 Autor
|
Tema: Como Explotar Vulnerabilidad web (Leído 3,372 veces)
|
|
|
v4char
 Desconectado
Mensajes: 61
|
Si tienes acceso a subir un archivo puedes probar a subir un archivo "shell.php.jpg" y con burp suit puedes modificar el paquete para subirlo como php, pero es raro que esto funcione, normalmente las web suelen comprobar que la imagen es realemnte una imagen y que no sea otra cosa. Pero segun el tipo de verificacion puedes usar una tecnica u otra. ver http://hackers2devnull.blogspot.com.es/2013/05/how-to-shell-server-via-image-upload.html. |
|
|
|
|
En línea
|
|
|
|
|
engel lex
|
Dudo que sirva, si esta reetornando un tamaño, quiere decir que la imagen esta siendo tratada por gd o alguna librería similar, ni si quiera estas obteniendo la imagen original, si pasas un .php.jpg el intentará procesarloy cambiarle el tamaño
|
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
¿Cómo explotar esta vulnerabilidad?
Nivel Web
|
rixi15
|
7
|
8,012
|
17 Noviembre 2008, 15:50 pm
por AlbertoBSD
|
|
|
|
Duda sobre cómo explotar esta vulnerabilidad (SQLi)
Nivel Web
|
SonrisaCs
|
2
|
2,614
|
20 Febrero 2015, 16:44 pm
por pablox_co
|
|
|
|
Microsoft acusa a un grupo de hackers rusos de explotar la última vulnerabilidad
Noticias
|
wolfbcn
|
0
|
1,327
|
2 Noviembre 2016, 14:42 pm
por wolfbcn
|
|
|
|
como explotar vulnerabilidades ??? (ayuda)
Bugs y Exploits
|
Gabriel sombrero blanco
|
2
|
5,481
|
12 Noviembre 2017, 15:46 pm
por Gabriel sombrero blanco
|
|
|
|
Logran explotar una vulnerabilidad en Microsoft Edge que permite acceder a ...
Noticias
|
wolfbcn
|
0
|
2,724
|
7 Noviembre 2018, 15:53 pm
por wolfbcn
|
 |
