domingo, 1 de março de 2015

[Code Review] RIPS Scanner v-0.54 - Local File Include (LFI)

           No comments   
Hi there, 

For those using the RIPS scanner [1] to help the analysis of vulnerabilities on PHP code, pay attention not to leave it running on your network or available to the internet, where anyone can access it. 

In a very brief static code analysis of RIPS we found two "Local File Include" (LFI) vulnerabilities as listed below:

Share This:    Facebook Twitter Google+ Stumble Digg

[Penetration Test] From Deploy WAR (Tomcat) to Shell (FreeBSD)

           No comments   

O objetivo deste post é demonstrar como a implementação insegura de serviços na rede pode facilitar o comprometimento de toda a infraestrutura de sua empresa. Neste caso a demonstração será com a instalação padrão do Apache Tomcat [1], em um servidor com o sistema operacional FreeBSD [2], sem nenhum ajuste nas configurações ou hardening no pós-instalação.

Share This:    Facebook Twitter Google+ Stumble Digg

To get the latest update of me and my works

>> <<