官方的下载界面已经从 Ubuntu 9.10 RC 更改为 Ubuntu 9.10 ( Karmic Koala ) 正式版了,Ubuntu 9.10 ( Karmic Koala ) 正式版的下载地址: 
http://cn.releases.ubuntu.com/9.10/
http://tw.releases.ubuntu.com/9.10/
http://releases.ubuntu.com/releases/9.10/

Ubuntu 9.10 ( Karmic Koala ) 正式版ISO镜像文件MD5码列表
836440698456aa2936a4347b5485fdd6 *ubuntu-9.10-alternate-amd64.iso
3faa345d298deec3854e0e02410973dc *ubuntu-9.10-alternate-i386.iso
dc51c1d7e3e173dcab4e0b9ad2be2bbf *ubuntu-9.10-desktop-amd64.iso
d91659de6e945dbb96eb8970b2b4590a *ubuntu-9.10-desktop-armel+dove.img
297875d2a7531824a0fb08f241d33e85 *ubuntu-9.10-desktop-armel+imx51.img
8790491bfa9d00f283ed9dd2d77b3906 *ubuntu-9.10-desktop-i386.iso
ed6e77587b87fe0d92a2f21855869f00 *ubuntu-9.10-netbook-remix-i386.iso
14707e8847b9c9ba2dd1869fb5086e4f *ubuntu-9.10-server-amd64.iso
55618ad5f180692f9dac20cbff352634 *ubuntu-9.10-server-i386.iso
37a04db193b1a342f961f59aea2fada8 *wubi.exe

友情提示: alternate 为文字界面的安装版本， desktop 为包含 Live CD 的图形界面安装版本， server 为服务器版本， i386 为32位的系统版本， amd64 为64位的系统系统版本，请根据你自己的需要下载相应的版本。由于版本比较多，下载的时候不要下错版本了哟，做了又费带宽又费电又费精力的事就不好了:) 最后建议大家：使用P2P下载以减轻官方服务器的负担。

]]> http://www.daxigua.com/archives/2371/feed 0 http://www.daxigua.com/archives/2268 http://www.daxigua.com/archives/2268#comments Thu, 17 Sep 2009 06:42:03 +0000 daxigua http://www.daxigua.com/archives/2268 最近在找Linux下的Sql注入软件，以前只用过Sqlmap，今天尝试了一下Sqlninja，这款软件的简介：

Sqlninja’s goal is to exploit SQL injection vulnerabilities on web applications that use Microsoft SQL Server as back end. It is released under the GPLv2.

There are a lot of other SQL injection tools out there but sqlninja, instead of extracting the data, focuses on getting an interactive shell on the remote DB server and using it as a foothold in the target network. In a nutshell, here’s what it does:

• Fingerprint of the remote SQL Server (version, user performing the queries, user privileges, xp_cmdshell availability, DB Server authentication mode)
• Bruteforce of the ‘sa’ password
• Privilege escalation to ‘sa’
• Creation of a custom xp_cmdshell if the original one has been disabled
• Upload of executables
• Reverse scan in order to look for a port that can be used for a reverse shell
• Direct and reverse shell, both TCP and UDP
• DNS tunneled pseudoshell, when no ports are available for a bindshell
• Metasploit wrapping, when you want to use Meterpreter or even want to get GUI access on the remote DB server
• All of the above can be done with obfuscated SQL code, in order to confuse IDS/IPS systems

As you probably have figured out, sqlninja does not look for SQL injection vulnerabilities. Again, there are already several tools that perform that task already, like WebScarab.

For the latest release and a flash demo (very recommended to get a general idea of the tool), check out the address http://sqlninja.sourceforge.net.

Read this manual carefully (yes, I mean all of it), as it will explain you what it is all about and how to make your way through all sqlninja options. Yes, I know that it’s terribly long and boring, but since sqlninja has a plethora of options to play with (and no shiny red buttons), try to read the whole thing: it will help you to get the most of the tool and will save you a lot of time later.

下面说安装过程：

这个软件是用Perl写的，所以出去Perl是必须的外，还需要：

• NetPacket
• Net-Pcap
• Net-DNS
• Net-RawIP
• IO-Socket-SSL

所以在使用前先要把这些东西装上去，

按照上面的对应关系，

1. 下载NetPacket
wget http://www.cpan.org/modules/by-module/NetPacket/NetPacket-0.04.tar.gz

tar zxvf NetPacket-0.04.tar.gz

解压缩后放到/usr/lib/perl5 目录下
cp -r NetPacket-0.04 /usr/lib/perl5/

2. 安装Pcap

首先要确认已经安装gcc（这个基本上都装了）
没有安装的请：sudo apt-get install gcc
然后安装Flex m4 和bison
sudo apt-get install flex m4 bison

选择Y，进行安装

下载libpcap包
wget ftp://ftp.mimuw.edu.pl/mirror/ftp.openwall.com/pub/projects/scanlogd/lib/libpcap-0.9.8.tar.gz
tar zxvf libpcap-0.9.8.tar.gz
cd libpcap-0.9.8
./configure
make
sudo make install（普通用户没有权限）

这个时候安装好了libpcap

3. 安装libnet-rawip

sudo apt-get install libnet-rawip-perl

4. 安装libnet-dns-perl
sudo apt-get install libnet-rawip-perl

5. 安装IO-Socket-SSL
sudo apt-get install libio-socket-ssl-perl

等这些附加的支持工具装好后，就可以下载软件了
wget http://downloads.sourceforge.net/sqlninja/sqlninja-0.2.3-r1.tgz
解压后就可以正常使用了。

PPLive 在国内是目前装机量比较大的一个网络电视软件，它并没有公开发布 Linux 版本的 PPLive ，不过在 MID 的设备上却早已经有了 Linux 版本的 PPLive , 现在已经被网友 lsl330 “移植”到了 Ubuntu 下了，并放出了可供 Ubuntu 直接安装的 Deb 包。

下面介绍 PPLive for Ubuntu Linux 安装过程
首先下载附件的两个deb包，pplive那个的是直接rpm转成deb的，另一个是依赖包，不过在9.04的官方源上没有

安装完后安装其他的依赖包
sudo apt-get install libxine1 libhildondesktop-dev libxpat1 libssl-dev

然后在终端中输入
sudo ln -s /usr/lib/libexpat.so.1 /usr/lib/libexpat.so.0
sudo ln -s /usr/lib/libssl.so /usr/lib/libssl.so.6

sudo ln -s /usr/lib/libcrypto.so /usr/lib/libcrypto.so.6（这个其实可以不弄，是用于播放列表更新的，不过它服务器上的更新列表已经很旧，而且它还会在目录中不断生成列表文件，实在很烦）

都弄好以后就可以直接在终端输入pplive运行了

但运行后会发现只有几个节目可以正常播放，其他的都没有反应，这是因为pplive在linux上的播放列表在08年后一直都没有更新的缘故，但研究后发现，win版中的列表也可以直接在linux上使用

下面是我找到的几个pplive的播放列表的地址
http://list.pplive.com/zh-cn/xml/new.xml （推荐，节目不多，但胜在每一个都可以播放）
http://list.pplive.com/zh-cn/xml/default.xml （这个应该是win版的默认列表，不过节目不多，而且大部分不能播放，没什么用）
http://list.pplive.com/zh-cn/xml/fenzhan.xml （这个节目比较多，但某些已经不能播放，有兴趣的也可以试一试）

http://list.pplive.com/zh-cn/xml/此站点的xml文件应该不止这3个，但无奈人力有限，只能找到这几个，如果谁发现更好的列表欢迎提出。
下载完后将文件改名为ppllist.xml ,并覆盖/etc/ppllist.xml同名文件
重新打开pplive，慢慢享受linux网络电视吧。

由于PPlive的播放列表经常更新，因此，简单写了个脚本，在每次启动时自己下载列表文件
脚本

Ubuntu 8.10 ( Intrepid Ibex ) 正式版的下载地址:
http://cn.releases.ubuntu.com/8.10/
http://tw.releases.ubuntu.com/8.10/
http://releases.ubuntu.com/releases/8.10/

Ubuntu 8.10 ( Intrepid Ibex ) 正式版ISO镜像文件

MD5码列表

ea6d44667ea3fd435954d6e1f0e89122 *ubuntu-8.10-alternate-amd64.iso
f9e0494e91abb2de4929ef6e957f7753 *ubuntu-8.10-alternate-i386.iso
f9cdb7e9ad85263dde17f8fc81a6305b *ubuntu-8.10-desktop-amd64.iso
24ea1163ea6c9f5dae77de8c49ee7c03 *ubuntu-8.10-desktop-i386.iso
e3028a105a083339be8e5af5afbe7444 *ubuntu-8.10-server-amd64.iso
a2ec9975a91e1228c8292ed9799dc302 *ubuntu-8.10-server-i386.iso
2796c696ab368415a30fddc8278e08b0 *wubi.exe

友情提示: alternate 为文字界面的安装版本， desktop 为包含 Live CD 的图形界面安装版本， server 为服务器版本， i386 为32位的系统版本， amd64 为64位的系统系统版本，请根据你自己的需要下载相应的版本。由于版本比较多，下载的时候不要下错版本了哟，做了又费带宽又费电又费精力的事就不好了:)

建议用BT，或者迅雷下载。每个版本提供64-Bit，32-Bit和BT，HTTP两种下载方式。Ubuntu 和Kubuntu 的CD版本还提供文字安装版(Alternative)和LiveCD图形安装版(Desktop)两种安装方式的光盘下载（仅仅是安装过程不一样，装完 后都一样）。 DVD版本包含了两种安装模式。Wubi下载即为Windows下的安装程序。建议大家：使用P2P下载以减轻官方服务器的负担。