elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 15:15  


Tema destacado: Últimos eventos sobre seguridad/inseguridad

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Básico (Moderadores: zhyzura, kamsky, TRICKY)
| | | |-+  Ayuda con servidor web
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda con servidor web  (Leído 872 veces)
brian028

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Ayuda con servidor web
« en: 6 Agosto 2011, 08:15 »

Hola este es mi primer post y espero no estar metiendo la pata ;)....

Le e practicado un escaneo de seguridad a una pagina y no se como rayos entrar, no conozco muy bien los exploits pero imagino que necesito uno... Este es el mensaje que me dio el escaner:



Vulnerability description
This alert was generated using only banner information. It may be a false positive.

Apache mod_rewrite is prone to an off-by-one buffer-overflow condition. The vulnerability arising in the mod_rewrite module's ldap scheme handling allows for potential memory corruption when an attacker exploits certain rewrite rules.

Affected Apache versions:
Apache 1.3.28 - 1.3.36 with mod_rewrite
Apache 2.2.0 - 2.2.2 with mod_rewrite
Apache 2.0.46 - 2.0.58 with mod_rewrite


Affected items
Web Server
The impact of this vulnerability
An attacker may exploit this issue to trigger a denial-of-service condition. Reportedly, arbitrary code execution may also be possible.

Luego de esto no se que hacer, si alguien me puede dar una manita se lo agradecere....


Se me avia alvidado mencionar que a la persona que me ayude estoy dispuesto a pagar :)
« Última modificación: 6 Agosto 2011, 08:22 por brian028 » En línea
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Re: Ayuda con servidor web
« Respuesta #1 en: 8 Agosto 2011, 11:01 »

Por lo que muestras en tu "log" no es muy vulnerable que digamos podrías buscar otra web ya que se supone que lo estás haciendo para aprender verdad?
las web inseguras por lo general las vulnerabilidades con más probabilidades de ser explotados están con rojo Nessus,acunetix,shadow (creo)

Saludos
En línea

brian028

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: Ayuda con servidor web
« Respuesta #2 en: 9 Agosto 2011, 12:15 »

Cierto aparecen en rojo igual que esta... Por cierto encontre otra pagina mucho mas facil al parecer pero lo unico que pude notar es que al conectarme al jBoss por el puerto 443 me pide que haga login pero en este tipo de software no hay ventana de login sino que usa algun tipo de certificado para autentificar... Alguien sabe como autentificar el servidor sin tener dicho certificado?
En línea
brian028

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: Ayuda con servidor web
« Respuesta #3 en: 12 Agosto 2011, 15:11 »

Wow, estoy muy asombrado con este foro... Ustedes deberian de ser mas amigables puesto que cuando uno tiene una pregunta nunca lo ayudan. Lo digo por que no soy la unica persona a la que le sucede esto... Si la persona pregunta es que de alguna forma u otra no a podido encontrar informacion factible a sus preguntas en google y optan por preguntar en internet. Lo menos que puede esperar una persona es que ustedes le respondan aunque sea un mensaje diciendole en realidad no sabemos de que hablas. Por lo menos tengan la cortesia de ayudar y no sean personas egoistas puesto que somos muchos los que queremos aprender y si le responden a una persona pues lo estaran haciendo para muchas otras. Alguno de ustedes tiene la decensia de ayudar? >:(
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
ayuda con 1 servidor
Hacking Básico
singi 4 403 Último mensaje 30 Agosto 2004, 10:13
por zhyzura
ayuda con servidor ftp
Dudas Generales
xxx_viperz_xxx 2 323 Último mensaje 6 Marzo 2006, 21:06
por xxx_viperz_xxx
Ayuda con Servidor DNS
Hacking Wireless
MaEdCo 1 275 Último mensaje 10 Septiembre 2007, 00:22
por pianista
Ayuda con Servidor.
Desarrollo Web
Hadess_inf 6 632 Último mensaje 19 Noviembre 2007, 22:42
por Hadess_inf
Ayuda con servidor FTP
Hacking Avanzado
W0LFeR 3 299 Último mensaje 16 Mayo 2012, 15:20
por kub0x
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines