[SMF 2.0.7 MOD SECURITY XSS VULNERABLE [0DAY]]

=======================================
0 DAY [SMF 2.0.7] MOD SECURITY XSS 
=======================================
Author: Corex@thieves-team.com  
=======================================
[b]Type[/b]: XSS Persistent
[b]Location[/b]: Mod Security
[B]Profile -> Account Settings[/B]
[b]Parameter[/b]: IP Address Account Protection
[b]Vector[/b]: "><script>alert("Corex")</script>
=======================================

[Versuri compuse de voi]

Byte-ul in acctiune fara acte fara nume

Fara numar social el nu lasa in spate urme

Nu il vezi pe nicaieri dar e peste tot prezent

E cu un pas in fata ta informat permanent

Am vorbit cu tine coaie , intr-o zi de prima vara

Pareai cam violat pacat nu e prima oara

Te-ai dus sa faci reclamatii cu acelasi mers cracanat

De parca ai fi fost lovit in pizda de trenut accelerat

Te-ai socat dau bitu pe pic poc tu cazi pe blat

Turmentat relevant este faptul ca ai facut intentionat

Hai sa dezbatem acelasi citat celebru

Ca ai luat atata muie pana ai ramas integru

Cu player-ul in buzunar si in casti doar alb si negru

Te speli de atata timp dar nu iti pleaca jegu

Ti-a spus 2-3 cuvinte iar eu le voi interpreta

"Suntem prieteni buni coaie , si eu nu te voi lasa"

decat sa vorbesc de rau , mai bine sa te previn

Dar lasa pana atunci te mai apostrofez putin

Iti dau momeala verbala , tu ca prostu ia si musca

Stim toti ca te scarpini pe la coaie ... pe sub fusta

Eu iti dau cuvinte sa te gandesti , tu ia si agita

Nu mai sta cu pula in gura ca faci amegdalita

Dupa cum vezi frate pot sa injur si eu

Eu pe langa tine coaie , is ca Dumnezeu

Eu te-am creat , asa scrie in certificat

Nu ti-a spus ma-ta mai de mult ca te-a infiat

Daca nu era asa cum e acum poate ca nu uita

Se gandea ca mai bine facea o muie ... atunci cand trebuia

Daca vrei sa repet , fii atent la flowul meu din nou

Ca pic pe beat mai bine decat pica pick-upul in capul tau

Picatura picata de lava regurgitata pe o tava

Servita lirico tactico amestecata cu otrava

Scuze ca am dat peste tine buzna deci scuze de deranj

Cu toti stim ca fara pula , tu intri in sevraj

[Un nou VIRUS se răspândeşte agresiv pe FACEBOOK]

Virusii au fost , sunt si vor fi . Vazand in jurul nostru numai stiri de genul nu stiu cat la suta este vorba despre rau facatori in spate sau de corporatiile de antivirusi care isi fac reclama serioasa pe urma acestor "descoperiri".

[De citit]

Mie unul imi sunt foarte utile. Multumesc mult

Off: Copii de pe aici care stau pe hackerit pune-ti mana si cititi este mult mai util si mult mai legal

[iOS 7.1 sau nu?]

In cazul OSX-ului ai dreptate Gecko dar in cazul IOS-ului n-ai. Eu am iphone 4 cu IOS 7.1 si cumnatamiu cu IOS 6.1.4 daca nu ma insel. Al lui este cu ~25% mai rapid

Depinde foarte mult si de cum iti intretii telefonul.

Dupa cate stiu la fiecare update vine cu cate 1 sau mai multe imbunatatiri , nu se reconstrueste sistemul de operare.

[5001 prieteni?]

Poate ai un prieten care face cat 2? Intelegi ce zic?:>

[De unde sa incepi in programare]

Sunt nou pe aceasta comunitate si mi-am propus sa va fac un tutorial pentru cei care vor sa inceapa sa invete un limbaj de programare.

Voi dedica acest tutorial incepatorilor in limbajul PHP.

Stiu ca nu este usor sa fii unu incepator si mai ales in programare, la fel sunt si eu asa ca o sa incerc sa va indrum cat pot eu de bine spre limbajul PHP care recunosc este si preferatul meu.

Stiu ca un incepator isi pune un set de intrebari, asa ca eu o sa raspund la ele.

1.De unde sa incep?

Nu exista un anume loc de unde sa incepi, insa ar trebui sa ai habar de limba engleza ( cu cat mai mult cu atat mai bine), deoarce majoritatea tutorialelor sunt in limba engleza, ma refer la cele mai "laborioase" sau o sa fie alte n cazuri unde o sa aveti nevoie de limba engleza.

Pe parcurs o sa scriu mai multe tutoriale pentru incepatori insa pana atunci ca sa aveti un start puteti incepe chiar cu php.net insa tutorialele nu folosesc la nimic daca nu puteti sa le verificati prin rulare, pentru a putea rula php aveti nevoie de un un server web gen Apache si kit-ul PHP dar pentru asta eu recomand Xampp care o sa va instaleze apache,php,mysql,phpmyadmin,perl de ce atat de multe? deoarece de toate o sa aveti nevoie pe parcurs, php fara o baza de date( ex: mysql) nu pare atat de interesant+ ca nu o sa puteti crea nimic complex gen cms-ul care l-am construit eu pentru acest site. Instalarea Xampp este destul de usoara ca sa puteti rula un scrip php trebui sa mergeti in Disk/xampp/htdocs si sa copiat fisierul. apoi din browser rulati "localhost/nume.php" si asa o sa aveti un rezultat. In cazul in care va blocati undeva lasati un comentariu si eu o sa va raspund.

2.In cat timp ajung sa fiu bun?

Deja ai vise, insemna ca vrei cu adevarat sa inveti programare, vor dura 3-4 ani sa te poti numi peste mediu in PHP , asta doar daca te tii de treaba, un limbaj de programare nu se citeste el se exerseaza, cand tu vei crede despre tine ca devii tot mai "slab" cu toate ca inveti si muncesti tot mai mult iar alti deja de catalogheza ca fiind foarte bun sa stii ca te apropii de a fi "bun".

3.Ce unelte trebuie sa folosesc?

Uneltele de lucru sunt inportante pentru un incepator, in primul rand ai nevoie de un IDE gen ecplipse sau netbeans , de ce un IDE si nu un simplu editor de text? deoarece un incepator are nevoie de tot ajutorul, iar un ide va ofera asta + ca pe parcurs o sa va puteti organiza proiectele. Pentru lucrul cu baza de date recomand Mysql Workbench in cazul in care preferati mysql, deorece pe parcurs o sa aveti nevoie de o organizare mult mai precisa a datelor in baza de date + ca fara o "legatura" vizuala intre tabele o sa uitati ce si de unde se leaga sau ce este intr-un tabel.

Eu unu folosesc netbeans si workbench vi le recomand si voua.

4.Daca nu inteleg nimic ce fac?

In acest caz o sa mai citesti o data si inca o data pana cand o sa intelegi ori folosesti google pana il inrosesti si atunci vei intelege si desigur dupa ce resuseti o sa ai satisfactie, nu o sa te poti numi progamator pana nu o sa fii numit de alti. In caz ca nu va descurcati puteti oricand sa ma contactati si bineinteles dupa ce o sa implementez si modul pentru forum sa postati pe el.

5.Recapitulare

- Nu cititi tutoriale doar de dragul de a citi , exersati cat mai mult ( recoamnd peste 3 ore pe zi 5 ar fi ok).

- Nu va laudati cat stiti voi cand cereti ajutorul, e posibil sa nu il mai primiti

- Uneltele de lucru gen netbeans, workbench,hediSQL sunt un ajutor in plus( se poate si fara ele insa oricine - - trebuie sa le foloseasca pentru asi usura munca si pentru asi organiza/dezvolta un proiect cat mai "inteligibil".

- Orice programator web trebuie sa aiba un server local pentru teste, da se poate lucra si pe remote sau pe un "site" insa incurca lucru.

- Ca sa va apucati de PHP trebuie sa aveti cunostinte de baza in html si css ( sa folositi formurile si sa arate si omeneste nu ca la balamuc)

- Nu in ultimul rand o aplicatie trebuie testata pe majoritatea browserelor.

Cam atat deocamdata, o sa mai editez articolul si o sa mai adaug ce mi se pare interesant.

sursa: http://micul-programator.ro/index.php?p=de-unde-sa-incepi-in-programare

[[PHP] Generarea tuturor parolelor posibile de 6 caractere]

Foarte frumos bravo .

Dar cu fisierul acesta suprasoliciti serverul.