Download nhạc từ các trang nhạc lớn của Việt Nam

Hiện nay trên Joomla 1.5x và Dotnetnuke (4.8.3 trở xuống) xuất hiện lỗi nghiêm trọng đề nghị người dùng 2 sãn phẩm này cần chú ý là theo kịp thời update lên phiên bản mới! đây là 2 mã nguồn thông dụng ảnh hưởng lớn đến nhiều website Việt Nam!
Lôi này việc khai thác cực kỳ đơn giản mà lại có được quyền admin nên cực kỳ nguy hiểm.

Đặc biệt lỗi của dotnetnuke là lỗi tôi đã cảnh báo rất lâu rồi :
Lỗi upload file qua các editor

Chi tiết thông báo và cách khai thác lỗi của Joomla:
http://milw0rm.com/exploits/6234
http://www.dotnetnuke.com/News/SecurityPolicy/SecurityBulletinno17/tabid/1162/Default.aspx
Tham khảo thêm : http://vietnamsecurity.googlepages.com/

(chuẩn bị đi ngủ big grin )

Cập nhật nội dung hackerbinhphuoc đã đăng :

Fix bug:
- Nâng cấp phiên bản Joomla! mới nhất (1.5.6 hoặc mới hơn), hoặc sửa lỗi trong file /components/com_user/models/reset.php với đoạn mã sau:
Sau global $mainframe; trên dòng 113 của file reset.php, thêm:

if(strlen($token) != 32) {

{

$this->setError(JText::_('INVALID_TOKEN'));

return false;

}


Hoặc cách khác :

1/mở file components/com_user/controller.php.
2/ nhảy tới dòng 391.

Thay đoạn này:

if ($model->confirmReset($token) === false)
{
....
}


Thành đoạn này:

if ($model->confirmReset($token) === false || trim($token) == "")
.....
}

3/ Mở file components/com_user/model/reset.php
Nhảy tới dòng 114
Thêm đoạn này vào:

if(trim($token) == ""){
return false;
}

(copy từ blog của navaro)

(được thông báo bởi hackerbinhphuoc, haian82, kikicoco) email:vietnamsecurity@gmail.com

Sau khi có thông tin về việc joomla bị lỗi hàng loạt các site vn đã bị tấn công và check, có khả năng nhiềi site đã bị cài shell và hàng loạt các site khác cùng server bị tấn công local, mong các admin chú ý! 

VNCERT cũng đã có ra cảnh báo về việc này 

http://vncert.gov.vn/canhbao/cbkt/CBKT08-001.htm 

Một số trường đại học được kiểm tra và report bởi Xcross87

http://i177.photobucket.com/albums/w233/pete87_photo/taybacuniversity_edu_vn.jpg

http://i177.photobucket.com/albums/w233/pete87_photo/ussh_edu_vn.jpg

http://i177.photobucket.com/albums/w233/pete87_photo/scp_tut_edu_vn.jpg

http://i177.photobucket.com/albums/w233/pete87_photo/ftu_edu_vn.jpg

http://i177.photobucket.com/albums/w233/pete87_photo/thuongmai.jpg

http://i177.photobucket.com/albums/w233/pete87_photo/cucthuy.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/thptnan_com.jpg

tin mới nhận là một số trang web có nội dung ko tốt về Việt Nam cũng bị tấn công và drop data!

http://www.lmdcvn.net/

http://vunglen.org

(tiếp tục theo dõi tình hình)

Chi tiết cách khai thác DotNetNuke và cách khắc phục chúng tôi sẽ thông báo trong thời gian sớm nhất.


Ý kiến [2] - Chuyên mục: Bảo mật | Hack


09 Tháng Tám 2008
@ 09:43
(Được đăng bởi: Phạm Đức Hải)
http://www.revsys.com/writings/quicktips/turn-off-selinux.html

SELinux is a set of extra security restrictions on top of the normal Linux security tools. It gives the systems administrator a finer grain of control than what the kernel typically provides.

But SELinux can sometimes get in your way. For example, I have had typical services, such as Apache, appear to start up correctly, but remain inaccessible from the outside world because I forgot to allow the apache user rights to open that port or maybe my distro forgot about it. Before you turn off SELinux make sure you know why you are turning it off and the security concerns you might be opening yourself up to.

Turning off SELinux temporarily

Disabling SELinux temporarily is the easiest way to determine if the problem you are experiencing is related to your SELinux settings. To turn it off, you will need to become the root users on your system and execute the following command:

echo 0 > /selinux/enforce

This temporarily turns off SELinux until it is either re-enabled or the system is rebooted. To turn it back on you simply execute this command:

echo 1 > /selinux/enforce

As you can see from these commands what you are doing is setting the file /selinux/enforce to either '1' or '0' to denote 'true' and 'false'.

Configuring SELinux to log warnings instead of block

You can also configure SELinux to give you a warning message instead of actually prohibiting the action. This known as permissive mode. To change SELinux's behavior to permissive mode you need to edit the configuration file. On Fedora and RHEL systems that file is located at /etc/selinux/config. You need to change the SELINUXoption to permissive like so:

SELINUX=permissive

Note that these changes will not take effect until the system is rebooted, which is why the first section comes in handy on a system you either cannot or do not want to reboot right now.

Completely turning off SELinux

To completely disable SELinux instead of setting the configuration file to permissive mode you set it to disabled like:

SELINUX=disabled

You will need to reboot your system or temporarily set SELinux to non-enforcing mode to create the desired effect like the example above


Ý kiến [1] - Chuyên mục: Linux