elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Ayuda con shadow security scanner
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda con shadow security scanner  (Leído 4,085 veces)
juanme

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Ayuda con shadow security scanner
« en: 19 Agosto 2011, 10:07 am »

tengo una duda de este programa porque en los tutoriales q lei es diferente o sea los errores que encontro son
___________________ _
CGI Scripts : PHPBB Arbitrary File Disclosure Vulnerability
Bugtraq ID 12621
___________________ ___
CGI Scripts : PHPBB Linked Avatar SQL Injection Vulnerability
Bugtraq ID 10738
___________________ ___________________ ___________
CGI Scripts : PHPBB Remote URLDecode Input Validation Vulnerability
Bugtraq ID 11672
___________________ ___________________ ____________
En el primero se va a este linck
http://www.securityfocus.com/bid/12621
y en exploit dice: An exploit is not required.

En el segundo
linck: http://www.securityfocus.com/bid/10738

y en expoit tira esto:
The following examples are available:
http://www.example.com/phpbb208/index.php?category_rows
  • [cat_id]=1&category_rows[0][cat_title]=waraxe<script>alert(document.cookie);</script>&category_rows[0][cat_order]=99

http://www.example.com/phpbb208/faq.php?faq
  • =f00<script>alert(document.cookie);</script>bar&faq[0][1]=waraxe

http://www.example.com/phpbb208/faq.php?mode=bbcode&faq
  • =f00<script>alert(document.cookie);</script>bar&faq[0][1]=waraxe

y el 3 se va aca
http://www.securityfocus.com/bid/11672 da un error

Bueno me podrian ayudar o sea guiarme un poco porque la verdad me perdi ya que en los tutoriales es diferente encuntran la vulnerabilidad entraban en la pagina esa http://www.securityfocus.com y supuestamente descargaban el exploit y despues lo compilaban pero a mi me aparecen esas cosas y no se que hacer
En línea

testa69

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Ayuda con shadow security scanner
« Respuesta #1 en: 2 Septiembre 2011, 23:53 pm »

tranquilo que por el tiempo que llevo por aqui...nadie te va a responder a cuenta de eso,te vas a tener que buscar la vida aqui somos mas cultos y nos gusta mas hablar de tecnicismos que no llevan a ningun lado porque no acaban de explicar...........a si que a buscar por hay....... :silbar:    te paso el msn por privado y creo que solucionaremos ese error
« Última modificación: 2 Septiembre 2011, 23:55 pm por testa69 » En línea

- No puede llover todo el tiempo -
Ivanchuk


Desconectado Desconectado

Mensajes: 469


LLVM


Ver Perfil WWW
Re: Ayuda con shadow security scanner
« Respuesta #2 en: 3 Septiembre 2011, 00:37 am »

tranquilo que por el tiempo que llevo por aqui...nadie te va a responder a cuenta de eso,te vas a tener que buscar la vida aqui somos mas cultos y nos gusta mas hablar de tecnicismos que no llevan a ningun lado porque no acaban de explicar...........a si que a buscar por hay....... :silbar:    te paso el msn por privado y creo que solucionaremos ese error
Troll detected, don't feed it !

Hola juanme

Para el primero podes ver las referencias, iDEFENSE explica donde esta el problema @ http://www.securityfocus.com/bid/12621/references

El segundo, es un XSS, si preguntas en el subforo de "Nivel web" te van a poder ayudar (igual calculo que tambien pasan por aca). En la wiki del foro tenes una buena introduccion a XSS
Cross Site Scripting

El tercero, el link esta roto.

Saludos.
En línea

Sólo quien practica lo absurdo puede lograr lo imposible.

Join us @ http://foro.h-sec.org
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Manual Shadow Security Scanner (SSS) « 1 2 »
Hacking
KAISSER 12 15,663 Último mensaje 13 Noviembre 2018, 17:28 pm
por brakencc
Shadow Security Scanner aun lo actualizan?
Seguridad
Synth3tik0 1 2,918 Último mensaje 19 Julio 2011, 10:49 am
por .:UND3R:.
como usar shadow security scanner
Seguridad
p3drojavi3r 0 1,797 Último mensaje 28 Julio 2012, 03:18 am
por p3drojavi3r
Alguien tiene el Shadow Security Scanner ???
Análisis y Diseño de Malware
chapuawe 1 2,642 Último mensaje 7 Enero 2017, 00:15 am
por #!drvy
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines