No hay peor silencio
que el de un corazon abandonado
Un corazon que se canso de pedir a gritos
que queria ser amado
Un corazon que camino
en la inmensa oscuridad de su abandono
Un corazon para el que las horas eran segundos
los años eran dias
sin nadie a su lado
sin nadie que le haya apoyado
da su ultimo suspiro
su ultima oportunidad de levantar la mirada
y lo encuentra
ese rayo de luz
es tu corazon
brilla en la oscuridad de su tunel
para guiarle hacia la libertad
deja atras los muros
deja atras las cadenas
deja atras sus miedos
es libre
sin temores
sin preocupaciones
sin llantos ni lagrimas
sin gritos de auxilio
te ha encontrado
le has salvado
tu mirada lo ha atrapado
tu belleza lo a atado
en tus manos su corazon a dejado
ahora tu, eres su amo.
Ocaso
Solo quiero escribir... por última vez...
solo deseo no volver a tocar jamás una pluma
no continuar armando palabras... tragarme todo....
no dejar salira nada.... de nada vale dejar salir algo...
todo tiene un final... cada amanecer trae consigo un ocaso...
hoy es mi ocaso...
Dime si podré intentar olvidarte...
dime si por estar lejos de ti dejaré de pensarte...
si con no verte detendría el deseo de soñarte...
si no ver tus ojos harán que olvide esta historia...
si con no sentir tus brazos hará que me olvide de ellos...
si con no sentir tu piel me forzaré a dejar de sentir...
dime si con tenerte lejos lograré olvidar todo lo que siento....
dime si mataría el deseo de hacer realidad lo que no pudo ser.
Solo dime si refugiarme en otros brazos encontraré un alivio...
si entre la desolación en la que me encuentro aparecerá alguien como tu...
dime como olvidar esa voz dulce que aun suena en mis oídos...
dime como no sentir esta confusión....
solo dime que no es un sueño.... solo dime que me estoy engañando...
que no veo mi piel herida sangrar como sangra mi alma...
dime que no es mi alma que se ha destrozado...
que solo es una reacción que no se sentirá de nuevo....
Quizás suene lógico que lejos le abriré mi corazón a otra mujer
que en mi habitación la soledad se convertirá en compañía con el tiempo
que todo pasa y todo se olvida... y que te convertirás en un amargo recuerdo...
que mi alma se llenará con la brisa de libertad, viviendo en algo que sea real, no solo de sueños...
Quizás suene lógico... pero para mi es tonto...
la distancia solo me hará vivir en un mundo de recuerdos...
prefiero vivir entre recuerdos que me entierren entre un mundo yerto...
a olvidarte con un fantasma que reemplaze tu puesto...
como olvidarte con un fantasma, mi cielo...
como olvidarte, como volverte en algo pasajero...
Solo disculpame si molesto tu desición con estas letras....
cuando al final los muertos no escriben, no piensan...
quizás alguien más te hace feliz, no como este cuerpo...
quizás alguien te hará sonreir, no como este muerto...
quizás... quizás... quizás....
gracias mi angel ...
gracias por esos buenos y esos malos momentos...
gracias por esa compañía... gracias por estar conmigo hasta que tus fuerzas lo permitieron...
ahora solo puedo caminar por las comarcas olvidadas...
llevando en mi espalda un recuerdo por el cual continuar...
solo caminando... sin futuro, solo con recuerdos...
por que siempre seré el mismo...
siempre seré aquel muerto.
solo deseo no volver a tocar jamás una pluma
no continuar armando palabras... tragarme todo....
no dejar salira nada.... de nada vale dejar salir algo...
todo tiene un final... cada amanecer trae consigo un ocaso...
hoy es mi ocaso...
Dime si podré intentar olvidarte...
dime si por estar lejos de ti dejaré de pensarte...
si con no verte detendría el deseo de soñarte...
si no ver tus ojos harán que olvide esta historia...
si con no sentir tus brazos hará que me olvide de ellos...
si con no sentir tu piel me forzaré a dejar de sentir...
dime si con tenerte lejos lograré olvidar todo lo que siento....
dime si mataría el deseo de hacer realidad lo que no pudo ser.
Solo dime si refugiarme en otros brazos encontraré un alivio...
si entre la desolación en la que me encuentro aparecerá alguien como tu...
dime como olvidar esa voz dulce que aun suena en mis oídos...
dime como no sentir esta confusión....
solo dime que no es un sueño.... solo dime que me estoy engañando...
que no veo mi piel herida sangrar como sangra mi alma...
dime que no es mi alma que se ha destrozado...
que solo es una reacción que no se sentirá de nuevo....
Quizás suene lógico que lejos le abriré mi corazón a otra mujer
que en mi habitación la soledad se convertirá en compañía con el tiempo
que todo pasa y todo se olvida... y que te convertirás en un amargo recuerdo...
que mi alma se llenará con la brisa de libertad, viviendo en algo que sea real, no solo de sueños...
Quizás suene lógico... pero para mi es tonto...
la distancia solo me hará vivir en un mundo de recuerdos...
prefiero vivir entre recuerdos que me entierren entre un mundo yerto...
a olvidarte con un fantasma que reemplaze tu puesto...
como olvidarte con un fantasma, mi cielo...
como olvidarte, como volverte en algo pasajero...
Solo disculpame si molesto tu desición con estas letras....
cuando al final los muertos no escriben, no piensan...
quizás alguien más te hace feliz, no como este cuerpo...
quizás alguien te hará sonreir, no como este muerto...
quizás... quizás... quizás....
gracias mi angel ...
gracias por esos buenos y esos malos momentos...
gracias por esa compañía... gracias por estar conmigo hasta que tus fuerzas lo permitieron...
ahora solo puedo caminar por las comarcas olvidadas...
llevando en mi espalda un recuerdo por el cual continuar...
solo caminando... sin futuro, solo con recuerdos...
por que siempre seré el mismo...
siempre seré aquel muerto.
Sin razones para vivir
Apago el ultimo cigarro del paquete que empece hace 2 horas.
Me tumbo en la cama.
Contemplo el techo mientras poco a poco mi respiracion se hace mas debil.
Y es que siento que mi corazon late mas lento.
Siento que necesita calor.
Siento que necesita amor.
Siento que te necesita a ti.
Noto como mi pulso se hace mas debil.
Noto como mi respiracion poco a poco se detiene.
Empiezo a recordar.
Tu, tu me cambiaste.
Tu, tu me hiciste como soy.
Tu, tu me hiciste calido.
Recuerdo los momentos en los que mi vida se rodeaba de frialdad.
No sentia tristeza.
Pero tampoco alegria.
No sentia el frio, me acostumbre a el.
Pero necesitaba de la calor.
El sueño se hace cada vez mas profundo.
El latido cada vez mas debil.
La respiracion cada vez mas lenta.
Siento algo en mi cara.
Son tus caricias.
Siento algo en mi espalda.
Son tus abrazos.
Siento algo en mis labios.
Son tus besos.
Siento algo en mi oido.
Son tus Te amo.
¿Donde te fuiste?
¿Por que desapareciste?
¿En que falle?
¿Por que te perdi?
¿Por que no te puedo sentir?
¿Por que sin ti no puedo vivir?
Mi corazon se esta enfriando.
Mi respiracion se esta acortando.
Mi vida delante de mis ojos pasando.
Y en cada fotograma, tu foto estoy recordando.
Los momentos que contigo e pasado.
Que razones para vivir me han dado.
Y es que en mi vida te has quedado.
Y tu nombre en mi corazon grabado.
La llama que iluminaba mi corazon se a apagado.
Por que de tus caricias recuerdos han quedado.
Dime por que de ti solo sueños e recordado.
Y de mi corazon te has alejado.
Siento mi corazon detenerse.
Siento mi respiracion pararse.
Podria gritar para que me ayudasen.
Pero si tu no apareces, para que esforzarse.
En mis sueños no paro de buscarte.
Para en una simple fantasia refugiarme.
En la que jamas te perdi.
Y como me prometiste, siempre tenerte aquí.
Mi corazon se detiene.
Por que sabe que no tiene razones para latir.
La razon por la que vivir.
Hace tiempo la perdi.
Y es que para que mi corazon vuelva a latir.
Necesita que estes aquí.
Fuente
Me tumbo en la cama.
Contemplo el techo mientras poco a poco mi respiracion se hace mas debil.
Y es que siento que mi corazon late mas lento.
Siento que necesita calor.
Siento que necesita amor.
Siento que te necesita a ti.
Noto como mi pulso se hace mas debil.
Noto como mi respiracion poco a poco se detiene.
Empiezo a recordar.
Tu, tu me cambiaste.
Tu, tu me hiciste como soy.
Tu, tu me hiciste calido.
Recuerdo los momentos en los que mi vida se rodeaba de frialdad.
No sentia tristeza.
Pero tampoco alegria.
No sentia el frio, me acostumbre a el.
Pero necesitaba de la calor.
El sueño se hace cada vez mas profundo.
El latido cada vez mas debil.
La respiracion cada vez mas lenta.
Siento algo en mi cara.
Son tus caricias.
Siento algo en mi espalda.
Son tus abrazos.
Siento algo en mis labios.
Son tus besos.
Siento algo en mi oido.
Son tus Te amo.
¿Donde te fuiste?
¿Por que desapareciste?
¿En que falle?
¿Por que te perdi?
¿Por que no te puedo sentir?
¿Por que sin ti no puedo vivir?
Mi corazon se esta enfriando.
Mi respiracion se esta acortando.
Mi vida delante de mis ojos pasando.
Y en cada fotograma, tu foto estoy recordando.
Los momentos que contigo e pasado.
Que razones para vivir me han dado.
Y es que en mi vida te has quedado.
Y tu nombre en mi corazon grabado.
La llama que iluminaba mi corazon se a apagado.
Por que de tus caricias recuerdos han quedado.
Dime por que de ti solo sueños e recordado.
Y de mi corazon te has alejado.
Siento mi corazon detenerse.
Siento mi respiracion pararse.
Podria gritar para que me ayudasen.
Pero si tu no apareces, para que esforzarse.
En mis sueños no paro de buscarte.
Para en una simple fantasia refugiarme.
En la que jamas te perdi.
Y como me prometiste, siempre tenerte aquí.
Mi corazon se detiene.
Por que sabe que no tiene razones para latir.
La razon por la que vivir.
Hace tiempo la perdi.
Y es que para que mi corazon vuelva a latir.
Necesita que estes aquí.
Fuente
Mi deseo cumplido
Queria compartir esta historia con vosotros , que es muy parecida a la mia , el problema es que el mio aun no se cumple :/
------------------------
- Hola javi, bienvenido - Dijo la psicologa sonriendo - Ven, sientate, me llamaste hace poco y estabas raro, cuentame, ¿que a pasado?
(Entro a la consulta de la psicologa)
- Hola javi, bienvenido - Dijo la psicologa sonriendo - Ven, sientate, me llamaste hace poco y estabas raro, cuentame, ¿que a pasado?
(La mire a los ojos, sonrie, y fui directo al grano)
- Todos los dias quedabamos ibamos a dar una vuelta al paseo o quizas al campo mis amigos y yo teniamos donde ir siempre se estaba muy bien yo era feliz y sigo siendolo pero algo fallaba no se, a pesar de tener amigos, familia que me quiere, etc, me sentia solo, sentia que necesitaba algo, no se, algo no estaba completo, entonces de un dia para otro, volvio a aparecer ella. - Dije mientras miraba mi telefono
- ¿Ella? ¿Quien es ella? - Dijo la psicologa muy intrigada
- La chica con la que me di el primer morreo, la chica con la que tuve mi primer sexo, la chica con la que tuve mi primer amor - Dije mientras sonreia
- Entonces, ¿sera muy especial no? - Dijo la psicologa
- Mas de lo que me creia, mas de lo que me creia... 3 años sintiendo algo por ella, y sin ninguna vez lanzarme, vaya estupido, solo de pensar que podia haber perdido a esa chica especial, me hace repetirme que soy un loco - Dije sin quitar la mirada al telefono
-¿Por que no le dijiste nada?
- Por miedo, miedo al rechazo, a perderla como amiga, a que me olvide, pero ella sentia lo mismo que yo, me lo dijo, y con eso consegui algo mejor
- ¿Que conseguiste?
- Un amor y una mejor amiga
- ¿Y que diferencia hay entre una novia y una novia y mejor amiga?
- A una novia le cuentas muchas cosas, pero no le cuentas todo, por miedo, miedo a como reaccione, a como se ponga, etc, se lo cuentas mas a los amigos, a una novia y mejor amiga, se lo cuentas todo, puedes hablar con ella como novia, o como mejor amiga, y sabe actuar como tal en cada momento, es fantastico, mejor dicho, ella es fantastica
- ¿Que tiene de especial?
- Mejor dicho, que no tiene de especial, lo tiene todo, sus ojos marrones verdosos, su cuerpo, sus piernas, su cintura, su... su... dios... su mirada, esa mirada, jamas me habia quedado tanto tiempo delante del ordenador mirando la misma foto, esos ojos, mi deseo cumplido
- ¿Tu deseo cumplido? ¿Que quieres decir?
- Cuando me sentia solo, todas las noches hacia algo que mi madre me dijo que funcionaba, y si, funcionaba, que es antes de irte a dormir, pedir un deseo, todas las noches pedia el mismo "que me enamorase y tuviese una novia que me amase, no estar solo, tener un amor", jamas pense que iva a ser ella, ¿ella?, ¿la chica con la que pase tantas cosas?, llevo 8 meses con ella, lo e pasado todo con ella, todo lo primero con ella, desde lo bueno, hasta lo malo, mi primer morreo, mi primer sexo, mis primeras locuras, mis primeros cabreos tan fuertes, mi primera vez escribiendo tantas cosas a una persona, mi primera vez diciendole a alguien al oido te amo, mi primera vez corriendo 3 km por ella, mi... mi primera vez entregandole mi corazon a alguien
- ¿Y cual es el problema?
- Que no hay ningun problema, que no se ni como me merezco una chica tan buena, tan especial, como un chico tan simple como yo, tenga a alguien como ella, pero lo agradezco igual, y no la quiero perder, el problema es que no hay... ningun problema... - Dije sonriendo al telefono
- ¿Que miras en el telefono? - Dijo la psicologa intrigada intentando ver el telefono
- Mi luna
- ¿Tu luna?
- Si, mi luna - Y le enseñe su foto, la de Yaiza, la psicologa sonrio
- ¿Y por que es tu luna?
- Por que por mucho que oscurezca todo, por mucho que el sol se vaya, y por mucho que no vea nada y no sepa donde ir, ni que hacer, siempre estara ella iluminandome
Te amo hermosa
Fuente | InfiernoHacker
------------------------
- Hola javi, bienvenido - Dijo la psicologa sonriendo - Ven, sientate, me llamaste hace poco y estabas raro, cuentame, ¿que a pasado?
(Entro a la consulta de la psicologa)
- Hola javi, bienvenido - Dijo la psicologa sonriendo - Ven, sientate, me llamaste hace poco y estabas raro, cuentame, ¿que a pasado?
(La mire a los ojos, sonrie, y fui directo al grano)
- Todos los dias quedabamos ibamos a dar una vuelta al paseo o quizas al campo mis amigos y yo teniamos donde ir siempre se estaba muy bien yo era feliz y sigo siendolo pero algo fallaba no se, a pesar de tener amigos, familia que me quiere, etc, me sentia solo, sentia que necesitaba algo, no se, algo no estaba completo, entonces de un dia para otro, volvio a aparecer ella. - Dije mientras miraba mi telefono
- ¿Ella? ¿Quien es ella? - Dijo la psicologa muy intrigada
- La chica con la que me di el primer morreo, la chica con la que tuve mi primer sexo, la chica con la que tuve mi primer amor - Dije mientras sonreia
- Entonces, ¿sera muy especial no? - Dijo la psicologa
- Mas de lo que me creia, mas de lo que me creia... 3 años sintiendo algo por ella, y sin ninguna vez lanzarme, vaya estupido, solo de pensar que podia haber perdido a esa chica especial, me hace repetirme que soy un loco - Dije sin quitar la mirada al telefono
-¿Por que no le dijiste nada?
- Por miedo, miedo al rechazo, a perderla como amiga, a que me olvide, pero ella sentia lo mismo que yo, me lo dijo, y con eso consegui algo mejor
- ¿Que conseguiste?
- Un amor y una mejor amiga
- ¿Y que diferencia hay entre una novia y una novia y mejor amiga?
- A una novia le cuentas muchas cosas, pero no le cuentas todo, por miedo, miedo a como reaccione, a como se ponga, etc, se lo cuentas mas a los amigos, a una novia y mejor amiga, se lo cuentas todo, puedes hablar con ella como novia, o como mejor amiga, y sabe actuar como tal en cada momento, es fantastico, mejor dicho, ella es fantastica
- ¿Que tiene de especial?
- Mejor dicho, que no tiene de especial, lo tiene todo, sus ojos marrones verdosos, su cuerpo, sus piernas, su cintura, su... su... dios... su mirada, esa mirada, jamas me habia quedado tanto tiempo delante del ordenador mirando la misma foto, esos ojos, mi deseo cumplido
- ¿Tu deseo cumplido? ¿Que quieres decir?
- Cuando me sentia solo, todas las noches hacia algo que mi madre me dijo que funcionaba, y si, funcionaba, que es antes de irte a dormir, pedir un deseo, todas las noches pedia el mismo "que me enamorase y tuviese una novia que me amase, no estar solo, tener un amor", jamas pense que iva a ser ella, ¿ella?, ¿la chica con la que pase tantas cosas?, llevo 8 meses con ella, lo e pasado todo con ella, todo lo primero con ella, desde lo bueno, hasta lo malo, mi primer morreo, mi primer sexo, mis primeras locuras, mis primeros cabreos tan fuertes, mi primera vez escribiendo tantas cosas a una persona, mi primera vez diciendole a alguien al oido te amo, mi primera vez corriendo 3 km por ella, mi... mi primera vez entregandole mi corazon a alguien
- ¿Y cual es el problema?
- Que no hay ningun problema, que no se ni como me merezco una chica tan buena, tan especial, como un chico tan simple como yo, tenga a alguien como ella, pero lo agradezco igual, y no la quiero perder, el problema es que no hay... ningun problema... - Dije sonriendo al telefono
- ¿Que miras en el telefono? - Dijo la psicologa intrigada intentando ver el telefono
- Mi luna
- ¿Tu luna?
- Si, mi luna - Y le enseñe su foto, la de Yaiza, la psicologa sonrio
- ¿Y por que es tu luna?
- Por que por mucho que oscurezca todo, por mucho que el sol se vaya, y por mucho que no vea nada y no sepa donde ir, ni que hacer, siempre estara ella iluminandome
Te amo hermosa
Fuente | InfiernoHacker
Esteganografía desde cero.
Aquí les dejo un manual escrito por XiONeX. Como bien dice su titulo se trata de la esteganografía.
Índice.
*Índice de temas.
*Prólogo y agradecimientos.
*Introducción.
*Historia.
*Publicaciones a través del tiempo.
*Métodos antiguos y actuales.
*Bases.
*Interpretación y tipo de ficheros.
*Ficheros de imagen.
*Sistemas básicos.
*Método copiar mediante la consola.
*Método (LSB).
*Ficheros de Audio.
*Método (LSB) en audio.
*Esteganografía actual.
*Esteganografía avanzada.
*Software.
*¿Efectividad?
*Derechos de autor.
Introducción.
“Lo más importante de la vida siempre pasa desapercibido ante la visión humana”.
XiONeX
En conclusión, podemos definir esteganografía como el arte de ocultar un texto, o
como el arte de escribir en una manera oculta. Muchas personas creen que la esteganografía y la criptografía son iguales, pero ¡NO!.
Pueden intercalarse la una a la otra para tener mejores resultados, pero jamás serán
iguales. Criptografía: (Cripto: Oculto) y (Graphos: Escritura), tal vez se vea demasiado
parecido pero no lo es.
La criptografía según el diccionario se define como: Escribir de forma enigmática.
La diferencia radica en el punto de lo “enigmático”. La criptografía se encarga de tomar un mensaje legible (texto plano) y posteriormente cifrarlo (encriptarlo) para que solo la persona que lo envía y el destinatario puedan entenderlo, de esta manera la información pasara por manos de terceros pero no podrá sé legible sin conocer el método con el cual fue cifrado, claro que esto no siempre será posible pues el estudio de la criptografía también se encarga del criptoanálisis y de intentar romper ese tipo de seguridad para poder descifrar cualesquier tipo de mensaje.
Ahora, la esteganografía tiene el mismo propósito: transportar información, solo que
en la esteganografía ni si quiera se sabe que la información existe.
Para entenderlo mejor, asumamos el papel de una tercera persona que quiere “conocer la información” que se trafica entre dos medios, pues si estos medios están usando criptografía nosotros con suerte podremos ver sus mensajes, pero lamentablemente los mismos no tendrán ningún significado ya que fueron cifrados para que fuesen ilegibles.
Ahora, si hablamos de esteganografía nosotros con suerte podremos capturar trafico de información pero al momento de obtenerla podremos leer algo de información pero no sabremos de la existencia de lo que en realidad se están comunicando, solo el escritor y los destinatarios saben como extraer dicha información. Aquí elabore unas imágenes en el xphotoshop, que por cierto son demasiado pésimas.
Así que para la próxima le pido ayuda a un diseñador experimentado (jaja). Las
imágenes son una especie de grafica que representa la información transitando sobre
dos medios y como la ve una tercera persona.
¿QUIERES SABER MÁS?
Descarga el documento y obten completo el manual de 42 paginas.
Descarga
Autor : XiONeX
Web : www.xionexsystems.blogspot.com
MiniFileHost - Bypass Upload
MiniFileHost v1.5
HomePage : http://www.galaxyscripts.com/
Vulnerbilidad : Bypass Upload
Sec-Test : Xonk - xonkcryp [at] gmail [dot] com
Bypass Upload
Descripcion :
- Permite subir al servidor cualquier tipo de archivo modificando los Headers HTTP (modificando el tipo del archivo como el de una image , ej : image/jpeg), con lo que se podria obtener un control total de los archivos del servidor .
Patch :
HomePage : http://www.galaxyscripts.com/
Vulnerbilidad : Bypass Upload
Sec-Test : Xonk - xonkcryp [at] gmail [dot] com
Bypass Upload
Descripcion :
- Permite subir al servidor cualquier tipo de archivo modificando los Headers HTTP (modificando el tipo del archivo como el de una image , ej : image/jpeg), con lo que se podria obtener un control total de los archivos del servidor .
<?php
// Archivo : basic.php
// Linea : 25
if (($HTTP_POST_FILES['userfile']['type']=="image/gif") || ($HTTP_POST_FILES['userfile']['type']=="image/pjpeg") || ($HTTP_POST_FILES['userfile']['type']=="image/jpeg") || ($HTTP_POST_FILES['userfile']['type']=="image/bmp") || ($HTTP_POST_FILES['userfile']['type']=="image/png")) {
....
}
?>
Patch :
<?php
// Patch Bypass Upload by Xonk
// Archivo : basic.php
// Modificar a partir de la linea 25 :
// if (($HTTP_POST_FILES['userfile']['type']=="image/gif") ....
// Hasta antes de la linea 39 :
// if (!$res) { echo "<font color="#333333" face="Geneva, Arial, Helvetica, sans-serif"> .... }
if (!isset($HTTP_POST_FILES['userfile'])) exit;
if (is_uploaded_file($HTTP_POST_FILES['userfile']['tmp_name'])) {
if ($HTTP_POST_FILES['userfile']['size']>$max_size) {
echo "<font color="#333333" face="Geneva, Arial, Helvetica, sans-serif">File Size too Big!</font><br>n"; exit; }
if (($HTTP_POST_FILES['userfile']['type']=="image/gif") || ($HTTP_POST_FILES['userfile']['type']=="image/pjpeg") || ($HTTP_POST_FILES['userfile']['type']=="image/jpeg") || ($HTTP_POST_FILES['userfile']['type']=="image/bmp") || ($HTTP_POST_FILES['userfile']['type']=="image/png")) {
// ------- PATCH ----------
$ext = strtolower(substr($_FILES['userfile']['name'], strrpos($_FILES['userfile']['name'], '.')));
$supportedextentions = array('.jpg','.jpeg','.png','.gif','.bmp');
$upload = true;
if(!in_array($ext, $supportedextentions)) {
$upload = false;
}
if (file_exists("./".$path . $HTTP_POST_FILES['userfile']['name'])) {
echo "<font color="#333333" face="Geneva, Arial, Helvetica, sans-serif">A File with that name exists, please rename your file.</font><br>n"; exit; }
if($upload) {
$zufall = rand(123,999999);
$fupl = "$zufall";
$imgtext = $zufall .$HTTP_POST_FILES['userfile']['name'];
$userip = $_SERVER['REMOTE_ADDR'];
$time = time();
$res = move_uploaded_file($HTTP_POST_FILES['userfile']['tmp_name'], "./".$path .$fupl .$HTTP_POST_FILES['userfile']['name']);
}
// ------- END PATCH ----------
if (!$res) { echo "<font color="#333333" face="Geneva, Arial, Helvetica, sans-serif">Upload Failed, please try again</font><br>n"; exit; } else {
$filelist = fopen("./imgfiles/".$imgtext.".txt","w");
fwrite($filelist, "images/" ."|".$imgtext."|". $zufall ."|". $userip ."|". $time."|n");
?>Compact CMS - Multiples Vulnerabilidades
Compact CMS
HomePage : http://www.compactcms.nl/
Vulnerbilidad : Arbitrary File Upload | Remote File Remove
Sec-Tester : Xonk - xonkcryp [at] gmail [dot] com
Dork : "Maintained with CompactCMS"
Arbitrary File Upload
Descripcion :
-Permite subir al servidor cualquier tipo de archivo , con lo que se podria obtener un control total de los archivos del servidor .
http://[path]/admin/includes/tiny_mce/plugins/advimage/gallery.php?dirname=[Directorio-Upload]
Example :
http://[path]/admin/includes/tiny_mce/plugins/advimage/gallery.php?dirname=C:/xampp/htdocs/
Obteniendo el Directorio del Uploader por defecto :
http://[path]/admin/includes/tiny_mce/plugins/advimage/gallery.php?act=upload
Path Disclosure :
http://[path]/admin/includes/tiny_mce/plugins/spellchecker/classes/EnchantSpell.php
http://[path]/admin/includes/tiny_mce/plugins/spellchecker/classes/GoogleSpell.php
Patch :
-El acceso debe estar permitido solo administrador
-Revisar la extension del archivo subido , en este caso el codigo se hizo unicamente para subir archivos de tipo imagen , las extensiones a revisar son : .jpg , .jpeg , .gif , .png
Remote File Remove
Descripcion :
- Permite borrar cualquier archivo del servidor
http://[path]/admin/includes/tiny_mce/plugins/advimage/gallery.php
Send :
$_POST["fname"] = "Nombre-del-archivo-a-borrar"
$_POST["act"] = delete
Patch :
-El acceso debe estar permitido solo administrador
HomePage : http://www.compactcms.nl/
Vulnerbilidad : Arbitrary File Upload | Remote File Remove
Sec-Tester : Xonk - xonkcryp [at] gmail [dot] com
Dork : "Maintained with CompactCMS"
Arbitrary File Upload
Descripcion :
-Permite subir al servidor cualquier tipo de archivo , con lo que se podria obtener un control total de los archivos del servidor .
<?php
// Archivo : admin/includes/tiny_mce/plugins/advimage
// Linea : 212
if ($act == 'upload') {
$name = $_FILES['upload']['name'];
if (!is_dir($dirname)) {
mkdir($dirname,0777);
};
if (file_exists("$dirname/$name")) {
echo "<p>"._EXIST." $dirname/$name </p>";
} else {
if (is_uploaded_file($_FILES['upload']['tmp_name'])) {
if (move_uploaded_file($_FILES['upload']['tmp_name'],"$dirname/$name" ))
....
?>http://[path]/admin/includes/tiny_mce/plugins/advimage/gallery.php?dirname=[Directorio-Upload]
Example :
http://[path]/admin/includes/tiny_mce/plugins/advimage/gallery.php?dirname=C:/xampp/htdocs/
Obteniendo el Directorio del Uploader por defecto :
http://[path]/admin/includes/tiny_mce/plugins/advimage/gallery.php?act=upload
Path Disclosure :
http://[path]/admin/includes/tiny_mce/plugins/spellchecker/classes/EnchantSpell.php
http://[path]/admin/includes/tiny_mce/plugins/spellchecker/classes/GoogleSpell.php
Patch :
-El acceso debe estar permitido solo administrador
-Revisar la extension del archivo subido , en este caso el codigo se hizo unicamente para subir archivos de tipo imagen , las extensiones a revisar son : .jpg , .jpeg , .gif , .png
Remote File Remove
Descripcion :
- Permite borrar cualquier archivo del servidor
<?php
...
// Archivo : admin/includes/tiny_mce/plugins/advimage
// Linea : 210
if (isset($_POST['act'])) $act = $_POST['act'];
//Linea : 231
if ($act == 'delete') {
// do delete file
@unlink($IMGFOLDER.'/'.$_POST['fname']);
...
?>http://[path]/admin/includes/tiny_mce/plugins/advimage/gallery.php
Send :
$_POST["fname"] = "Nombre-del-archivo-a-borrar"
$_POST["act"] = delete
Patch :
-El acceso debe estar permitido solo administrador