oggi torniamo alle orgini…vediamo un po’ di nozioni di Hacking che ovviamente servono per difendersi e non per attaccare(lo so non sono convincente quando lo dico……..!!!)

Parliamo del Cross Site Scripting (XSS)

Per chi non lo conosce vi posso dire che è un insieme di tecniche che mirano a sfruttare delle vulnerabilità presenti nel codice HTML/JAVASCRIPT ma soprattutto dovute a chi interpreta queste pagine ovvero i nostri amatissimi Browser!

Queste pagine web, generalmente client-side, presentano delle malformazioni nel codice, ma non perchè chi le ha programmate non ha fatto un buon lavoro, semplicemente c’è stato qualcuno più furbo che ha capito come aggirare l’interprete di queste pagine ovvero il browser.

Prima di passare subito ai casi pratici vi faccio un esempio classico di SQL Injection ( che è un XSS relativo al linguaggio SQL):

In questo caso ho aggirato il codice SQL per ottenere l’accesso anche senza conoscere username o password.

Nel caso dell’XSS la cosa è molto simile, quello che bisogna fare è un buon debug delle pagine internet:

Come vedere un questo caso inserendo un carattere non standard posso creare “casini” sul sistema che interpreta la pagina web.

Questi caratteri “speciali” o di “escape” forniscono delle vere e proprie porte di accesso al browser e quindi alla connessione che si crea tra client e server:

Come potete notare in questo caso l’Attacker si “sostituisce” al browser del client per ingannare il server e quindi usarlo per capire diverse informazioni che possono essere cruciali.

Oggi vi presento un esempio semplicissimo, in realtà ne esistono diversi a secondo dei livelli di protezione alzati dai programmatori!

Useremo come test 2 siti:

1) http://it.eonline.com

2) http://www.paolodaniele.it

Mi sfido da solo!

Vediamo cosa succede se provo a forzare la stringa di ricerca del sito 1)

Il sito “Miagola”…Se vedete adesso la barra degli indirizzi, capirete la mia XSS:

it.eonline.com/search?query=“; alert(‘Miao’); //

Avete visto la stringa utilizzata?

In questo modo quando il browser rigenera la pagina con il nuovo “indirizzo” che gli passo io esegue il codice di alert. e quindi compare il popup che “Miagola!”

Complichiamo leggermente le cose, andando a far scrivere qualche variabile Javascript codificata nel sistema:

Nel secondo caso il cross script XSS è:

it.eonline.com/search?query=“; alert(JSON.stringify(model,null,4)); //

Dove model è una matrice definita nei sorgenti del sito.

In realtà tutte queste azioni sono state effettuate client-side, io devo insegnare a difendervi…ad attaccare ce ne sono già troppi che insegnano; ma il concetto  è simile con un po’ di “studio” sul sito web sarebbe possibile carpire informazioni di configurazione, dati di utenti e così via fino agli Hijack delle sessioni tramite cookie.

Ma….

Il sito 2) ?

Non l’ho dimenticato…

Ecco il risultato della seconda XSS sul mio sito web:

Nessun popup, alert o robe del genere.

Spesso non dipende solo dalla bontà del CMS usato, ma dall’accortezza di chi lo utilizza!!

Fate buon uso di queste informazioni programmatori!

Per chi fosse interessato ad approfondire l’argomento, vi consiglio le slide di Ashar Javed un vero Guru dell’XSS dove spiega anche come aggirare i browser moderni!

L'articolo Cross Site Scripting XSS : vediamo alcuni esempi sembra essere il primo su Linux 360° | Italia.

Non solo le classiche estensioni (TLD) .com, .net, .it, .org etc. oggi il mondo di internet viaggia in base alle esigenze dei clienti, rendendo disponibili quasi ogni giorno nuovi TLD.

Per gli amici “linuxiani” esiste un modo molto veloce per poter effettuare il whois, cioè conoscere lo stato, di un dominio con TLD di nuova generazione!

Per prima cosa è necessario creare (se esiste, dovete solo accodare quanto di seguito) il file /etc/whois.conf in questo file inserite quanto di seguito:

Source code

## 
# WHOIS servers for new TLDs (http://www.iana.org/domains/root/db)
##
 
.academy$ whois.donuts.co
.actor$ whois.unitedtld.com
.agency$ whois.donuts.co
.bar$ whois.nic.bar
.bargains$ whois.donuts.co
.berlin$ whois.nic.berlin
.best$ whois.nic.best
.bid$ whois.nic.bid
.bike$ whois.donuts.co
.blue$ whois.afilias.net
.boutique$ whois.donuts.co
.build$ whois.nic.build
.builders$ whois.donuts.co
.buzz$ whois.nic.buzz
.cab$ whois.donuts.co
.camera$ whois.donuts.co
.camp$ whois.donuts.co
.cards$ whois.donuts.co
.careers$ whois.donuts.co
.catering$ whois.donuts.co
.center$ whois.donuts.co
.ceo$ whois.nic.ceo
.cheap$ whois.donuts.co
.christmas$ whois.uniregistry.net
.cleaning$ whois.donuts.co
.clothing$ whois.donuts.co
.club$ whois.nic.club
.codes$ whois.donuts.co
.coffee$ whois.donuts.co
.cologne$ whois-fe1.pdt.cologne.tango.knipp.de
.community$ whois.donuts.co
.company$ whois.donuts.co
.computer$ whois.donuts.co
.construction$ whois.donuts.co
.contractors$ whois.donuts.co
.cool$ whois.donuts.co
.cruises$ whois.donuts.co
.dance$ whois.unitedtld.com
.dating$ whois.donuts.co
.democrat$ whois.unitedtld.com
.diamonds$ whois.donuts.co
.directory$ whois.donuts.co
.domains$ whois.donuts.co
.education$ whois.donuts.co
.email$ whois.donuts.co
.enterprises$ whois.donuts.co
.equipment$ whois.donuts.co
.estate$ whois.donuts.co
.events$ whois.donuts.co
.expert$ whois.donuts.co
.exposed$ whois.donuts.co
.farm$ whois.donuts.co
.fish$ whois.donuts.co
.flights$ whois.donuts.co
.florist$ whois.donuts.co
.foundation$ whois.donuts.co
.futbol$ whois.unitedtld.com
.gallery$ whois.donuts.co
.gift$ whois.uniregistry.net
.glass$ whois.donuts.co
.graphics$ whois.donuts.co
.guitars$ whois.uniregistry.net
.guru$ whois.donuts.co
.holdings$ whois.donuts.co
.holiday$ whois.donuts.co
.house$ whois.donuts.co
.immobilien$ whois.unitedtld.com
.industries$ whois.donuts.co
.institute$ whois.donuts.co
.international$ whois.donuts.co
.jetzt$ whois.nic.jetzt
.jobs$ jobswhois.verisign-grs.com
.kaufen$ whois.unitedtld.com
.kim$ whois.afilias.net
.kitchen$ whois.donuts.co
.kiwi$ whois.dot-kiwi.com
.koeln$ whois-fe1.pdt.koeln.tango.knipp.de
.kred$ whois.nic.kred
.land$ whois.donuts.co
.lighting$ whois.donuts.co
.limo$ whois.donuts.co
.link$ whois.uniregistry.net
.london$ whois-lon.mm-registry.com
.luxury$ whois.nic.luxury
.management$ whois.donuts.co
.mango$ whois.mango.coreregistry.net
.marketing$ whois.donuts.co
.menu$ whois.nic.menu
.moda$ whois.unitedtld.com
.monash$ whois.nic.monash
.nagoya$ whois.gmoregistry.net
.ninja$ whois.unitedtld.com
.nyc$ whois.nic.nyc
.okinawa$ whois.gmoregistry.ne
.partners$ whois.donuts.co
.parts$ whois.donuts.co
.photo$ whois.uniregistry.net
.photography$ whois.donuts.co
.photos$ whois.donuts.co
.pics$ whois.uniregistry.net
.pink$ whois.afilias.net
.plumbing$ whois.donuts.co
.productions$ whois.donuts.co
.properties$ whois.donuts.co
.pub$ whois.unitedtld.com
.qpon$ whois.nic.qpon
.recipes$ whois.donuts.co
.red$ whois.nic.red
.rentals$ whois.donuts.co
.repair$ whois.donuts.co
.report$ whois.donuts.co
.reviews$ whois.unitedtld.com
.rich$ whois.afilias-srs.net
.ruhr$ whois.nic.ruhr
.sexy$ whois.uniregistry.net
.shiksha$ whois.nic.shiksha
.shoes$ whois.donuts.co
.singles$ whois.donuts.co
.social$ whois.unitedtld.com
.sohu$ whois.gtld.knet.cn
.solar$ whois.donuts.co
.solutions$ whois.donuts.co
.supplies$ whois.donuts.co
.supply$ whois.donuts.co
.support$ whois.donuts.co
.systems$ whois.donuts.co
.tattoo$ whois.uniregistry.net
.technology$ whois.donuts.co
.tienda$ whois.donuts.co
.tips$ whois.donuts.co
.today$ whois.donuts.co
.tokyo$ whois.nic.tokyo
.tools$ whois.donuts.co
.trade$ whois.nic.trade
.training$ whois.donuts.co
.uno$ whois.nic.uno
.vacations$ whois.donuts.co
.ventures$ whois.donuts.co
.viajes$ whois.donuts.co
.villas$ whois.donuts.co
.vision$ whois.donuts.co
.vote$ whois.afilias.net
.voting$ whois.nic.voting
.voto$ whois.afilias.net
.voyage$ whois.donuts.co
.wang$ whois.gtld.knet.cn
.watch$ whois.donuts.co
.webcam$ whois.nic.webcam
.wed$ whois.nic.wed
.wien$ whois.nic.wien
.wiki$ whois.nic.wiki
.works$ whois.donuts.co
.xn--3bst00m$ whois.gtld.knet.cn
.xn--3ds443g$ whois.afilias-srs.net
.xn--55qw42g$ whois.conac.cn
.xn--55qx5d$ whois.ngtld.cn
.xn--6frz82g$ whois.afilias.net
.xn--6qq986b3xl$ whois.gtld.knet.cn
.xn--80asehdb$ whois.online.rs.corenic.net
.xn--80aswg$ whois.site.rs.corenic.net
.xn--c1avg$ whois.publicinterestregistry.net
.xn--cg4bki$ whois.kr
.xn--d1acj3b$ whois.nic.xn--d1acj3b
.xn--fiq228c5hs$ whois.afilias-srs.net
.xn--fiq64b$ whois.gtld.knet.cn
.xn--i1b6b1a6a2e$ whois.publicinterestregistry.net
.xn--io0a7i$ whois.ngtld.cn
.xn--mgbab2bd$ whois.bazaar.coreregistry.net
.xn--ngbc5azd$ whois.nic.xn--ngbc5azd
.xn--nqv7f$ whois.publicinterestregistry.net
.xn--nqv7fs00ema$ whois.publicinterestregistry.net
.xn--q9jyb4c$ domain-registry-whois.l.google.com
.xn--rhqv96g$ whois.nic.xn--rhqv96g
.xn--unup4y$ whois.donuts.co
.xn--zfr164b$ whois.conac.cn
.xyz$ whois.nic.xyz
.zone$ whois.donuts.co

Salvate ed uscite!

Et voilà!

Il gioco è fatto! D’ora in poi potrete controllare i nuovi TLD direttamente dal vostro terminale!

Enjoy!

L'articolo Linux whois nuovi TLDs sembra essere il primo su Linux 360° | Italia.

Nell’amministrazione quotidiana di un sistema Linux, come ad esempio la propria workstation, può essere utile impostare manualmente data ed ora. Di seguito i comandi che possono aiutarci allo scopo.

(come root) eseguire il comando date per settare l’ora di sistema
date -s “01/20/2014 13:36:30″   —-> formato “MM/gg/aaaa hh:mm:ss”
A questo punto, l’ora di sistema è corretta.
Per regolare l’ora del computer:
/sbin/hwclock -r          —> legge l’ora del computer
/sbin/hwclock –adjust    —> regola i meccanismi di controllo dell’orologio del computer in modo da migliorarne la precisione
/sbin/hwclock –systohc   —> setta la data del computer a quella di sistema

L'articolo Impostare Manualmente Data e ora su Linux sembra essere il primo su Linux 360° | Italia.

Ipotizziamo di avere 2 database MySQL in due zone geograficamente distanti tra loro.

Questi database devono essere consistenti, cioè contenere sempre gli stessi dati, così nel caso di perdita di connessione o di blocco del database 1 tutte le connessioni verranno indirizzate sul database 2 e viceversa.

Vi spiego meglio con una figura:

Abbiamo capito il problema, adesso vediamo come affrontarlo e trovare la soluzione.

In rete ho trovato molte “strade” più o meno simili, non è detto che la mia sia giusta, ma so che funziona perchè l’ho provata praticamente!

La soluzione che vi propongo è stata testata con mysql-server 5.5.37 su Debian 7.1 Wheezy a 64bit

Per prima cosa dobbiamo abilitare su entrambi i database il BINARY LOGGING che è un vero e proprio log delle operazioni che vengono effettuate su ogni database.

Modifichiamo il file di configurazione my.cnf come segue:

Database MASTER-1

Source code

server_id           = 1
log_bin             = /var/log/mysql/mysql-bin.log
log_bin_index       = /var/log/mysql/mysql-bin.log.index
relay_log           = /var/log/mysql/mysql-relay-bin
relay_log_index     = /var/log/mysql/mysql-relay-bin.index
expire_logs_days    = 10
max_binlog_size     = 100M
log_slave_updates   = 1
auto-increment-increment = 2
auto-increment-offset = 1
binlog_do_db        = sharedb

Database MASTER-2

Source code

server_id           = 2
log_bin             = /var/log/mysql/mysql-bin.log
log_bin_index       = /var/log/mysql/mysql-bin.log.index
relay_log           = /var/log/mysql/mysql-relay-bin
relay_log_index     = /var/log/mysql/mysql-relay-bin.index
expire_logs_days    = 10
max_binlog_size     = 100M
log_slave_updates   = 1
auto-increment-increment = 2
auto-increment-offset = 2
binlog_do_db        = sharedb

E’ molto importante definire il parametro auto-increment-offset diverso tra i due database, questo serve per evitare che ci siano conflitti di indici nelle fasi di replicazione.

Prima di riavviare il servizio, procediamo con la creazione/import del database sharedb su entrambi i server (ATTENZIONE consiglio che i databasesiano uguali in questa fase)

Sempre su entrambi i server, da console:

Source code

CREATE user 'replicante'@'%' IDENTIFIED BY 'Wp4Suppl1c4nt462!';
GRANT replication slave ON *.* TO 'replicante'@'%';

Riavviamo il servizio su entrambi i server.

Operiamo adesso sul server MASTER-1

Source code

mysql -u root - p

Source code

SHOW master STATUS;

Appare una cosa del genere:

+———————-+———-+——————-+———————–+
| File                              | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+———————-+———-+——————-+———————–+
| mysql-bin.000001 |      106     |   sharedb               |                                       |
+———————-+———-+——————-+———————–+

Passiamo su MASTER-2

Da console sql:

Source code

slave stop;
CHANGE MASTER TO MASTER_HOST = 'IP-MASTER-1', MASTER_USER = 'replicante', MASTER_PASSWORD = 'Wp4Suppl1c4nt462!', MASTER_LOG_FILE = 'mysql-bin.000001', MASTER_LOG_POS = 106;
slave start;
SHOW master STATUS;

Apparirà quealcosa del genere:

+———————-+———-+——————-+———————–+
| File                              | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+———————-+———-+——————-+———————–+
| mysql-bin.000002 |     1060   |   sharedb              |                                       |
+———————-+———-+——————-+———————–+

Torniamo su MASTER-1

Da console sql:

Source code

slave stop;
CHANGE MASTER TO MASTER_HOST = 'IP-MASTER-2', MASTER_USER = 'replicante', MASTER_PASSWORD = 'Wp4Suppl1c4nt462!', MASTER_LOG_FILE = 'mysql-bin.000002', MASTER_LOG_POS = 1060;
slave start;

Il gioco è fatto!

Proviamo a fare un update su uno dei due master e vedremo la replica in tempo (quasi reale!) sull’altro!

Per essere sicuri, da uno dei due server sempre da console fate un:

Source code

SHOW slave STATUS;

dovreste ottenere un qualcosa del genere:

……….Waiting for master to send event | IP-MASTER ………….

Enjoy!

L'articolo MySQL Master-Master Replication sembra essere il primo su Linux 360° | Italia.

oggi voglio fare l’Hacker…in fondo lo siamo un po’ tutti!

Vi spiego come rimuovere le protezioni dai file PDF, molto spesso non servono per motivi “nocivi” ma anche solo per poter aggiungere delle note o dei segnalibri per facilitarne la consultazione.

Su Linux esistono due modi.

MODO 1: CONOSCO LA PASSWORD

Ovviamente questo caso è relativo allo 0,00001% di voi!

Se conoscete la password del vostro documento è semplice, esistono diversi programmi che fanno al caso vostro:

pdftk – Molto utile per la manipolazione dei file PDF.
qpdf – Converte da PDF a PDF .
xpdf-utils – Suite con diversi tool per manipolazione di PDF
Print to a file – Software Evince per stampare direttamente su File

PDFTK

Source code

sudo apt-get install pdftk
pdftk input.pdf output output.pdf user_pw YOURPASSWORD-HERE

Oppure:

Source code

pdftk input.pdf output output.pdf user_pw YOURPASSWORD-HERE owner_pw YOURPASSWORD-HERE

Oppure:

Source code

pdftk input.pdf output output.pdf input_pw YOURPASSWORD-HERE

QPDF

Source code

sudo apt-get install qpdf
qpdf --password=YOURPASSWORD-HERE --decrypt input.pdf output.pdf

XPDF UTILS

Source code

sudo apt-get install xpdf-utils
pdftops -upw YOURPASSWORD-HERE input.pdf

Si lo so ho rotto con tutti questi software…adesso arriviamo alla parte divertente!!

MODO 2: NON CONOSCO LA PASSWORD

Source code

gs -q -dNOPAUSE -dBATCH -sDEVICE=pdfwrite -sOutputFile=unencrypted.pdf -c .setpdfwrite -f encrypted.pdf

Enjoy!

L'articolo Linux: Rimuovere Password da documenti PDF sembra essere il primo su Linux 360° | Italia.

today i’ll show you some scripting tricks!

Assume we have 2 Internet connection and a Mikrotik device (e.g. Mikrotik 750, Mikrotik 750GL etc.) and we want to put those connection in failover mode.

Failover mode start when Primary connection fails (e.g. ADSL link down) so we need to switch all traffic to Secondary connection.

This is easy to do with some route command, but what’s happened to Asterisk VoIP PBX?

When Asterisk loose the Primary connection, all registration to sip providers not switch automatically to Secondary connection, so the VoIP PBX stop working but internet works!

How can we solve this thing?

Let’s go scripting!

First of all i’m going to explain you the idea. we’re going to put to scripts into our device.

One that periodically do some check ping to 2 ip address. When ping is ok, we’re fine and nothing happen.

When ping fails from both address, we’ve lost connection so this is the trigger for the script.

The first script, that we’re going to call “Check Script”, disable the Primary Internet GW and send an email to alert us.

After a 3 seconds delay reboot the device.

So this is the trigger for second script, that we’re going to call “Restart Script”, that after a 10 second delay(necessary to get the device up completely) check if the Primary Internet GW is disabled (maybe you reboot the device for other purpose?!?!?) .

If Primary GW is disabled, the script assign it a rounting distance of 3 (so the Secondary became the Master Internet GW) and enable it to check if the connection come back.

If pings are now ok, restore the Primary Interface as Master by changing the distance to 1 otherwise Primary link is down for some bad reason, and connection remains on with Secondary GW.

Under this Scenario Asterisk VoIP does not stop working but remains up!

Those are the two Scripts:

CHECK SCRIPT

Source code

:global strDate [/system clock get date]
:global strTime [/system clock get time]
:global strSystemName [/system identity get name]
 
 
:if ([/ping 10.104.7.187 interface=pppoe-out1 count=5] = 0 && [/ping 8.8.4.4 interface=pppoe-out1 count=5] = 0 && [/ip route get [find comment="Primary"] disabled]=false) do={
    :log info "Disabling Primary";
    /ip route set [find comment="Primary"] disabled=yes
    /tool e-mail send from="yyyyy@gmail.com" to="xxxx@gmail.com" subject="Route Failover - $strDate $strTime - $strSystemName" body="Failover to Telecom occurred at $strDate $strTime on $strSystemName"
    :delay 3
    /system reboot
 
} else= {
    :log info "No Failover Necessary";
}

RESTART SCRIPT

Source code

:delay 10;
:if ([/ip route get [find comment="Primary"] disabled]=true) do={
    /interface ethernet set numbers=4 disabled=no
   
     /ip route set [find comment="Primary"] disabled=no
     /ip route set [find comment="Primary"] distance=3
    :delay 10
    :if ([/ping 10.104.7.187 routing-table=Primary count=5] > 0 && [/ping 8.8.4.4 routing-table=Primary count=5] > 0) do={
 
       /ip route set [find comment="Primary"] distance=1
       /system reboot
    }
     else= {
       
        /ip route set [find comment="Primary"] distance=3
 
    }
} else= {
    :log info "No Failover Necessary";
}

Enjoy!

L'articolo Mikrotik Scripting: Failover Routing for Asterisk PBX sembra essere il primo su Linux 360° | Italia.

Stavo provando il nuovo client Telegram per Ubuntu, Sigram e non riuscivo a farlo partire!

Ho fatto un po’ di prove e poi ho deciso di disinstallare le librerie aggiuntive che ho installato.

Tra queste, non l’avessi mai fatto, c’erano anche delle librerie che mi hanno seriamente compromesso il desktop di ubuntu!

A volta capita….anche ai migliori!

Detto fatto, sistemiamo subito la questione.

Da riga di comando digitare:

Source code

sudo apt-get install --reinstall ubuntu-desktop

Piano piano torna tutto normale…

Un bel reboot e il nostro Gnome è tornato in vita!

Enjoy!

L'articolo Ubuntu Desktop Errore sembra essere il primo su Linux 360° | Italia.

Nell’amministrazione quotidiana di una rete, come ad esempio la propria rete domestica, può essere utile individuare un metodo veloce per individuare indirizzi IP liberi. Di seguito un metodo rapido e funzionale che prevede l’utilizzo di nmap:

nmap -v -sP 10.104.102.0/24 | grep “is down.” > ipliberi.txt;

Fa un grep degli hop che vede in stato down e li scrive tutti nel file ipliberi.txt

L'articolo Trovare gli IP liberi di una rete con NMAP sembra essere il primo su Linux 360° | Italia.

For. Example i’ve a queue tree that limit the amount o total traffic(Upload+Download) to 50MBps

I want to know whenever this queue exceed the limit, and i want the system to send me an email.

This is the script:

Source code

:global checkrate [/queue tree get total-traffic rate]
:local limit 50000000
 
:if ( $checkrate < $limit ) do={
:log info ("Queue not Exceeded")
}
:if ( $checkrate > $limit ) do={
:log info ("Queue Exceeded")
/tool e-mail send server=xxx.xxx.xxx.xxx from="me@myself.com" to="me@myself.com" subject=("Queue Limit Exceed") body=("Queue Limit Exceed, Limit is: " . $checkrate)
}

I’ll explain the code:

First i define a variable checkrate that represent the instant rate of the queue tree named total-traffic then i define a limit(this case i’ve used 50Mbps) then i check if rate less than limit do nothing or just log to test the script.

If checkrate greater than limit send an email to myself.

Be sure to specify as email server an IP address and not the name of the server(ex. mail.myself.com)

Enjoy!

L'articolo Mikrotik Scripting: Check Queue Tree Limit Exceeded sembra essere il primo su Linux 360° | Italia.

Non mi apriva più i file condivisi in una cartella di rete.

Dovevo necessariamente scaricare il file sul computer e poi rimetterlo in rete con ovvie rotture di ****

Allora ho cercato un po’, ho aggiornato alla versione 4.2.4, ma niente stesso problema!

Alla fine ho trovato la soluzione e la metto a vostra disposizione.

Basta inserire questa riga:

Source code

sed -i 's/X-GIO-NoFuse=true/#X-GIO-NoFuse=true/' /usr/share/applications/libreoffice-*

(per libre office diverso dalla versione 4)

Source code

sed -i 's/X-GIO-NoFuse=true/#X-GIO-NoFuse=true/' /usr/share/applications/libreoffice4.2-*

(per libre office dalla versione 4.2 in poi)

Tutto Risolto!!

Enjoy!

L'articolo Libre Office errore SMB sembra essere il primo su Linux 360° | Italia.