elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Necesito ayuda, apache y java
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Necesito ayuda, apache y java  (Leído 2,972 veces)
apolo

Desconectado Desconectado

Mensajes: 20


Ver Perfil
Necesito ayuda, apache y java
« en: 15 Junio 2018, 02:50 am »

Hola, necesito ayuda.
Resulta que hay un servidor apache Windows, que corre oracle.
Logré colocar un explorador de archivos jsp en una dirección del servidor y tengo acesso a los discos duros del mismo. La página tiene un login para sus usuarios, lo que no encuentro son en donde están guardadas esas credenciales de todos los usuarios de la página web? Agradezco su ayuda de antemano.
A lo que voy, es que hay una página .jsp que muestra datos, esos datos algunos usuarios depende sus privilegios pueden cambiarlos. Ahora lo que necesito saber es de donde esa página saca esos datos. Si puedo ir hasta esa dirección teniendo acceso a los discos duros de el host.
« Última modificación: 15 Junio 2018, 03:02 am por apolo » En línea

apolo

Desconectado Desconectado

Mensajes: 20


Ver Perfil
Re: Necesito ayuda, apache y java
« Respuesta #1 en: 15 Junio 2018, 02:59 am »

A lo que voy, es que hay una página .jsp que muestra datos, esos datos algunos usuarios depende sus privilegios pueden cambiarlos. Ahora lo que necesito saber es de donde esa página saca esos datos. Si puedo ir hasta esa dirección teniendo acceso a los discos duros de el host.
En línea

WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.589


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Necesito ayuda, apache y java
« Respuesta #2 en: 16 Junio 2018, 17:53 pm »

Para comenzar, si necesitas saber como se realiza el acceso debes entender como está construido y para lograr eso debes descompilar los archivos java del proyecto y luego de eso podrás saber desde donde está sacando la información para hacer el login.

Para eso te recomiendo que entiendas un poco de java ya que necesitarás estudiar el DAO para saber cómo y desde donde está sacando los datos. Por otro lado un archivo JSP solo utiliza el package precompilado para ejecutar funciones, es como decir que los jsp solo contienen vistas y los que ejecutan la lógica son los archivos compilados, estos los podrás detectar en la cabecera del archivo jsp cuando hace los "import", cuando obtengas el package del import podrás saber en que directorio buscar del archivo WAR o JAR compilado (una ves que lo descompiles).

Dependiendo del caos puedes usar este servicio para descompilar el paquete: http://www.javadecompilers.com/

También puedes revisar el directorio WEB-INF en busca del archivo de configuraciones web.xml, aunque en muchos casos estos datos los compilan o los dejan en las variables de entorno de la aplicación.
« Última modificación: 16 Junio 2018, 17:57 pm por WHK » En línea

srWhiteSkull


Desconectado Desconectado

Mensajes: 444



Ver Perfil WWW
Re: Necesito ayuda, apache y java
« Respuesta #3 en: 16 Junio 2018, 22:42 pm »

A lo que voy, es que hay una página .jsp que muestra datos, esos datos algunos usuarios depende sus privilegios pueden cambiarlos. Ahora lo que necesito saber es de donde esa página saca esos datos. Si puedo ir hasta esa dirección teniendo acceso a los discos duros de el host.

Me imagino que en la base de datos tendrá alguna tabla que indique que tipo de permisos dispone o el rol del usuario.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
ejercicios en java enverda necesito ayuda!!!
Ejercicios
jenial 3 8,977 Último mensaje 27 Julio 2006, 15:34 pm
por JuanK_Solocodigo
Ejercicios Java necesito ayuda
Java
Jose mcc 1 2,536 Último mensaje 13 Diciembre 2012, 18:48 pm
por wer
[AYUDA] Soy nuevo en java y necesito ayuda para meter imagenes en un .jar
Java
Noxware 0 2,184 Último mensaje 16 Septiembre 2014, 23:01 pm
por Noxware
Necesito ayuda con un programa en JAVA
Ejercicios
Mike19972015 2 3,206 Último mensaje 3 Diciembre 2014, 15:24 pm
por Mike19972015
Necesito ayuda, .htacces, apache.
Hacking
apolo 3 2,564 Último mensaje 28 Junio 2018, 17:25 pm
por apolo
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines