elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a la Factorización De Semiprimos (RSA)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Hackeando sin saber. Lo he logrado. ¿y ahora como sigo?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Hackeando sin saber. Lo he logrado. ¿y ahora como sigo?  (Leído 2,998 veces)
gransuricata

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Hackeando sin saber. Lo he logrado. ¿y ahora como sigo?
« en: 13 Agosto 2020, 05:32 am »

Mi sitio web, fue hackeado y mis archivos eliminados. Mi pc fue hackeada y mis archivos de respaldo eliminados tambien. Desde hace 3 meses decidi saber como lo hicieron e intentar recuperar de alguna manera mi plataforma. Jugando con Windows, logre avances importantes en dos de los servidores, uno en linux y otro en Windows. Obtuve acceso a la base de datos de ambos, pero obviemente no es posible subir una shell ya que tienen secure-file-priv. En la base de datos de Linux, no tengo privilegios y tampoco es posible habilitarlo o quizas no tenga el conocimiento de como hacerlo. En la base de datos de Windows, si los tengo.  Aunaunque obtuve informacion realmente relevante, no he podido utilizarla con ninguna herramienta de Kali linux tampoco y no he encontrado en toda la web, informacion sobre como explotar la informacion obtenida, para lograr obtener nuevamente todos mis archivos y plataforma,  y que paso a detallar. Y si algun alma caritativa se digna a darme algun consejo o ayuda, sera realmente apreciada.  ALGUNOS DATOS SERAN OMITIDOS POR OBIAS RAZONES con "xxxx" y se las entregare para ANALISIS a quien pueda darme algun consejo o ayuda real:  

Código:
Cookies ispmgrses5,  ispmgrlang5, utma:xxxx, utmz:xxxx,XSRF-TOKEN:xxxx, laravel_session:xxxx,
REDIRECT_REDIRECT_HTTPS "on",
REDIRECT_REDIRECT_STATUS "200",
REDIRECT_HTTPS  "on",
REDIRECT_HANDLER "application/x-httpd-php5",
REDIRECT_STATUS  "200",
HTTP_HOST:xxxx, HTTP_X_FORWARED_PROTO "https",
HTTP_X_FORWARED_PORT "443",
HTTP_CONNECTION "close",
HTTP_UPGRADE_INSECURE_REQUEST "1",
HTTP_USER_AGENT "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36",
HTTP_ACCEPT "text/html,aplication/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9",
HTTP_SEC_FETCH_SITE "none",
HTTP_SEC_FETCH_MODE "navigate",
HTTP_SEC_FETCH_DEST "document",
HTTP_ACCEPT_ENCODING "gzip, deflate, br",
HTTP_COOKIE:xxxx,
PATH "/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
SERVER_SIGNATURE: xxxx,
SERVER_SOFTWARE "Apache/2.4.25 (Debian),
SERVER_NAME:xxxx,
SERVER_ADDR: xxxx,
SERVER_PORT: "80",
DOCUMENT_ROOT: "/var/www/xxxx/data/www/xxxx/public,
REQUEST_SCHEME: "http",
CONTEXT_PREFIX: "/php-bin/",
CONTEXT_DOCUMENT_ROOT: "/var/www/php-bin-isp-php72/xxxx/",
SERVER_ADMIN: "webmaster@xxxx.com,
SCRITP_FILENAME "/var/www/xxxx/data/www/xxxx/public/index.php",
GATEWAY_INTERFACE: CGI/1.1",
SERVER_PROTOCOL: "HTTP/1.0",
REQUEST_METHOD: "GET",
SCRIPT_NAME: "index.php",
ORIG_SCRIPT_FILENAME: "/var/www/php-bin-isp-php72/xxxx/php",
ORIG_PATH_INFO: "/index.php",
APP_ENV: "production",
APP_DEBUG: "true",
APP_key:xxxx,
APP_URL: xxxx,
DB_HOST: "localhost",
DB_DATABASE: xxxx,
DB_USERNAME: xxxx,
DB_PASSWORD: xxxx,
DB_PREFIX: "w_",
CACHE_DRIVER: "file",
SESSION_DRIVER: "database",
QUEUE_DRIVER: "database",
JWT_SECRET: xxxx,
BROADCAST_DRIVER: "redis",
MAIL_DRIVER: "smtp",
MAIL_FROM_NAME:xxxx,
MAIL_FROM_ADDRESS: xxxx,
SSL_CERTIFICATE:xxxx

 ProFTPD 1.3.5b (No vulnerable)  y mucha mas informacion, que no se como utilizar.  Debo mencionar que he utilizado casi todos los exploit conocidos y no me han funcionado, o no he sabido hacerlo.  ¿Como utilizar esta informacion, para entrar a la raiz del servidor y obtener mis archivos?




Mod: Formateados los datos para ser más amenos a la lectura.
« Última modificación: 13 Agosto 2020, 09:03 am por #!drvy » En línea

@XSStringManolo
Hacker/Programador
Colaborador
***
Desconectado Desconectado

Mensajes: 2.397


Turn off the red ligth


Ver Perfil WWW
Re: Hackeando sin saber. Lo he logrado. ¿y ahora como sigo?
« Respuesta #1 en: 13 Agosto 2020, 12:08 pm »

No sabemos si es tu sitio web o no.
Toda la información que pones es pública, no tiene mucho de especial. Subirías alguna web .php sin preocuparte por la seguridad.
En línea

Mi perfil de patrocinadores de GitHub está activo! Puedes patrocinarme para apoyar mi trabajo de código abierto 💖

gransuricata

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Hackeando sin saber. Lo he logrado. ¿y ahora como sigo?
« Respuesta #2 en: 14 Agosto 2020, 06:38 am »

No sabemos si es tu sitio web o no.
Toda la información que pones es pública, no tiene mucho de especial. Subirías alguna web .php sin preocuparte por la seguridad.


Saludos XSStringManolo  Como bien mencione, NO son mis sitios web, son los sitios que estan utilizando mi plataforma. Obviamente, NO puse los datos relevantes y los suplante con "xxxx". No puedo poner los datos completos ya que se expondria publicamente y no es mi intencion. Por eso aclare que podria entregar los datos completos a quien pueda darme una udea o salida a como utilizar todas esa informacion. Por ejemplo las contraeña de la base de datos, el usuario, key privadas,etc. son datos mas que relevantes.  Saludos
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
sigo teniendo problemas con internet pero ahora en Fedora
GNU/Linux
RedZer 5 3,770 Último mensaje 8 Abril 2011, 17:39 pm
por RedZer
Como saber si me estan hackeando
Seguridad
sacus 2 12,224 Último mensaje 29 Marzo 2011, 00:22 am
por Vjuan_
La pregunta del millón.. ¿Y ahora por dónde sigo?
Dudas Generales
jose_ank 6 3,622 Último mensaje 18 Junio 2019, 15:52 pm
por jose_ank
como saber si alguien esta hackeando mi pc
Seguridad
ax3lg3 2 3,798 Último mensaje 4 Noviembre 2021, 16:38 pm
por ax3lg3
Como sigo ahora?
Programación C/C++
Draakho 0 3,653 Último mensaje 27 Abril 2022, 18:30 pm
por Draakho
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines