elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Rompecabezas de Bitcoin, Medio millón USD en premios


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Como crear un Exploit Web?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] 3 Ir Abajo Respuesta Imprimir
Autor Tema: Como crear un Exploit Web?  (Leído 24,705 veces)
Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como crear un Exploit Web?
« Respuesta #10 en: 23 Noviembre 2009, 18:41 pm »

Huyy.. no.. anoche renegue como un perro con GCURL
Casi me muero..
A ver si sigo renegando de nuevo y lo puedo hacer..
En línea

WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.589


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Como crear un Exploit Web?
« Respuesta #11 en: 23 Noviembre 2009, 19:24 pm »

mira, lo unico que debes hacer es algo que demuestre que es una falla, nada mas.
haces unas dos lineas de codigo html y ya
En línea

Azielito
no es
Colaborador
***
Desconectado Desconectado

Mensajes: 9.188


>.<


Ver Perfil WWW
Re: Como crear un Exploit Web?
« Respuesta #12 en: 23 Noviembre 2009, 21:56 pm »

intenta hacerlo como te digo

Código:
nc warzone 80 < archivo_con_cabeceras_http.txt
donde el contenido de "archivo_con_cabeceras_http.txt" es:
Código:
GET: http://warzone.elhacker.net/xxxxxx/nolodiré.php

Host: warzone.elhacker.net
User-Agent: Morizilla asada, con un quesito tirado a la parrilla
Accept-Language: es-es,es;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 999999999
Connection: keep-alive
Cookie: soy el jodido rey del mambo (?)
Me-la-re-aguanto: Soy malisimo

y puedes guardar la salida en otro txt :xD

En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como crear un Exploit Web?
« Respuesta #13 en: 23 Noviembre 2009, 21:59 pm »

Perdoname la ignorancia, pero, éste codigo, que es? que lenguaje?
nc warzone 80 < archivo_con_cabeceras_http.txt

Parece bash :/
En línea

braulio--
Wiki

Desconectado Desconectado

Mensajes: 896


Imagen recursiva


Ver Perfil WWW
Re: Como crear un Exploit Web?
« Respuesta #14 en: 23 Noviembre 2009, 22:00 pm »

Perdoname la ignorancia, pero, éste codigo, que es? que lenguaje?
nc warzone 80 < archivo_con_cabeceras_http.txt

Parece bash :/
Eso es, pero también puedes usarlo desde el ms-dos.
En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como crear un Exploit Web?
« Respuesta #15 en: 23 Noviembre 2009, 22:38 pm »

No, NC no se reconoce como comando..
ya veré que hago..
Ahora me voy a estudair..
Suerte!
En línea

Azielito
no es
Colaborador
***
Desconectado Desconectado

Mensajes: 9.188


>.<


Ver Perfil WWW
Re: Como crear un Exploit Web?
« Respuesta #16 en: 24 Noviembre 2009, 00:00 am »

NetCat, bajate el netcat...

Olvide decirte, también tienes que enviar la cookie junto con la cabecera :)
En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como crear un Exploit Web?
« Respuesta #17 en: 24 Noviembre 2009, 00:25 am »

Pero se va a complicar al hacer el Exploit, que tengo que enviar a Warzone..

Tiene que haber algo en PHP..
Algo voy a encontrar
En línea

braulio--
Wiki

Desconectado Desconectado

Mensajes: 896


Imagen recursiva


Ver Perfil WWW
Re: Como crear un Exploit Web?
« Respuesta #18 en: 24 Noviembre 2009, 14:50 pm »

No se cual es el bug,pero supongo que se podrá hacer con javascript. ¿Qué cabecera tienes que modificar?
En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como crear un Exploit Web?
« Respuesta #19 en: 24 Noviembre 2009, 15:44 pm »

La HTTP..
Nadie tiene un modificador de cabeceras?? de esas HTTP?, que le podes modifcar datos, o agregar?? Yo tengo que hacer algo así ;)
En línea

Páginas: 1 [2] 3 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
¿Se puede crear o hay un exploit autoejecutable?
Hacking
3lyatmaN 0 2,933 Último mensaje 22 Diciembre 2013, 01:56 am
por 3lyatmaN
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines