Uberyl - The Linux Live Beryl

Hola a todos, pues ahora les traigo una nueva Live CD de Linux llamada Uberyl, la cual es una Distro. basada en Ubuntu pero con la característica de que ya trae Beryl instalado, solo hay q instalar la tarjeta de vídeo y listo. Esta distro se puede instalar o la podemos ejecutar desde el Live, ya la estuve probando en varias maquinas, y como aun esta en su versión beta, falla mucho con tarjetas ATI, la probé con 2 o 3 diferentes y no me funciono como debía, pero en una NVIDIA si me jalo perfectamente.

La pagina oficia de la Distro es la sig. http://pollolinux.blogia.com/

Y pueden Descargar la imagen de el CD de la sig. liga http://uberyl.avefenix.es/UberylBeta.iso

A continuación les pongo un vídeo de como se ve, y un pequeño manual de como instalarlo.



La forma de usar esta distribución es muy sencilla continuación pongo los pasos a seguir:

1. Metemos el Live cd de Uberyl y buteamos desde el CD.
2. Nos va a aparecer un menú en el cual nos muestra barias opciones ,entre ellas "Instalar", le damos en esa opción y realmente no lo vamos a instalar, simplemente va a iniciar desde el Live CD:
3. En caso de que queramos instalar la distribución en nuestra maquina(Dándole click en el botón que dice Instalar que se encuentra en el escritorio), la instalamos primero, en caso de que queramos correr todo desde el Live CD pasa al paso 4.
4. Ahora lo que vamos a hacer es abrir una consola y escribimos lo sig. "envy -g" (Sin las comillas claro.).
5. Nos va a aparecer una ventana con barias opciones para instalar el controlador de de la tarjeta de Vídeo, seleccionamos el que corresponda a nuestra tarjeta de Vídeo, ya sea ATI o NVIDIA, y se va a descargar de Internet por lo que este proceso puede ser un poco tardado, sobretodo si tenemos una tarjeta ATI, ya que el paquete de la tarjeta de vídeo es un poco pesado.
6. Ya que aya acabado de descargar los paquetes e instalarlos nos va a preguntar si queremos modificar el archivo de las X, le decimos q si, después nos va a preguntar si queremos reiniciar y le damos que no.
7. Ahora lo que tenemos que hacer es terminar las X, y lo vamos a hacer tecleando "CTR+ALT+Back Space(Es la tecla con la que borras- por lo general esta arriba de el Enter)", lo que va a pasar es que nuestro entorno gráfico se va a cerrar y se va a volver a abrir.
8. Esperamos a que inicie sección con el usuario correspondiente y ya que aya entrado nos vamos a el menú donde están los programas instalados (Parte superior izquierda) y buscamos Beryl, no recuerdo donde esta y lo iniciamos y nos va a salir el simbolito en la parte superior derecha y hay lo podemos dar con el botón derecho de el mouse y modificar las propiedades de los efectos y cambiar de escritorio, etc.

Bueno espero que les sirva este mini manual de como Usar Beryl en Uberyl.

Powerited By Vilchis.

How to Hacking Fingerprint Scanner

Este vídeo de Cazadores de Mitos(Myth Busters) me encanto ya que muestra como se puede hackear un lector de huella digital, simplemente me quede sin comentarios, nunca pensé que fuera tan fácil.

Inyección de XSS con una Imagen

Ahora si que les traego una nueva forma de hacer XSS, es a traves de una imgen .PNG, esta vulnerabilidad solo funciona con Internet Explorer, para variar XD.

Lo primero que tenemos que hacer es entrar a nuestra distro de Linux favorita y abrir una terminal y escribimos los sig:


q estamos haciendo pues estamos creando un archivo que contiene nuestra cadena de código hexadecimal que va a llamar posteriormente a el código que queremos ejecutar en este caso es una función de JavaScript que nos va a mostrar un mensaje en un alert.

Ahora lo que tenemos que hacer es agregar a la imagen el código que queremos insertar en la pagina de la sig. forma:


ya que tenemos echo esto solo tenemos que hacer uso de nuestra imagen, la podemos subir por ejemplo a uno de esos clásicos foros que nos permiten subir una imagen y que cuando uno postea la muestra, etc.. ya cada quien sabrá que uso darle, XD.

Aquí les dejo una demo, yo lo probé con un servidor que monte en mi propia computadora.

Viendo la imagen desde Internet Explorer:

Podemos observar como se ejecuto el código que insertamos en la imagen.
EL mensaje va a cambiar con el que le inserte en el ejemplo de arriba, por que le agregue unas lineas, XD.

A continuación estamos viendo el código fuente de la pagina.

Ahora Veamos que sucede si intentamos abrir la imagen con FireFox:

Como podemos ver FireFox nos muestra el sig. mensaje La imagen “http://127.0.0.1/image.png” no puede mostrarse, porque contiene errores. y no ejecuta el código, aunque si observamos el código fuente podemos observar nuestro script.

Pues aquí esta este método para hacer XSS, les aseguro que no se lo sabían, XD. Ya lo estuve probando en varios lados y lamento decirles que no en todos los foros, etc.. se puede subir, les aviso para que no me vengan a decir que no funciona.

Powered By Vilchis.
tokyo03.blogspot.com

Vulnerabilidad en el Sotano

Jugando por hay me encontré una vulnerabilidad en el sitio web de La librería el Sotano (www.elsotano.com), y es un XSS.

Ya reporte La vulnerabilidad y espero que no hagan caso omiso, ya que se me ocurren varias cosas o formas en las que alguna persona, con no muy buenas intenciones podría sacarle provecho.

Bueno la vulnerabilidad esta en el buscador y la explicaría pero en realidad no tiene mucha ciencia, pero bueno básicamente lo que me di cuenta es que los primeros 45 caracteres son de relleno aunque cumplen un papel importante, ya que son los que verifican y si sobrepasas esa cantidad puedes insertar código para que se muestre en el sitio.

Si quieren ver la vulnerabilidad en acción hagan click aquí.

Y verán algo como lo sig.

También encontré otra cosa un pongo graciosa(aunque muy lógica) si quieren ver el contenido de toda la base de la tienda solo busquen “%%” y les van a salir chorocientasmil paginas de resultados, XD.

Powered By Vilchis.

Crear un LiveCd de WinXP - SP2

Hace tiempo que leei como hacer un disco booteable de windows xp pero la verdad ya no me acordaba aci que me puse a buscar nuevamente y aquí esta un pequeño texto que encontré, espero que les sirva.

1) El CD Original de XP - puede ser el Normal, o bien uno con SP1 (integrado por nosotros previamente o el propio de Microsoft)
2) La versión final de SP2 (en español en el sitio de Microsoft)
3) El fichero de boot que podéis bajaros de aquí.
4) Un software de grabación. En particular, este artículo describe paso a paso como hacerlo con el Nero versión 6.3.1.15

Pasos a seguir:

1) Creamos en un disco duro (por ejemplo C:\) una carpeta llamada XP.

2) Creamos dentro de esa carpeta, otras 3. Una llamada BOOT, otra llamada CD y otra llamada XP-SP2. Es decir, tendremos:

C:\
C:\XP
C:\XP\BOOT
C:\XP\CD
C:\XP\XP-SP2

3) Copiamos el contenido entero del CD original de Windows XP a la carpeta C:\XP\CD

4) Copiamos el Service Pack2 (WindowsXP-KB835935-SP2-ESN.EXE en español, o bien, WindowsXP-KB835935-SP2-ENU.exe en inglés) a la carpeta C:\XP

5) Abrimos una ventana de comandos (cmd.exe). Vamos a funcionar desde ahora con comandos desde dicha carpeta.

6) Extraemos el contenido del paquete SP2 desde la ventana de comandos y ejecutando:

C:\XP\XPSP2.EXE -U -X:C:\XP\XP-SP2

7) Vamos a aplicar ahora el service pack a la distribución original de Windows XP. Para ello, en la misma ventana de comandos ejecutamos:

C:\XP\XP-SP2\I386\UPDATE\UPDATE.EXE -S:C:\XP\CD

Al finalizar debemos recibir un mensaje que diga: "Integrated install has completed succesfully" (o bien su traducción al castellano). Si no recibiésemos ese mensaje, algo hemos hecho mal. Revisad los puntos anteriores entonces.

-------------------------------------------------------------------
NOTA: Los pasos 6 y 7 pueden hacerse de una sola tacada:

C:\XP\XPSP2 /integrate:C:\XP\CD\
------------------------------------------------------------------

8) Del fichero boot.zip que te has bajado antes (al principio de estas instrucciones), extraemos el fichero boot.bin que contiene y lo dejamos en la carpeta C:\XP\BOOT

9) Arrancamos Nero (tengo la versión en inglés, por tanto voy a describir los pasos que se darían en dicha versión)...

10) Seleccionamos en la columna de la izquierda"CD_ROM (Boot)" y pinchamos la pestaña "Boot" superior. Dejamos marcado en dicha pantalla lo siguiente:

* Desmarcada la opción"Bootable Logical Drive".
* Marcada la opción "Image File". Damos al botón de "Browse", y apuntamos al archivo C:\XP\BOOT\BOOT.BIN
* Marcada la opción: "Enable expert Settings (for advanced users only)"

Dentro del recuadro inferior ponemos:

* En "Kind of emulation": No Emulation
* En "Boot message": Nero Boot-Loader V3.0
* En "Load segment of sectors(hex!)" 07C0 (es decir: cero-siete-letra C, y cero)
* En "Number of loaded sectors: 4 <---- IMPORTANTE

11) Pulsamos la pestaña superior: ISO y únicamente deben estar marcadas (desmarcar el resto):

* File Name Lenght: Max of 31 chars (ISO Level 2)
* Format: "Mode 1"
* Character Set: "ISO 9660 (standar ISO CD-ROM)"
* Marcar casillero de "Joliet"
* Marcar: "Allow pathdepth of more than 8 characters"
* Marcar: "Allow more than 255 characters in path"
* Marcar: "Do not add the ';1'ISO file version extension"

12) Pulsamos la pestaña superior; LABEL y seleccionamos:

* ISO9960: Ponemos como titulo la etiqueta que tengamos en nuestro actual CD de XP. En particular, yo que tengo la versión en inglés, tengo: WB2PFRE_EN

13) Pulsamos la pestaña: DATE

* Únicamente debe estar marcado: "Use the date and time from the original file"

14) Pulsamos la pestaña: "BURN" (marcar únicamente y desmarcar el resto)

* Marcar: "Write"
* Marcar: "Finalice CD (no further writing possible!)
* Seleccionar la velocidad de grabación (será la máxima de nuestro CD)
* Seleccionar en "Write Method": Track-At-Once
* Seleccionar el número de copias.

15) Pulsamos ahora el botón "New" para que nos saque la ventana de diálogo en donde podremos seleccionar TODOS los archivos y carpetas de C:\XP\CD que anteriormente habíamos preparado, y lo arrastramos a la ventana en donde aparece nuestra unidad grabadora. (copiar SÓLO el interior de C:\XP\CD)

16) Damos al botón de grabar "Write"