Diese Anleitung beschreibt das Vorgehen bei der Installation der Security Live-CD BackTrack in einer virtuellen Umgebung und die Hürden die dabei zu überwinden sind. Die Vorteile einer Festinstallation liegen auf der Hand: Man benötigt keine CD, muss nicht die aktuelle Arbeitsumgebung verlassen um in das Live-System zu booten und Einstellungen werden direkt gespeichert. Die Festinstallation [...]
Gestern konfrontierte mich ein Kunde mit dem Problem, dass in seiner laufenden Typo3-Installation die Extension tt_news nicht mehr richtig arbeite. Beim Versuch einen neuen Newseintrag zu erstellen erscheint die Fehlermeldung “Internal Server Error” (erschwert wurde die Ursachenforschung durch Abwesenheit von Error-Logs). Letztendlich stellte sich aber heraus, dass die Webserver des ISP, der die Typo3-Installation betreibt, [...]
Heute bin ich auf ein sehr nützliches Tool gestoßen, um SQL-Injection-Schwachstellen in Webanwendungen automatisiert ausnutzen zu können. Voraussetzung ist ein Microsoft SQL-Server im Backend. Neben Fingerprinting der Datenbank und Brutefore-Angriffen auf den “sa”-Benutzer wird auch eine xp_cmdshell erstellt, falls diese gelöscht wurde. Zudem besteht die Möglichkeit automatisch Binärdateien (z.B. netcat) über HTTP-GET/POST-Methoden hochzuladen. Eine sehr [...]
Die beigelegte Windows-Software der Datenkarte ist benutzerfreundlich gestaltet, funktioniert nach der Erstinstallation tadellos und führt alle gewünschten Aufgaben ohne Probleme durch – fast! Ist man beispielsweise im Zug unterwegs und fährt eine Strecke mit einigen Tunnels (wie es beispielsweise zwischen Heilbronn und Heidelberg der Fall ist), bricht die Verbindung im Tunnel selbstverständlich ab. Schöne wäre es, wenn das die Software auch so einfach verarbeiten würde. Stattdessen ist aber gelegentlich der Aufruf des Task-Managers notwendig um den Prozess (gbxApp.exe) direkt zu beenden. Anschließend lässt sich erneut eine Verbindung herstellen. Alternativ kann man nach einem Tunnel auch sehr lange warten, bis der enstsprechende Thread die Signalschwankungen verarbeitet hat und seine Arbeit wieder aufnimmt. An dieser Stelle liegt definitiv noch Optimierungsaufwand an der Windows-Software.
Seit heute läuft auf einem OpenPower-Server (Debian PPC-64) mit 2Gb-Kanalbündelung (LACP = IEEE 802.3ad) ein Ubuntu-Mirror in der Hochschule Heilbronn. Das Repository wird täglich aktualisiert. http://ubuntu.mi.hs-heilbronn.de/ubuntu/ http://ubuntu.mi.hs-heilbronn.de/releases/
In kürze berichte ich über Erfahrungen im Umgang mit der BASE Telefon- und Internetflatrate. Bis zum 1.Mai 2006 bot E-Plus dieses Paket für Studenten zum Preis von 40 € monatlich an (mittlerweile ohne Studentenermäßigung 50 €/Monat). Da man sich in seiner Eigenschaft als Student selten lange an einer Stelle aufhält, entschied ich mich für diese [...]
In kürze soll der Jabber-Service für Studierende der Hochschule Heilbronn wieder zur Verfügung stehen. Nachdem ich zum Sommersemester 2005 einen Jabberd mit Authentifikation am Hochschul-LDAP aufgesetzt hatte, war die Resonanz überraschend hoch. Die Testphase endete damals aber leider mit einem Hardwaredefekt. Nun soll das Projekt erneut ins Leben gerufen werden und diesmal neben einem ICQ, [...]
