Joomla 1.5 ha una vulnerabilità che permette di cambiare la password di administrator in pochi secondi!!!
Per controllare se la vostra versione è bacata provare quanto segue:

1. Go to url : target.com/index.php?option=com_user&view=reset&layout=confirm
2. Write into field token char ‘ and Click OK.
3. Write new password for admin
4. Go to url : target.com/administrator/
5. Login admin with [...]

Segnala presso:

Se ne parlava ieri su questo post: come si potesse sfruttare la tecnica descritta nello stesso articolo. La domanda più ricorrente è stata “Come raggiungere l’hash della password dell’account wordpress vittima?”.
Rispondo indirettamente, facendo qualche esempio di fatti recenti e qualche ricollegamento alle news riguardanti la sicurezza dei CMS:
Circa un mese fa annunciavo il defacing di [...]

Segnala presso:

22 Maggio 2008
Stamattina mi sono alzato e linuxfeed.org era defacciato. La colpa va a un Hacker “Siriano”. Ma una persona che fa questo genere di cose non la considero di certo un Hacker. Ha utilizzato un banalissimo e recente exploit.
Se lo trovo ve lo posto, intanto spero che quelli di Linuxfeed riescano in breve a [...]

Segnala presso:

Sistemato il problema precedente ,gli utenti del dominio email.it (ma anche di altri domini) continuavano a non ricevere la mail di attivazione account.Il log /var/log/mail.log rivelava questo inquietant messaggio:Client host rejected: Greylisted for 5…

Segnala presso:

Leggo oggi questo interessante articolo riguardo al famoso exploit del kernel linux.Da come si puo’ vedere tutte le distro piu’ famose hanno patchato il kernel lo stesso giorno della scoperta del bug (11 febbraio): nota di merito per debian che, natura…

Segnala presso:

Ieri su milw0rm è apparso un exploit che colpisce le ultime versioni del kernel linux, dalla 2.6.17 alla 2.6.24, che hanno attivo il supporto vmsplice.
Questo exploit è locale e permette di rootare il sistema. Sembra funzionare su moltissimi sistemi.
Se siete sysadmin non vi consiglio di fidarvi dei vostri utenti. Compilate un kernel senza supporto vmsplice.
Link: [...]

Segnala presso:

Non è passato ancora un giorno dalla segnalazione dell’exploit al kernel riguardante vmpslice (vedi
Trovato exploit per il kernel 2.6.x) che subito è stato pubblicato un aggiornamento su www.kernel.org, ecco il testo del Changelog

Segnala presso:

La vulnerabilità è presente dalla versione 2.6.17 fino alla recente 2.6.24.1 e permette di ottenere una shell di root sfruttando un bug in vmsplice.