Nuevas NORMAS para el foro

Curso Hacker
Bienvenido(a), Visitante. Favor de ingresar o registrarse.
¿Perdiste tu email de activación? - Agosto 21, 2008, 03:20:45
Boton Buscar
Inicio Ayuda Ingresar Registrarse
Visita: Articulos - Juegos Gratis - Da Foros

Comunidad Underground Hispana  |  Phreaking, Hacking y Seguridad  |  Bug y Exploits (Moderador: OzX)  |  Tema: exploit de web, ayuda por favor 0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: [1] Ir Abajo Imprimir
Autor Tema: exploit de web, ayuda por favor  (Leído 360 veces)
andres52
Habitual
*****
Desconectado Desconectado

Mensajes: 165


Ver Perfil Email
« en: Agosto 17, 2006, 07:21:07 »
bueno estaba escaneando una web y encontre este bug o vulnerabilidad lo k sea: Apache mod_include Local Buffer overflow Vulnerability, encontre el exploit, pero el problema esk un amigo me dice k esta mal hecho el code, alguien podria ayudarme a encontrarlo porfavor. tambien podrian decirme como usarlo pork no se nada de esto, esta es mi primero web escaneada. grax a todos.
En línea
Pr0gr4mer
Colaborador
*****
Desconectado Desconectado

Mensajes: 865


Pr0gr4mer al mango


Ver Perfil WWW
« Respuesta #1 en: Agosto 17, 2006, 07:55:53 »
Cita de: andres52 en Agosto 17, 2006, 07:21:07
bueno estaba escaneando una web y encontre este bug o vulnerabilidad lo k sea: Apache mod_include Local Buffer overflow Vulnerability, encontre el exploit, pero el problema esk un amigo me dice k esta mal hecho el code, alguien podria ayudarme a encontrarlo porfavor. tambien podrian decirme como usarlo pork no se nada de esto, esta es mi primero web escaneada. grax a todos.

 Especifica el scanner que usaste para poder ayudarte mejor.

 Pr0gr4mer
En línea



 Tu respuesta esta dandole click al San Buscador

 .::Pr0gr4mer::.
andres52
Habitual
*****
Desconectado Desconectado

Mensajes: 165


Ver Perfil Email
« Respuesta #2 en: Agosto 17, 2006, 08:04:16 »
el clasico SSS
En línea
OzX
Moderadores
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 2061


foro.new-bytes.net


Ver Perfil WWW
« Respuesta #3 en: Agosto 17, 2006, 09:07:26 »
En línea

http://foro.new-bytes.net
andres52
Habitual
*****
Desconectado Desconectado

Mensajes: 165


Ver Perfil Email
« Respuesta #4 en: Agosto 17, 2006, 10:40:48 »
mira le hice un complete scan y esto es lo k obtuve:

nescecito en serio defacear esa pagina, y estoy distpuesto a hacer casi lo k sea para hacerlo lo mas pronto posible.
« Última modificación: Agosto 17, 2006, 10:46:03 por andres52 » En línea
andres52
Habitual
*****
Desconectado Desconectado

Mensajes: 165


Ver Perfil Email
« Respuesta #5 en: Agosto 18, 2006, 12:43:47 »
oigan, porfavor, es nescesario hackear esa pagina, pero no se si las otras vulnerabilidades me ayuden. nescecito ke me orienten porfavor.
En línea
Pr0gr4mer
Colaborador
*****
Desconectado Desconectado

Mensajes: 865


Pr0gr4mer al mango


Ver Perfil WWW
« Respuesta #6 en: Agosto 18, 2006, 01:07:17 »
Cita de: andres52 en Agosto 18, 2006, 12:43:47
oigan, porfavor, es nescesario hackear esa pagina, pero no se si las otras vulnerabilidades me ayuden. nescecito ke me orienten porfavor.

 Dale click a la vulnerabilidad en rojo y te saldra la descripcion abajo de todo, fijate donce dice el id tiene q ser un numero por ejemplo 1888 entonces vos le das click y te redirecciona a securityfocus.com y te explica el exploit.

 Pr0gr4mer
En línea



 Tu respuesta esta dandole click al San Buscador

 .::Pr0gr4mer::.
andres52
Habitual
*****
Desconectado Desconectado

Mensajes: 165


Ver Perfil Email
« Respuesta #7 en: Agosto 18, 2006, 01:10:53 »
Si, pero me dijeron ke no sireve esa vulnerabilidad, solo desactiva unas cosas, lo ke yo kiero hacer es cambiarle el index. en las demas vulnerabilidades cual podria usar para hacer lo k kiero?
En línea
andres52
Habitual
*****
Desconectado Desconectado

Mensajes: 165


Ver Perfil Email
« Respuesta #8 en: Agosto 18, 2006, 02:57:50 »
enconter otro, pero no encuentro el exploit, se llama OpenSSL Insecure Protocol Negotiation Weakness. alguien podria ayudarme porfavor?
En línea
OzX
Moderadores
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 2061


foro.new-bytes.net


Ver Perfil WWW
« Respuesta #9 en: Agosto 18, 2006, 07:05:59 »
por lo que tengo entendido defacear una pagina es crakear

honestamente mis conocimiento no van tan lejos Cheesy seria bueno saber Cheesy

una ves me resulto con una inyeccion sql, con una pag en php nuke

que pag es?
En línea

http://foro.new-bytes.net
andres52
Habitual
*****
Desconectado Desconectado

Mensajes: 165


Ver Perfil Email
« Respuesta #10 en: Agosto 18, 2006, 07:47:42 »
kieres saber kual es la pagina? o de k tipo?
En línea
Páginas: [1] Ir Arriba Imprimir 
Comunidad Underground Hispana  |  Phreaking, Hacking y Seguridad  |  Bug y Exploits (Moderador: OzX)  |  Tema: exploit de web, ayuda por favor « anterior próximo »
Ir a:  


Ranking-Hits
Powered by SMF 1.1.5 | SMF © 2006-2007, Simple Machines LLC