Esta vez nuestro equipo *NULL Labs logro la posicion 19 de un total de 351 equipos registrados. Todavia nos falta bastante :) Daniel publicara los writeups pronto.

Me parecio extrano no ver a int3pids en el top pero creo que ellos se enfocaron mas en el ctf de secbydefault.

No pudimos hacer nada para el ctf de securitybydefault por falta de tiempo, pero bueno a quien se le ocurre hacer dos ctf el mismo fin de semana :P

MeeGo Image Creator mic2 on ArchLinux

Sat, 08 Jan 2011 22:39:14 +0000

It has been a while since I first tried and failed to get mic2 working on my ArchLinux machine. Since then Arch moved to python 3, and some additional steps are required to get it working, fortunately this time the issues I encountered where easily fixed, I will be reporting them to the packages maintainers, also I have adopted one of them that was abandoned. I have uploaded my PKGBUILDs here just in case the maintainers are unable to make changes soon.

Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'IUSR'@'localhost' (using password: NO)

Mon, 29 Nov 2010 15:58:55 +0000

If you keep getting this warning, even though you are supplying a different username and a password, make sure the sql.safemode setting is Off on the php.ini file. On linux/cpanel instead of showing IUSR the user of your cpanel account may appear, but the problem is still the same.

Prolink Pixelview MPEG 8000GT en Archlinux

Sat, 27 Nov 2010 03:10:54 +0000

Esta tarjeta tiene un chip Conexant CX23880. La salida de lspci -nn debe contener los siguientes

04:01.0 Multimedia video controller [0400]: Conexant Systems, Inc. CX23880/1/2/3 PCI Video and Audio Decoder [14f1:8800] (rev 05)
04:01.1 Multimedia controller [0480]: Conexant Systems, Inc. CX23880/1/2/3 PCI Video and Audio Decoder [Audio Port] [14f1:8801] (rev 05)

Primero que todo debemos conseguir el firmware xc3028-v27.fw y copiarlo a /lib/firmware/. Para los que quieran obtener el firmware, en mi sitio lo he subido, aclaro que no se si tengo derecho para distribuirlo, si alguien se queja lo quitaré. Tambien hay una guia sobre como extraerlo directamente desde los controladores para Windows http://www.linuxtv.org/wiki/index.php/Xceive_XC3028/XC2028#How_to_Obtain_the_Firmware.

XChat 2.8 on MeeGo

Sun, 24 Oct 2010 21:24:50 +0000

This is a short post to show how I got XChat 2.8.8 on MeeGo.

You will need to download the SRC.RPM file from http://xchat.org/files/binary/rpm/

wget http://xchat.org/files/binary/rpm/xchat-2.8.8-0.fc13.src.rpm sudo zypper in rpm-build perl-ExtUtils-Embed tcl-devel openssl-devel libtool libsexy-devel gettext bison gtk2-devel glib2-devel GConf2-devel rpmbuild –rebuild xchat-2.8.8-0.fc13.src.rpm cd ~/rpmbuild/RPMS/i386/ sudo rpm –install xchat-2.8.8-0.i386.rpm

Now a new entry should appear on the Internet category for XChat.

Obtener lista de karma en teams Launchpad.net

Fri, 30 Jul 2010 23:55:13 +0000

Update: I’ve just updated the bookmarklet, I added the option to tell it the team size, it was hardcoded at 200, now you can put the value, also it doesn’t show members with 0 karma. I’ll probably get off my laziness and code it in perl/python :)

Este es un pequeño javascript para obtener una lista de los miembros de un equipo de launchpad, organizada por el karma, utilizando el API de launchpad.net y Mochikit.

Explotar vulnerabilidad LNK

Tue, 27 Jul 2010 17:40:20 +0000

Gracias al analisis sobre la vulnerabilidad y explotacion de LNK realizado por Daniel, se pudo crear un archivo LNK indetectable por los Antivirus que reproduce esta falla, les recomiendo esta lectura a los que esten interesados en este bug.

Defcon and smpCTF 2010 PreQuals

Mon, 12 Jul 2010 18:16:23 +0000

Este año participé con el equipo de Daniel en los Prequals de Defcon y smpCTF. Fue una gran experiencia, no habia participado en este tipo de eventos hace varios años, desde que deje de resolver los retos de Yashira, logramos quedar en las posiciones 91/266 en Defcon y 30/196 en el smpCTF, por encima de otros equipos de Colombia.

Daniel ya publicó algunos papers sobre Defcon, y pronto colocará los nuevos sobre smpCTF.

Reparando el error 1606: Could not access network location %APPDATA%

Tue, 29 Dec 2009 21:50:43 +0000

Este problema puede ocurrir al intentar instalar o desinstalar algún programa:

Tambien ocurre cuando se instala el Microsoft Security Essentials, y el numero de error es 0x80070643.

Para solucionarlo ejecutamos el regedit, y vamos a:

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Verificamos el tipo y el valor de el registro AppData, tiene que ser REG_EXPANDED_SZ, y en mi caso Windows 7 tenia un valor incorrecto «%APPDATA%» lo cambiamos por «%USERPROFILE%\AppData\Roaming».

He preparado un archivo archivo .reg para corregir automaticamente este problema, lo pueden descargar aqui para Windows 7.

Como reparar bucle infinito Actualizacion 3 de 3

Fri, 20 Nov 2009 04:29:47 +0000

Durante la instalacion del SP1 de Windows Vista, es posible que el equipo quede en un estado donde cada vez que arranque nos muestre un mensaje que diga ‘Configurando actualizacion 3 de 3’ se reinicie, y al encender nuevamente siempre nos muestre el mismo mensaje.

Para reparar este problema, algunas veces se puede ingresar al sistema en modo seguro, y renombrar los archivos pending.xml y cleanup.xml de Windows\WinSXS, cuando no es posible hacerlo y contamos con el medio de instalacion, podremos usar la opcion de Reparar sistema, ya que no todos los fabricantes envian el medio de instalacion original es posible que no lo tengamos, en este caso, iniciamos el equipo desde un Windows PE / BartPE, o un LiveCD de GNU/Linux.

Google Wave - Make your friends logout gadget

Fri, 20 Nov 2009 04:04:14 +0000

Adding this gadget to any wave will make people log out when they see it:

http://beford.org/stuff/waveg.xml

The code:

<script type="text/javascript">
top.location="https://wave.google.com/wave/logout";
</script>

Fix Firefox look on KDE4

Fri, 20 Nov 2009 03:31:54 +0000

To fix the look of Shiretoko on Archlinux do:

pacman -Syy pacman -S pacman -S qtcurve-gtk2

Go to Applications -> Settings -> GTK Styles and Fonts

Select ‘Use another style’ and choose ‘QtCurve’ and you are done.

Before

After

Cosas que pasan

Sun, 02 Nov 2008 06:56:25 +0000

El mmg de Hades publico esto antes que yo, un XSS en live mail, estaba almacenado en /stuff hace tiempo ya, es un simple poc, que muestra los contactos. Fue reportado a Microsoft hace casi 1 mes, recibi un correo diciendo que ya habrian creado un reporte interno, donde se encargarian del asunto.

POC: http://beford.org/stuff/live.htm

Y otra cosa interesante que encontre, es algo en la interface movil de google, en la seccion para configurar el idioma, el parametro continue, recibe la ruta donde se encontraba el usuario, para poder retornarlo alli una vez seleccione el idioma. Aparentemente no estan haciendo una concatenacion de ’m.google.com/’ + continue sino de ’m.google.com’ + continue. Pasandole a continue un valor de ‘.otrodominio.com’ hariamos que todos los enlaces apunten a un sitio externo fuera de google.

Nseries Nokia N810

Wed, 25 Jun 2008 00:22:25 +0000

I’ve already got the N810, so far I’ve got to say that it’s an awesome device, it’s way smaller than I thought it would be. I had to flash the N810 using the lastest firmware in order to install some applications such as Skype. I was a bit scared of doing it because I had some issues last time I flashed my cell phone, a Sony Ericcson W810i, I fuxored it although I was using Sony’s Official tool to update it, I was unable to use it for a weeks, the time it took me to do read about flashing with some 3rd party tools.

Nokia N810

Thu, 08 May 2008 10:06:46 +0000

I’ve been wondering if I should get a Nokia N810. I have already installed the Maemo SDK, and got some demos running on my box. I will keep checking the SDK this weekend, if things goes smooth, I’ll probably buy it next week, it’ll cost me around 620 USD, 200 dollars more than Amazon’s price, sucks, but that’s what happens when companies like Nokia don’t bring their products into ’third world countries’. Should I consider another device?

Gmail Cross Site Scripting

Sun, 04 May 2008 01:40:13 +0000

El dia de hoy les traigo un pequeño descubrimiento, una vulnerabilidad en el sistema de Presentaciones (para los burros, powerpoint) en linea de Google Mail. El problema es sencillo, y no le tomara mucho tiempo arreglar a los de Mountain View, pero hay algo que me preocupa más. Describire el problema de Gmail rapidamente para poder pasar al detalle del plugin de flash.

Google Slideshows no esta filtrando los hipervinculos de las presentaciones cuyo destino es una URI javascript:, con solo crear un simple enlace, colocarle como destino javascript:alert(1) e insertarlo en la presentacion, es posible ejecutar javascript en el contexto de mail.google.com. Para los que quieran verlo en funcionamiento he preparado un sencillo poc que envia las cookies a un sitio remoto (que no existe), tendrian que enviarse este archivo por correo, y luego verlo en modo de Presentacion desde Gmail.

Ubuntu Dell disponible en latinoamerica

Sun, 20 Apr 2008 06:37:33 +0000

Aunque esta noticia es bastante vieja, el dia de hoy un amigo me comento sobre su necesidad de adquirir un portatil con GNU/Linux, visite el blog de Dell para ver si habian actualizado la informacion sobre las maquinas GNU/Linux, recibi la grata sorpresa de que los sistemas ya estaban disponibles en la tienda en linea. Configure dos sistemas, exactamente con las mismas caracteristicas, “oh sorpresa” la maquina de Windows es aproximadamente 100 dolares mas economica. Este problema ocurrio tambien en Estados Unidos como pueden ver en el Idea Storm, y obviamente no soy el unico que se ha dado cuenta, en el blog de Directo a Dell pueden ver los comentarios. Les adjunto un par de capturas de pantalla.

Cada vez más cerca Firefox 3

Wed, 09 Apr 2008 02:45:51 +0000

Ya se encuentra disponible la beta 5 del que considero es, el mejor navegador libre (no, no he usado nada basado en webkit todavia). Entre las nuevas caracteristicas que vienen con el lanzamiento de esta version sobresalen:

Mejoras en el uso de memoria: Es algo que se puede sentir sin la necesidad de usar algun tipo de benchmarks. Esta clase de progreso ayuda especialmente a escritorios como Gnome, que para ser sinceros es algo mas exigente con respecto al hardware que otras alternativas libres, pero aun asi, es (y probablemente seguira siendo) uno de los Desktop Environments mas usados. Y pone a Firefox a competir directamente con otros como Opera, y Safari.
Interfaz grafica integrada con el Sistema operativo: Me gusta especialmente el trabajo que se ha hecho en la version de Linux, en la cual, Firefox utilizara los iconos del tema de nativo de GTK, para sus barras de herramientas y menues.
Estandares W3: La prueba Acid2 pasada completamente y el resultado de la Acid3 mejora considerablemente con respecto a Firefox 2.
Barra de direcciones inteligente.

Según informacion entregada por Mozilla, la version final estaría disponible para el mes de junio. Jugueteando con el navegador, me di cuenta que existe un problema de seguridad en todas las versiones del Firefox 3, es una regresion de un bug reportado hace mas de 3 años por Michael Krax, el cual afecta las plataformas Windows, personalmente no considero que sea peligroso. Lo reporte a Mozilla, y ya tienen disponible un patch en trunk, el proximo release ya deberia venir con este problema corregido. Un detalle que no me gusta de Firefox 3, es el hecho que la barra de direcciones ahora muestra la URL despues de haberla ‘urldecodeado’, y si somos de los que jugamos con las URLs manualmente, esto puede ser un inconveniente.

Security Bookmarklets

Mon, 28 Jan 2008 23:47:57 +0000

I took a couple of days from my school vacation to write 3 bookmarklets that will help me when auditing web sites, I’d like to share them here because I know that they’ll help some of my friends, and probably one of the two readers of this blog.

[Text2SQLChar](javascript:(function(){ x=prompt(‘Input text:’,’’);l=x.length;t=x.charCodeAt(0);for (i = 1;i<l;i++) t = t +’,’+x.charCodeAt(i);prompt(‘Output: ‘, ‘Char(’+t+’)’); })();) Converts an string into a CHAR() mysql, usefull when magic_quotes is on.
[SQLIncrement](javascript:(function(){url=decodeURI(location);if (url.indexOf(‘select 1’)==-1) { alert(‘Inject a simple 'union select 1' first.’);return; }max=url.substring(url.indexOf(‘select 1’)).split(’,’).length;if (max>1) zx = (max-1)+’,’+max; else zx = ‘select 1’;tmp=url.indexOf(zx);location=encodeURI(url.substring(0, tmp+zx.length)+’,’+(max+1)+url.substring(tmp+zx.length));})()) Increments automatically the number of columns of the injected select query.
[SQLDecrement](javascript:(function(){url=decodeURI(location);if (url.indexOf(‘select 1’)==-1) { alert(‘Inject a simple 'union select 1' first.’);return; }max=url.substring(url.indexOf(‘select 1’)).split(’,’).length;if (max>2) zx = (max-2)+’,’+(max-1); else { if (max==2) zx=‘select 1’; else return; } tmp=url.indexOf(zx);dx = ‘,’+max;location=encodeURI(url.substring(0, tmp+zx.length)+url.substring(tmp+zx.length+dx.length));})()) Decrements automatically the number of columns of the injected select query.
[Increment](javascript:(function(){ var e,s; IB=1; function isDigit(c) { return (‘0’ <= c && c <= ‘9’) } L = decodeURI(location.href); LL = L.length; for (e=LL-1; e>=0; –e) if (isDigit(L.charAt(e))) { for(s=e-1; s>=0; –s) if (!isDigit(L.charAt(s))) break; break; } ++s; if (e<0) return; oldNum = L.substring(s,e+1); newNum = ’’ + (parseInt(oldNum,10) + IB); while (newNum.length < oldNum.length) newNum = ‘0’ + newNum; location.href = L.substring(0,s) + newNum + L.slice(e+1); })();) Allows you to navigate up html files or images that have a number in them.
[Decrement](javascript:(function(){ var e,s; IB=-1; function isDigit(c) { return (‘0’ <= c && c <= ‘9’) } L = decodeURI(location.href); LL = L.length; for (e=LL-1; e>=0; –e) if (isDigit(L.charAt(e))) { for(s=e-1; s>=0; –s) if (!isDigit(L.charAt(s))) break; break; } ++s; if (e<0) return; oldNum = L.substring(s,e+1); newNum = ’’ + (parseInt(oldNum,10) + IB); while (newNum.length < oldNum.length) newNum = ‘0’ + newNum; location.href = L.substring(0,s) + newNum + L.slice(e+1); })();) Allows you to navigate down html files or images that have a number in them.
base64 Firefox only, base64 with no padding

Firefox 2.0.0.10 released

Tue, 27 Nov 2007 05:40:52 +0000

Mozilla Corporation just released Firefox 2.0.0.10 which includes fixes against JAR uri attacks. This issue affected browsers that used Gecko engine, a quick check showed me that only K-meleon browser was also updated, however there are several Gecko based web browsers that need to get fixed: Gecko-based browsers.

Update: Let’s make that, Firefox 2.0.0.11, which also fixes some regressions.

Google Gadgets XSS (IE6/Opera)

Sun, 25 Nov 2007 09:58:23 +0000

There is a recent discussion on ha.ckers.org regarding a possible CSRF that could allow an attacker to inject an evil gadget on someobdy else’s iGoogle page. After checking the format of the xml file used to define the gadgets properties, I noticed a couple of attributes that could be used as point of injections to active content, the thumbnail and screenshot attribute. Only one of them is vulnerable, the screenshot attribute, by using a javascript URI as value you can execute active content on certain browsers such as IE6. This is a poc that shows an alert with the current document.domain value:

Firefox jar: Protocol Vulnerability

Sat, 10 Nov 2007 10:47:45 +0000

I just came across pdp’s finding jar protocol vulnerability on Mozilla Firefox, I think its a big issue, and the fact that it has been on bugzilla (#369814) for way more than ten fuck*ng days is not a good thing.

According to pdp, this issue makes vulnerable to Cross-site scripting applications that allow users uploading compressed ZIP, and JAR files. After a couple of minutes messing around the poc’s, I figured out that sites with open redirect issues are vulnerable too. I’ve created this poc that attacks Gmail, it’s based on my previous post and it will only show your contacts list, it’s not being logged server side or anything (as some people thought that my previous poc did. Credit to tx for discovering the open redirect issue used to exploit Google / Firefox):

Contact

Mon, 24 Sep 2007 04:23:03 +0000

LinkedIn: fernando-munoz-sanchez

Google Vulnerability

Mon, 24 Sep 2007 03:29:26 +0000

Yesterday, I found a new Google.com XSS vulnerability that can be abused to steal information from Gmail accounts, I’ve done responsible disclosure of at least 3 vulns to Google, but since I haven’t got enough ‘motivation’, I’ll go full disclosure now.

The vulnerability exists in Blogspot polls feature, I had already disclosed a vulnerability on this system. The ‘font’ parameter was not being sanitized before being used inside an STYLE tag, so you could inject IE’s expression() and Mozilla’s -moz-binding. They fixed it, however they didn’t check enough the rest of the code, the new XSS is: