Jedesmal, wenn mit eingeschaltetem AdBlocker eine Webseite besucht wird, stirbt in einem Labor ein unschuldiges, niedliches Kaninchen einen grausamen Tod! Zusätzlich werden einige Funktionen dieser Webseite durch den AdBlocker blockiert. Bitte deaktivieren Sie Ihren AdBlocker für diese Webseite und retten Sie unschuldige Kaninchen!
Sie können durch Schliessen dieses Fensters natürlich mit AdBlocker weitermachen - wenn Sie mit dieser Schuld leben können .... es liegt an Ihnen - AdBlocker abschalten und ruhig schlafen können oder mit AdBlocker weitermachen und von übelsten Albträumen gequält werden!
Wir haben Sie gewarnt ....
Search - Review
plg_search_jdownloads
Search - K2
Suche - Kategorien
Suche - Kontakte
Suche - Inhalt
Suche - Newsfeeds
Suche - Schlagwörter
Katana ist eine BootCD die sich von jedem Computer aus in unterschiedlichen LiveCD's starten lässt und enthält Tools für Penetration Testing, Password Cracking, Forensics, Network Monitoring, Auditing, Malware Analysis, System Security, and mehr.
Hiren's BootCD (kurz HBCD) ist ein von CD oder USB-Sticks bootfähiges Live-System, das auf einem angepassten „Mini Windows XP“ (Windows PE) sowie dem Bootmanager GRUB4DOS beruht. Zusätzlich wird die Linux-Distribution Parted Magic zum Start angeboten. Es wird eine große Auswahl an Tools, Treibern und Hilfsmitteln für Reparatur- und Rettungsversuche rund um Windows- und Linux-Partitionen angeboten.
Dropbox ist ein Filehosting-Dienst, der bis zu 2 GB Speicherplatz im Internet kostenlos zur Verfügung stellt. Mit Akeeba Backup Professional können Sie ein Backupprofil einrichten und diesen Speicherplatz automatisch für Backups nutzen. Der von Dropbox zur Verfügung gestellte Desktop-Client ermöglicht zudem eine einfache Verwaltung Ihrer Backup-Dateien.
Akeeba Backup ist eine Komponente zum sichern einer kompletten Joomla! Installation incl. der Datenbank und der Dateien, die aus der altbekannten und bewährten Komponente Joomlapack hervorgegangen ist. So kann eine komplette Joomla! Webseite auf Mausklick zuverlässig gesichert und wieder hergestellt werden - auf dem gleichen Server oder einem beliebigen anderen, der die Voraussetzungen für den Betrieb von Joomla! erfüllt.
Dazu zählen z.B. Web Application Firewalls (WAF), die auch kostenlos erhältlich sind und durchaus einen sinnvollen, zusätzlichen Schutz bieten können. Zumindest kann sogenannten 'Script-Kiddies' der Spass deutlich erschwert werden.
Aufgrund der Popularität und bekannter Sicherheitsprobleme werden Joomla-Installationen immer wieder zur Zielscheibe von Angriffen, insbesondere in Form sogenannter Defacements. Laut einer IBM-Studie aus dem Jahr 2008 ist die Zahl der Sicherheitslücken bei Webapplikationen allerdings generell drastisch angestiegen, so dass prinzipiell alle Systeme von diesem Problem betroffen sind. Insbesondere WordPress ist in dieser Hinsicht mindestens genauso gefährdet.
Joomla (hervorgegangen aus dem Open Source Projekt Mambo) ist ein freies Content-Management-System (CMS) zur Erstellung von Webseiten und steht unter der GNU General Public License. Es ist in der aktuellen Version 3.6.5 in PHP 5 geschrieben und verwendet MySQL als Datenbank. Zusammen mit WordPress, TYPO3 und Drupal gehört es zu den bekanntesten und meistverwendeten Open-Source-Content-Management-Systemen.
|
|
Folgende Geräte werden erfolgreich entsperrt (Liste nicht vollständig)
| Acer | VN7-592G (Insyde H2O BIOS code), E 17, Inspire 15 V3 572g (Insyde H2O Code), Inspire 5720 (Insyde H20 generic Code), Inspire 4710 Phoenix (generic Code), ES1-711, E11-111M-C3CP, TravelMate 630, Extensa 5620, Aspire 5580, Aspire S7 (Insyde BIOS Code) |
| Dell | Latitude 2120, Latitude E4300, Latitude E6400, Latitude E6430, Latitude E6510, Latitude D510, Latitud D630, Latitude 620, D830, 595B, Latitude E7440, Inspiron Mini , 9300 Inspiron, Inspiron 6000, E6520, E6400 series, Inspiron 17R N7010 (Phoenix generic), Inspiron 1501 (Phoenix generic), Inspiron 1210, 1737 |
| Fujitsu | Siemens Amilo Li1718, AH530, Lifebook A3130, L9410, Lifebook A530, Siemens SCENIC Mobile 510, Siemens E8420, Lifebook S7220 |
| Getac | B300-X - NCS Technologies |
| HP | mit Insyde H2O BIOS, 15 mit Insyde H20 BIOS, 635 mit Insyde H2O BIOS, Mini, G56, 255 G3, Pavilion mit Insyde BIOS |
| Packard Bell | Easynote TJ74 |
| Samsung | N130, N-150, NB30, NP350, NP275E, P500, RV510, NP300v5a, Series 5 ULTRA |
| Sony | Vaio PCG-4D1M |
| Toshiba | NB305, Satellite 1105 |
-
Ubuntu Security Notice USN-7091-1
Ruby Files ≈ Packet Storm Nov 5, 2024 | 15:22 pmUbuntu Security Notice 7091-1 - It was discovered that Ruby incorrectly handled parsing of an XML document that has specific XML characters in an attribute value using REXML gem. An attacker could use this issue to cause Ruby to crash,[…]
Read more... -
Ruby-SAML / GitLab Authentication Bypass
Ruby Files ≈ Packet Storm Oct 7, 2024 | 14:14 pmThis script exploits the issue noted in CVE-2024-45409 that allows an unauthenticated attacker with access to any signed SAML document issued by the IDP to forge a SAML Response/Assertion and gain access as any user on GitLab. Ruby-SAML versions below[…]
Read more... -
Debian Security Advisory 5774-1
Ruby Files ≈ Packet Storm Sep 23, 2024 | 14:43 pmDebian Linux Security Advisory 5774-1 - It was discovered that ruby-saml, a SAML library implementing the client side of a SAML authorization, does not properly verify the signature of the SAML Response, which could result in bypass of authentication in[…]
Read more... -
Red Hat Security Advisory 2024-6784-03
Ruby Files ≈ Packet Storm Sep 19, 2024 | 13:39 pmRed Hat Security Advisory 2024-6784-03 - An update for the ruby:3.3 module is now available for Red Hat Enterprise Linux 8. Issues addressed include a denial of service vulnerability.
Read more... -
Red Hat Security Advisory 2024-6785-03
Ruby Files ≈ Packet Storm Sep 19, 2024 | 13:39 pmRed Hat Security Advisory 2024-6785-03 - An update for the ruby:3.3 module is now available for Red Hat Enterprise Linux 9. Issues addressed include a denial of service vulnerability.
Read more... -
Ruby On Rails JSON Processor YAML Deserialization Scanner
Ruby Files ≈ Packet Storm Sep 1, 2024 | 17:10 pmThis Metasploit module attempts to identify Ruby on Rails instances vulnerable to an arbitrary object instantiation flaw in the JSON request processor.
Read more... -
Ruby On Rails XML Processor YAML Deserialization Scanner
Ruby Files ≈ Packet Storm Sep 1, 2024 | 16:04 pmThis Metasploit module attempts to identify Ruby on Rails instances vulnerable to an arbitrary object instantiation flaw in the XML request processor.
Read more... -
Ruby On Rails Devise Authentication Password Reset
Ruby Files ≈ Packet Storm Aug 31, 2024 | 21:43 pmThe Devise authentication gem for Ruby on Rails is vulnerable to a password reset exploit leveraging type confusion. By submitting XML to rails, we can influence the type used for the reset_password_token parameter. This allows for resetting passwords of arbitrary[…]
Read more... -
Apple TV Video Remote Control
Ruby Files ≈ Packet Storm Aug 31, 2024 | 21:27 pmThis Metasploit module plays a video on an AppleTV device. Note that AppleTV can be somewhat picky about the server that hosts the video. Tested servers include default IIS, default Apache, and Rubys WEBrick. For WEBrick, the default MIME list[…]
Read more... -
Ruby On Rails File Content Disclosure
Ruby Files ≈ Packet Storm Aug 31, 2024 | 19:37 pmThis Metasploit module uses a path traversal vulnerability in Ruby on Rails versions 5.2.2 and below to read files on a target server.
Read more...