Nuevas NORMAS para el foro

Curso Hacker
Bienvenido(a), Visitante. Favor de ingresar o registrarse.
¿Perdiste tu email de activación? - Agosto 21, 2008, 06:07:08
Boton Buscar
Inicio Ayuda Ingresar Registrarse
Visita: Articulos - Juegos Gratis - Da Foros

Comunidad Underground Hispana  |  Phreaking, Hacking y Seguridad  |  HacK GeneraL (Moderador: ManCuerTex (Vacaciones))  |  Tema: Cambiar Calificaciones 0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: [1] Ir Abajo Imprimir
Autor Tema: Cambiar Calificaciones  (Leído 357 veces)
hey_alan
Recien Llegado
*
Desconectado Desconectado

Mensajes: 1


¿¡Is that all you can do!?


Ver Perfil WWW Email
« en: Diciembre 17, 2007, 01:32:34 »

Hola a todos.

Bien, me gustaría saber si es posible hackear las calificaciones del siguiente sitio: http://www.siia.umich.mx/

He intentado, pero como el sistema es una combinación bien hecha de Javascript entre PHP se dificulta demasiado.

Cuando inicio sesión, el link para acceder a las calificaciones es este:

https://148.216.31.105/alum/app/calificaciones_alumno.jsp?opcion=ures

Luego esta lleva a otra, que tiene un link para consultarlas:

https://148.216.31.105/alum/app/calificaciones_alumno.jsp?opcion=kardex&v_matri=479757&v_plestud=30

He hechado un vistazo al código fuente y no logro encontrar nada.

Ni siquiera sé como se llama la base de datos ni la tabla (vamos, no sé ni siquiera si usan mysql).

¿Cómo puedo averiguarlo?

PD: En el código fuente del index, linkea a un iframe en la siguiente dirección:

http://148.216.1.80:8080/principal/

y el link para la sección de alumnos es:

http://nimbary.siia.umich.mx/alum/
« Última modificación: Diciembre 17, 2007, 02:02:45 por hey_alan » En línea
SeNeGe
Visitante
« Respuesta #1 en: Diciembre 17, 2007, 03:03:18 »

Hola bueno tendrias que subir todo por ftp el contenido pero igual creo que se darian cuenta...

habria que ver las vulnerabilidades scanea la web primero en busca de bug s y nos dices.
salu2
En línea
alvaro4356
Habitual
*****
Desconectado Desconectado

Mensajes: 173


Ver Perfil Email
« Respuesta #2 en: Febrero 08, 2008, 10:38:45 »

Bueno men, te diré que de verdad te meterás en un gran lío si intentas hacer eso por web, ya que no solo tendrás que hackear esa web , sino también el sistema de backup interno de tu escuela (y ps lo veo muy trabajoso), con lo cual te podrían expulsar,  por lo que te recomiendo que mejor te averigues bien en administración o en jefatura de prácticas, quien es el coordinador de las prácticas, porque casi siempre a ella o él, le llegan los exámenes con días de anterioridad (te lo digo x experiencia), te averigues el correo de la señora  y hagas un atak de fuerza bruta al webmail o hackea  el webmail de tu escuela, o mandale un keylogger o troyano a ese mail o sniffea en algún punto de red que no esté restringido, o cualkier otro hacking, y cuando tengas la password de ese mail te conectes por el servidor pop3 de tu escuela y ps, puedas bajarte todos lo exámenes que son de tu interés, así estudiarás y cómo lo haces por remoto lo veo muy difícil que te detecten, levantarás menos sospechas. Bueno todo el sistema antes descrito es para universidades de nivel medio para arriba, no sé k tal será tu escuela.
Suerte en tu travesía.
Salu2
« Última modificación: Febrero 08, 2008, 11:11:21 por alvaro4356 » En línea
sami
Habitual
*****
Desconectado Desconectado

Mensajes: 366



Ver Perfil Email
« Respuesta #3 en: Febrero 28, 2008, 05:08:47 »

yo conozco un metodo infalible, no deja rastro, no levanta sospechas... y es tremendamente eficaz.
se llama ESTUDIAR
En línea
initialhack
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1048


initialhack@hotmail.com
Ver Perfil WWW Email
« Respuesta #4 en: Febrero 28, 2008, 05:41:09 »

yo conozco un metodo infalible, no deja rastro, no levanta sospechas... y es tremendamente eficaz.
se llama ESTUDIAR

ElMejor de Todos  Wink

Saludoxxx
En línea

Metalmorfosis
Miembro
*****
Desconectado Desconectado

Mensajes: 31


SOLO SÉ , QUE NO SÉ NADA


Ver Perfil
« Respuesta #5 en: Marzo 10, 2008, 10:27:19 »

yo conozco un metodo infalible, no deja rastro, no levanta sospechas... y es tremendamente eficaz.
se llama ESTUDIAR
    nooooooooo como lo vas a mandar a estudiar , no ves que es mas facil hackear  jajaja
En línea

PIENSO, Y LUEGO EXISTO.
alvaro4356
Habitual
*****
Desconectado Desconectado

Mensajes: 173


Ver Perfil Email
« Respuesta #6 en: Marzo 13, 2008, 04:19:36 »

Jajaja, yo creo k es mucho más difícil, pero luego obtienes tu recompensa, pero eso si, nunca abuses.
En línea
Páginas: [1] Ir Arriba Imprimir 
Comunidad Underground Hispana  |  Phreaking, Hacking y Seguridad  |  HacK GeneraL (Moderador: ManCuerTex (Vacaciones))  |  Tema: Cambiar Calificaciones « anterior próximo »
Ir a:  


Ranking-Hits
Powered by SMF 1.1.5 | SMF © 2006-2007, Simple Machines LLC