hola pues encontre este exploit:

http://www.milw0rm.com/exploits/44

y pues abro la terminal y pongo:    perl /Users/marcela/Desktop/exploit.pl

y me sale Tratandod de buscar password en localhost...
luego nos ale nada y aparece para volver a escribir :S

tonce lo que kreo que es el error es esta parte


tonce edite lo de Localhost y puse la web que tiene el phpbb
pero luego regreso a la terminal y lo pongo, y me sale hst no encontrado, tonce pence que necesitava el IP del host, buske en un google una hermamient  para sakarlo, y me dio un IP, pero luego no me sale nada :S

no c si alguien me podria ayudar aver si esa parte donde yo creo que esta el error o si hay otra cosa que tenga que modificar...

grax

que no para re escribir el exploit tendria que saber algo de perl ? y bueno eso de hacerlo a mano te refieres a que scanee la web y luego vea si aparece otro exploit por ahi mejor ?

Aver si esto te aclara algo, lo que cambiaste de localhost, no tienes que cambiarlo por nada, eso solo reconoce automaticamente el servidor victima, lo unico que debes hacer es descargarte el active perl, lo "instalas", luego vas a dos, desde el a la carpeta donde "instalaste" el avtive perl --> activeperl--> bin--> una vez aki, solo ejecutas el exploit asi:

perl exploit.pl  (y te dara el mismo exploit instrucciones de como usarlo ay es donde entra en juego la URL o servidor a ser atacado no en el codigo fuente...

el problema era que marcela estaba tratando de explotarlo en phpnuke, por lo que la sintaxis del exploit era diferente.

tema cerrado.