elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  como descargar un archivo php de una web
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: como descargar un archivo php de una web  (Leído 38,018 veces)
Chazy Chaz

Desconectado Desconectado

Mensajes: 65



Ver Perfil
como descargar un archivo php de una web
« en: 12 Junio 2010, 22:31 pm »

hola, alguien me puede decir como descargar o poder ver un archivo llamado "config.php" hehe. en la siguiente direccion podreis ver el archivo ---> http://revenge.lv/includes/
bueno pues eso, algun programa o algo para poder ver el archivo o descargarlo? rfi?
gracias

me podeis decir que tiene que ver http://80.233.174.68/ con la pagina? lleva a una pagina con el menu de revenge.lv pero no entiendo que es esa pagina? algun bug de la pagina, 9999% seguro de que se puede explotar la pagina web xDD
aqui http://revenge.lv/?p=zmwar3unban ahi sorpresa no? xD de esa pagina me puse a investigar y tal y vi el directorio que es accesible y to eso
me ayudais??? :)
por cierto ya e googleado e intentado con algun exploit en perl y eso pero la verdad esk no tengo mucha experiencia en bugs y explotis.
salu2
dew :D
« Última modificación: 12 Junio 2010, 22:40 pm por Chazy Chaz » En línea

jdc


Desconectado Desconectado

Mensajes: 3.406


Ver Perfil WWW
Re: como descargar un archivo php de una web
« Respuesta #1 en: 12 Junio 2010, 22:56 pm »

Los archivos .php no se pueden descargar a menos que el programador lo quiera asi, respecto a los demas no pude ver la pagina xD asi que ni idea
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.724


<3


Ver Perfil WWW
Re: como descargar un archivo php de una web
« Respuesta #2 en: 12 Junio 2010, 23:03 pm »

Como dice janito, no se pueden descargar, amenos de que exista Full Source Disclosure, entre otras vulnerabilidades.
En línea

Te vendería mi talento por poder dormir tranquilo.
jdc


Desconectado Desconectado

Mensajes: 3.406


Ver Perfil WWW
Re: como descargar un archivo php de una web
« Respuesta #3 en: 12 Junio 2010, 23:15 pm »

Como dice janito, no se pueden descargar, amenos de que exista Full Source Disclosure, entre otras vulnerabilidades.

O un RFI

Citar

Eso es un file disclosoure y se genera por errores al ejecutar algun archivo php de manera erronea. En teoria esos errores no deberian mostrarse en una pagina funcionando para publico, esos errores son para ayudar al programador a ver en que se equivoca pero no es necesario que el usuario los vea. Aun asi no es explotable a menos que tenga algun RFI que te permitiria ingresar la ruta del archivo que ves y descargarlo en su formato original.

Para la proxima sera xD
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.724


<3


Ver Perfil WWW
Re: como descargar un archivo php de una web
« Respuesta #4 en: 12 Junio 2010, 23:17 pm »

O un RFI
WTF!, acaso el RFI no es que incluye archivo externos o estoy equivocado? o.O? Aunque de cierta forma se podría descargar, pero no directamente.
En línea

Te vendería mi talento por poder dormir tranquilo.
jdc


Desconectado Desconectado

Mensajes: 3.406


Ver Perfil WWW
Re: como descargar un archivo php de una web
« Respuesta #5 en: 12 Junio 2010, 23:20 pm »

O un RFI
WTF!, acaso el RFI no es que incluye archivo externos o estoy equivocado? o.O? Aunque de cierta forma se podría descargar, pero no directamente.

LFI :¬¬ my bad xD
En línea

Chazy Chaz

Desconectado Desconectado

Mensajes: 65



Ver Perfil
Re: como descargar un archivo php de una web
« Respuesta #6 en: 12 Junio 2010, 23:20 pm »

entonces esos errores no son explotables ni nada? y es normal que en una pagina se puedan ver los directorios? como en revenge.lv/includes/ ???
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.724


<3


Ver Perfil WWW
Re: como descargar un archivo php de una web
« Respuesta #7 en: 12 Junio 2010, 23:22 pm »

Da igual, eso es depende de la configuración que se tenga. Aunque preferiblemente se debe tener las carpetas Forbiden
En línea

Te vendería mi talento por poder dormir tranquilo.
jdc


Desconectado Desconectado

Mensajes: 3.406


Ver Perfil WWW
Re: como descargar un archivo php de una web
« Respuesta #8 en: 12 Junio 2010, 23:25 pm »

Es bastante "normal" no es lo ideal pero es bastante frecuente, lo unico que te permite es saber donde esta cada archivo lo que en teoria te permitiria avanzar en un ataque por una vulnerabilidad mas grande como las mencionadas antes.

Por ejemplo Wordpress y SMF por defecto tienen activos los errores por lo que un error no controlado te mostraria la ruta de los archivos en el servidor.

http://revenge.lv/includes/ >> es por un error del programador por no poner un archivo "index.php" por lo que apache le muestra el directorio a cualquiera....

http://revenge.lv/?p=zmwar3unban >> Este es un error derechamente del programador por dejar visibles los errores de su aplicacion a cualquiera.
En línea

Chazy Chaz

Desconectado Desconectado

Mensajes: 65



Ver Perfil
Re: como descargar un archivo php de una web
« Respuesta #9 en: 12 Junio 2010, 23:26 pm »

entonces no ahi manera de descargar el archivo "revenge.lv/includes/config.php"

Citar
Aunque de cierta forma se podría descargar, pero no directamente.
  :silbar:
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
COMO DESCARGAR EL ARCHIVO HWINTERFACE.OCX
Programación Visual Basic
alee09 1 4,240 Último mensaje 20 Junio 2011, 20:34 pm
por MEGAHOM
¿Cómo saltar Surveys para descargar un archivo?
Dudas Generales
CobraMarley 1 123,534 Último mensaje 16 Marzo 2012, 12:57 pm
por Eleкtro
[Resuelto] Como descargar un archivo de cierta web.??
Desarrollo Web
hackmastter 4 3,042 Último mensaje 5 Septiembre 2015, 03:58 am
por DeMoNcRaZy
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines