Hola tengo unas inquietudes hacer de una vulnerabilidad que me detectó owasp zap de inyección remota de comandos OS eh intentado explotarla pero eh fallado ya que la vulnerabilidad está en el post cliente vos sus respectivos parámetros hay alguien que pueda indicarme donde realmente está la vulnerabilidad ?
Hola tengo unas inquietudes hacer de una vulnerabilidad que me detectó owasp zap de inyección remota de comandos OS eh intentado explotarla pero eh fallado ya que la vulnerabilidad está en el post cliente vos sus respectivos parámetros hay alguien que pueda indicarme donde realmente está la vulnerabilidad ?
No se te entiende muy bien...
Podrías explayarte un poco más? Qué CVE quieres explotar?
Saludos!
En línea
MCKSys Argentina
"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
El cve-2014-6271 cwe-78 En una de las peticiones Get:/*action le hice un ataque fuzz con inyección bueno me tiro estas vulnerabilidades de que Get:/*actions es vulnerable y post:.../signin también El post en la petición me muestra los parámetros pero en respuesta no.
MOD: No hacer doble post. Usa el botón modificar.
« Última modificación: 12 Marzo 2019, 18:21 pm por MCKSys Argentina »
Autor
En línea
