[PoC] Cifrado del historial de bash (.bash_history)

03 Feb 2011 / Zerial

El otro día, en mis momentos de ocio, se me ocurrio buscar una forma de cifrar el historial de comandos que guarda bash. Hay servidores que sólo tenemos -o hemos ganado- acceso como usuarios, y no nos gusta que el administrador (root) vea lo que…

Seguir leyendo

Multiples vulnerabilidades en sitio web de Terra

28 Dec 2010 / Zerial

Vulnerabilidades del tipo XSS, SQL Injection y Full Path Disclosure tiene el sitio web de Terra Networks Chile, estas vulnerabilidades las encontré el Sábado 25 de Diciembre y reportada el 27. Las URL vulnerables corresponden al buscador de terra:…

Seguir leyendo