elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Trabajando con las ramas de git (tercera parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Ayuda con servidor web
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda con servidor web  (Leído 3,146 veces)
brian028

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Ayuda con servidor web
« en: 6 Agosto 2011, 08:15 am »

Hola este es mi primer post y espero no estar metiendo la pata ;)....

Le e practicado un escaneo de seguridad a una pagina y no se como rayos entrar, no conozco muy bien los exploits pero imagino que necesito uno... Este es el mensaje que me dio el escaner:



Vulnerability description
This alert was generated using only banner information. It may be a false positive.

Apache mod_rewrite is prone to an off-by-one buffer-overflow condition. The vulnerability arising in the mod_rewrite module's ldap scheme handling allows for potential memory corruption when an attacker exploits certain rewrite rules.

Affected Apache versions:
Apache 1.3.28 - 1.3.36 with mod_rewrite
Apache 2.2.0 - 2.2.2 with mod_rewrite
Apache 2.0.46 - 2.0.58 with mod_rewrite


Affected items
Web Server
The impact of this vulnerability
An attacker may exploit this issue to trigger a denial-of-service condition. Reportedly, arbitrary code execution may also be possible.

Luego de esto no se que hacer, si alguien me puede dar una manita se lo agradecere....


Se me avia alvidado mencionar que a la persona que me ayude estoy dispuesto a pagar :)
« Última modificación: 6 Agosto 2011, 08:22 am por brian028 » En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Ayuda con servidor web
« Respuesta #1 en: 8 Agosto 2011, 11:01 am »

Por lo que muestras en tu "log" no es muy vulnerable que digamos podrías buscar otra web ya que se supone que lo estás haciendo para aprender verdad?
las web inseguras por lo general las vulnerabilidades con más probabilidades de ser explotados están con rojo Nessus,acunetix,shadow (creo)

Saludos
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
brian028

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: Ayuda con servidor web
« Respuesta #2 en: 9 Agosto 2011, 12:15 pm »

Cierto aparecen en rojo igual que esta... Por cierto encontre otra pagina mucho mas facil al parecer pero lo unico que pude notar es que al conectarme al jBoss por el puerto 443 me pide que haga login pero en este tipo de software no hay ventana de login sino que usa algun tipo de certificado para autentificar... Alguien sabe como autentificar el servidor sin tener dicho certificado?
En línea

brian028

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: Ayuda con servidor web
« Respuesta #3 en: 12 Agosto 2011, 15:11 pm »

Wow, estoy muy asombrado con este foro... Ustedes deberian de ser mas amigables puesto que cuando uno tiene una pregunta nunca lo ayudan. Lo digo por que no soy la unica persona a la que le sucede esto... Si la persona pregunta es que de alguna forma u otra no a podido encontrar informacion factible a sus preguntas en google y optan por preguntar en internet. Lo menos que puede esperar una persona es que ustedes le respondan aunque sea un mensaje diciendole en realidad no sabemos de que hablas. Por lo menos tengan la cortesia de ayudar y no sean personas egoistas puesto que somos muchos los que queremos aprender y si le responden a una persona pues lo estaran haciendo para muchas otras. Alguno de ustedes tiene la decensia de ayudar? >:(
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ayuda con servidor wow
Juegos y Consolas
mindundi 1 1,518 Último mensaje 4 Junio 2008, 15:39 pm
por Artikbot
Ayuda con servidor FTP
Hacking
W0LFeR 3 3,182 Último mensaje 16 Mayo 2012, 15:20 pm
por kub0x
ayuda con servidor peslauncher
Hacking
Roda 2 2,691 Último mensaje 26 Septiembre 2013, 18:55 pm
por el-brujo
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines