elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
25 Mayo 2012, 10:45  


Tema destacado: Suscripción al boletín mensual de elhacker.net

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits (Moderador: berz3k)
| | |-+  encontre un vulnerabilidad en php
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: encontre un vulnerabilidad en php  (Leído 897 veces)
tezwer

Desconectado Desconectado

Mensajes: 9


¡Amo YaBB SE!


Ver Perfil
encontre un vulnerabilidad en php
« en: 3 Enero 2005, 15:33 »

bien aclaro antes , soy un novato que me empezo a interesarme sobre los bug y exploit bueno ahora paso a explicarle algo

encontre con el SSS una vulnerabilidad de una web en php
la cosa que bueno esta el exploit para esa vulnerabilidad pero no se como introducirla , este seria el fallo

http://www.fulanitodetal.com/phpwebfilemgr/index.php?

despues en el bugtraq que da el SSS da el exploit que seria este

http://www.example.com/phpwebfilemgr/index.php?f=../../../

bien oka lo primero que hago es copiar ese exploit pegarlo en el browser del ie cambiandole la direccion esta www.example.com por la del www.fulanitodetal.com

y que lo que me sale en la pagina es en blanco con esta inscripcion

No input file specified.

bueno la verdad espero que entiendan lo que quiero decir y comprendan de que soy novato y que me interesa sobre esto .

espero que me deen una mano para avanzar y aprender ya que me interesa mucho gracias
En línea
Snoopyhack


Desconectado Desconectado

Mensajes: 788


dabale arroz a la zorra el abad


Ver Perfil WWW
Re: encontre un vulnerabilidad en php
« Respuesta #1 en: 3 Enero 2005, 15:40 »

me ilusione con el título...
En línea

A mi no me nadie.
tezwer

Desconectado Desconectado

Mensajes: 9


¡Amo YaBB SE!


Ver Perfil
Re: encontre un vulnerabilidad en php
« Respuesta #2 en: 3 Enero 2005, 15:56 »

 ;D jajajajajajajaja perdonen si se ilusionaron con el titulo no pense que fuera tan llamativo ... ;D

pero bueno para la proxima pondre algo que no haga ilusionar tanto jeje
En línea
byebye


Desconectado Desconectado

Mensajes: 5.093



Ver Perfil
Re: encontre un vulnerabilidad en php
« Respuesta #3 en: 3 Enero 2005, 23:58 »

a f pasale la ruta de un archivo para que sea mostrado (o no)
En línea
el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 17.227


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: encontre un vulnerabilidad en php
« Respuesta #4 en: 4 Enero 2005, 02:51 »

Si buscaras un poco de información verías que el ../ indica volver x directorios hacia atrás, con lo que si pones 3 veces ../ y vas muy "hacia atrás" no vas a encontrar nada.

Me explico mejor:

Si la web fulanitodetal.com (el DocumentRoot del apache, dónde están los documentos) está en /var/public_html y tirás para atrás no hay nada, ni la raiz ni nada (/), en cambio si estubiera en: /var/www/public_html/webtal/ pues si te llevará algún sitio.
En línea

"elhacker.net es único, por eso no fabrica para otras marcas"  - Prohibido prohibir

NokeR

Desconectado Desconectado

Mensajes: 79


Ubuntu User


Ver Perfil
Re: encontre un vulnerabilidad en php
« Respuesta #5 en: 9 Enero 2005, 07:55 »

deberias encontrar una lista de comandos unix para saber lo que haces xD
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines