kernelpanik labs

secciones

» home
» código
» textos
» colaborar
» contacto
» Kpk foundation classes

» llave publica GPG

textos

CrossSite Scripting en el webmail Horde/IMP que bajo ciertas circunstancias puede llevar a la ejecución remota de código.

Autor: FraMe - 10/05/2005

Fallo de seguridad en BoasMachine 3.0 platinum que permite ejecución remota de código.

Autor: FraMe - 10/05/2005

» paNews 2.0.4b

Fallos de seguridad en paNews 2.0.4b (Inyección de SQL y Ejecución remota de ćodigo)

Autor: FraMe - 01/03/2005

» cuteNews 1.3.6

Fallo de seguridad en cuteNews 1.3.6 (XSS Remoto e Inyección de código local)

Autor: FraMe - 01/03/2005

Estudio sobre los mecanismos de aislamiento entre vhost de Apache y sus debilidades. Spanish Version.

Autor: FraMe - 06/01/2005

Estudio sobre los mecanismos de aislamiento entre vhost de Apache y sus debilidades. English Version.

Autor: FraMe - 06/01/2005

Multiples fallos de seguridad en captive portal y en su sistema de administración.

Autor: MaDj0kEr - 06/01/2005

Fallo de seguridad que permite ejecución remota de código.

Autor: FraMe - 06/01/2005

Fallos de seguridad que permite Cross-Site Scripting en GreyMatter v1.3

Autor: FraMe - 06/01/2005

Fallo de seguridad que permite sobrepasar esta medida de protección en PHP.

Autor: FraMe - 29/10/2004

código

	wIDS 1.0
Wireless IDS/Honeypot enviado como colaboración de número 6 a Kernelpanik.
Autor: número 6 - 15/03/2004

	IGMPush
Tool para generar paquetes IGMP.
Autor: AciD-KrS - 31/05/2003

	HashCrack
Crackeador de Hashes MD4, MD5 y SHA-1.
Autor: AciD-KrS - 31/05/2003

	SMBFun 1.0 releases
Distintas releases, más o menos funcionales, de la versión 1.0 de SMBFun: hijacker de sesiones netbios para WinNT/2K/XP.
Autor: FraMe - 31/05/2003

	SMBFun Alpha
Proof of concept expuesto en Undercon 2002 como demostración práctica de la presentación "NetBios Auth Bypassing".
Autor: FraMe - 31/05/2003

	WASE: Win32 Api Scalability Exploit.
Tool para facilitar la explotación de este tipo de vulnerabilidad.
Autor: Acid-KrS - 31/05/2003

	SocksLink v0.7
Utilidad para unir servidores SOCKS 4 de manera tranparente, habilitando la creación de tuneles SOCKS 4.
Autor: FraMe - 07/03/2002

	SQLScan 0.9
Sqlscan es una herramienta basada en sqlpoke2 de vacuum. Sirve para scannear redes en busca de servidores SQL Server. Permite buscar el password del administrador del servidor por fuerza bruta, asi como una vez obtenido, volcar la lista de usuarios, bases de datos y tablas de las mismas.
Autor: MaDj0kEr - 07/03/2002

	Amparo 0.5
Logger para interfaz season standard para Nagravision Analogico.
Autor: MaDj0kEr - 07/03/2002

	Socks4Server v1.0
Sencillo servidor de socks4 para WindowsNT/2000.
Autor: MaDj0kEr - 07/03/2002

	Onyx Watcher v0.4(a)
Analizador de red o sniffer basado en las librerias LibPcap para capturar paquetes dentro de una LAN.
Autor: AciD-KrS - 06/03/2002

	kARPing v1.0b
Pequeño programa que via ARP obtiene todos los hosts activos de la maquina (IP - MAC - MAC FingerPrinting) y detecta posibles ataques MiM al cambio de direccion fisica.
Autor: AciD-KrS - 06/03/2002