Oracle SQL Injection Tutorial

Oracle SQL Injection Tutorial.
Hello and welcome to a Oracle SQL injection tutorial. First you need to know that injecting into to Oracle databases is not much different then injecting into others. The only differences are the syntax and different filenames etc... Ok, if you know a site the is vulnerable to some sort of SQLi but, you don't know what database it is, try the following code to check for a Oracle DB.

ĐỌC TIẾP »

Oracle SQL Injection Tutorial

By: MIN Software on: 2:50 AM

Vì sao Java vẫn không bị khai tử mặc dù liên tục bị hack?

Thời gian gần đây, một loạt các công ty lớn hàng đầu trên thế giới như Facebook, Apple và mới nhất là Microsoft, lần lượt trở thành nạn nhân của các hacker (nhiều nghi vấn là các hacker đến từ Trung Quốc).

Hệ thống máy tính của những ông lớn này đều bị hacker thâm nhập chủ yếu thông qua một con đường là Java. Và không chỉ mới đây mà trong quá khứ, rất nhiều cuộc tấn công của hacker đều nhằm vào Java trên máy tính người dùng.

ĐỌC TIẾP »

Vì sao Java vẫn không bị khai tử mặc dù liên tục bị hack?

By: MIN Software on: 8:01 PM

Java lại dính lỗi bảo mật để cài đặt trojan vào máy người dùng

Theo các chuyên gia bảo mật đến từ FireEye, các hacker đang khai thác một lỗ hổng Java cũ nhưng chưa được vá lỗi nhằm lây nhiễm malware lên máy tính người dùng.

Cụ thể, lỗ hổng Java này đang được hacker khai thác để cài đặt một loại trojan điều khiển từ xa có tên McRat. Các phiên bản Java mà hacker nhắm tới gồm Java 1.6 bản update 41 và 1.7 bản update 15.

ĐỌC TIẾP »

Java lại dính lỗi bảo mật để cài đặt trojan vào máy người dùng

By: MIN Software on: 7:59 PM

Facebook lại bị hacker tấn công

Các công ty truyền thông lớn luôn là mục tiêu ưa thích của các tin tăc.

Vừa qua 2 trang The New York Times và Wall Street Journal đã xác nhận rằng họ vừa bị tấn công bởi các tin tặc Trung Quốc, ngoài ra, chỉ trong một buổi sáng, UBM cũng thông báo rằng website của họ (enterpriseefficiency.com) đã bị hạ gục trước một cuộc tấn công từ chối dịch vụ (Ddos) và giờ đây, Facebook cũng đã thông báo rằng một vài máy chủ của mình đã bị tấn công. Theo đó, đây được cho là hậu quả của một cuộc tấn công quy mô nhằm vào các mạng xã hội vào tháng trước.

ĐỌC TIẾP »

Facebook lại bị hacker tấn công

By: MIN Software on: 11:11 AM

Java dù được sửa lỗi vẫn chưa an toàn

Bộ An ninh nội địa Mỹ khuyên người dùng máy tính nên vô hiệu hoá Java trên trình duyệt web của mình bởi Oracle mới sửa một lỗi trên đó và vẫn còn nhiều lỗ hổng bảo mật khác chưa được vá.

ĐỌC TIẾP »

Java dù được sửa lỗi vẫn chưa an toàn

By: MIN Software on: 9:37 PM

Oracle vá lỗi bảo mật nghiêm trọng cho Java

Hãng phần mềm vừa tung ra Java Version 7 Update 11 nhằm ngăn kẻ xấu lợi dụng lỗ hổng bảo mật để điều khiển máy tính từ xa.

Java vừa có phiên bản mới.

ĐỌC TIẾP »

Oracle vá lỗi bảo mật nghiêm trọng cho Java

By: MIN Software on: 2:25 AM

Lỗi 0-day 4 năm tuổi của Oracle vẫn chưa được vá

Mã khai thác lỗi 0-day 4 năm tuổi của Oracle Database đặt người dùng vào tình thế rất nguy hại!

Nguồn: http://www.hvaonline.../list/42263.hva

Ngày 30/04 vừa qua, Oracle đã đưa ra thông báo đặc biệt hướng dẫn các cách khắc phục tạm thời (work-around) về lỗi bảo mật CVE-2012-1675 hay còn gọi là lỗi TNS Listener Poison Attack. Đây là một lỗi bảo mật cực kì nghiêm trọng cho phép các hacker có thể can thiệp từ xa vào luồng dữ liệu trao đổi giữa client và các máy chủ cơ sở dữ liệu Oracle mà không cần đến bất kì một cơ chế xác thực nào.

Trong thông báo này, Oracle chỉ đưa ra các phiên bản bị ảnh hưởng là 10gR2 (10.2.0.x), 11gR1 (11.1.0.x) và 11gR2 (11.2.0.x). Tuy nhiên theo Joxean Koret, người phát hiện ra lỗi bảo mật này thì lỗi này có thể khai thác được với các bản Oracle từ 8i trở đi.

Lỗi CVE-2012-1675 đã được Koret phát hiện ra từ năm 2008 và có thông báo gửi đến hãng Oracle. Trong bản vá bảo mật thường lệ hàng quí vào tháng 4/2012 (CPU-Apr-2012), Oracle đã thông báo lỗi bảo mật này đã được khắc phục cùng lời cảm ơn đến Koret. Ngay sau đó, Koret cũng đã công bố tài liệu về cách thức khai thác lỗi cùng bản PoC của mình trên bugtraq. Tuy nhiên, trong email trao đổi giữa Koret và đại diện của Oracle thì Koret mới “ngã ngửa”: Oracle sẽ chỉ đưa ra bản vá chính thức trong phiên bản chính thức kế tiếp của Oracle database (11gR3 hoặc 12g) vì bản thân Oracle cũng thừa nhận, việc khắc phục lỗi này đòi hỏi phải can thiệp rất sâu vào hệ thống của Oracle điều mà các bản CPU định kì không thể thực hiện được. Như vậy lỗi zero-day sau 4 năm phát hiện vẫn là đang là một lỗi zero-day.

Khuyến cáo từ HVA: các quản trị viên của Oracle database nên có kế hoạch thực hiện sớm nhất có thể việc triển khai các phương án tạm thời theo khuyến cáo của hãng.

Tham khảo:

[1] Oracle Security Alert for CVE-2012-1675
http://www.oracle.com/technetwork/topics/security/alert-cve-2012-1675-1608180.html

[2] Oracle Database new zero day exploit put users at risk
http://thehackernews...ay-exploit.html

Lỗi 0-day 4 năm tuổi của Oracle vẫn chưa được vá

By: MIN Software on: 12:21 PM