elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  como saber el directorio donde se aloja una web
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: como saber el directorio donde se aloja una web  (Leído 8,784 veces)
RedZer


Desconectado Desconectado

Mensajes: 666



Ver Perfil
como saber el directorio donde se aloja una web
« en: 31 Diciembre 2010, 04:55 am »

hola compañeros como puedo saber el directorio raiz en donde se aloja una web algo asi C:/xxxx/xxx/xxx/
En línea

Nacido y criado entre gente que enseño a pensar antes de creer a ciegas, Todo me causa curiosidad en el mundo
Garfield07


Desconectado Desconectado

Mensajes: 1.121


¡Este año voy a por todas! JMJ 2011


Ver Perfil WWW
Re: como saber el directorio donde se aloja una web
« Respuesta #1 en: 31 Diciembre 2010, 12:00 pm »

No te entiendo. El mecanismo de internet no funciona exactamente asi. te refieres a donde esta alojada la web, y donde sus archivos?
Nada mas facil: Gooooogle. Escribe la version del server o algo....

Y si no te lo bajas, lo instalas y ya lo sabes xD! (Maquina virtuaaaaal)
En línea



* Quiero cambiar el mundo, pero estoy seguro de que no me darían el código fuente.
* No estoy tratando de destruir a Microsoft. Ese será tan solo un efecto colateral no intencionado.
* Si compila esta bien, si arranca es perfecto.

¡Wiki elhacker.net!
Un saludo
RedZer


Desconectado Desconectado

Mensajes: 666



Ver Perfil
Re: como saber el directorio donde se aloja una web
« Respuesta #2 en: 31 Diciembre 2010, 18:33 pm »

si sangrini esque mira vi un video en donde por medio de sql injection se puede subir un shell ,todo entendi bien y hasta lo puse enpractica lo que no se es como optuvo el directorio de la web mira la web es esta

http://www.acpacys.com/

el directorio que ponen en el outfile es este

C:/Inetpub/housing/acpacys

eso es lo que no entiendo como saca esa ruta  hay alguna forma de saberlo mediante Isql en este caso no estoy seguro seria lo que se conoce como PATH corregirme si estoy mal con la definicion.
En línea

Nacido y criado entre gente que enseño a pensar antes de creer a ciegas, Todo me causa curiosidad en el mundo
KrossPock

Desconectado Desconectado

Mensajes: 208



Ver Perfil
Re: como saber el directorio donde se aloja una web
« Respuesta #3 en: 31 Diciembre 2010, 19:42 pm »

Hay una vulnerabilidad llamada Full Path Disclosure donde al producir un error te tira el directorio...
En línea


RedZer


Desconectado Desconectado

Mensajes: 666



Ver Perfil
Re: como saber el directorio donde se aloja una web
« Respuesta #4 en: 31 Diciembre 2010, 19:59 pm »

Hay una vulnerabilidad llamada Full Path Disclosure donde al producir un error te tira el directorio...
ok compañero deja y investigo acerca de Full Path Disclosure gracias
En línea

Nacido y criado entre gente que enseño a pensar antes de creer a ciegas, Todo me causa curiosidad en el mundo
RedZer


Desconectado Desconectado

Mensajes: 666



Ver Perfil
Re: como saber el directorio donde se aloja una web
« Respuesta #5 en: 31 Diciembre 2010, 21:39 pm »

hola miren estuve investigando acerca de FPD y llegue a la conclusion que eso se puede obtener atraves de un error de programacion osea que si una liga tiene la siguiente estructura
http://localhost/fpd.php?var=test
y nosotros le ponemos
http://localhost/fpd.php?var='
esto nos tirara un warning
poniendo laruta donde esta alojada la pagina eso yo ya lo habia echo desde un principio lo que no se es como saber si esta alojada en C o x unidad por que solo me vota esto

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/xxx/public_html/pagina.php on line 16



« Última modificación: 31 Diciembre 2010, 21:58 pm por RedZer » En línea

Nacido y criado entre gente que enseño a pensar antes de creer a ciegas, Todo me causa curiosidad en el mundo
KrossPock

Desconectado Desconectado

Mensajes: 208



Ver Perfil
Re: como saber el directorio donde se aloja una web
« Respuesta #6 en: 1 Enero 2011, 07:11 am »

es que la mayoria de las web estan hosteadas en linux, donde el directorio raiz es /
En línea


RedZer


Desconectado Desconectado

Mensajes: 666



Ver Perfil
Re: como saber el directorio donde se aloja una web
« Respuesta #7 en: 1 Enero 2011, 07:57 am »

ok entonces para subir un shell mediante injection sql poniendo de ejemplo la ruta que me voto quedaria algo asi :huh:

+into+outfile+'/home/xxx/public_html/shell.php'--

En línea

Nacido y criado entre gente que enseño a pensar antes de creer a ciegas, Todo me causa curiosidad en el mundo
KrossPock

Desconectado Desconectado

Mensajes: 208



Ver Perfil
Re: como saber el directorio donde se aloja una web
« Respuesta #8 en: 1 Enero 2011, 19:20 pm »

jajaj la verdad nose... nunca subi una shell directamente desde SQLi xD, lo qe hago (qe es lo comun) es ingresar a la administracion de la pagina y desde ahi subir la shell :P
En línea


RedZer


Desconectado Desconectado

Mensajes: 666



Ver Perfil
Re: como saber el directorio donde se aloja una web
« Respuesta #9 en: 1 Enero 2011, 19:26 pm »

jajaj la verdad nose... nunca subi una shell directamente desde SQLi xD, lo qe hago (qe es lo comun) es ingresar a la administracion de la pagina y desde ahi subir la shell :P
si es lo que ayer estuve viendo en san google de echo yo tengo los datos del administrador de la pagina pero yo quiero hacerlo asi en el video que publique lo hacen asi mediante la ruta del path
En línea

Nacido y criado entre gente que enseño a pensar antes de creer a ciegas, Todo me causa curiosidad en el mundo
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
como saber si un directorio puede se modificado. « 1 2 »
Programación Visual Basic
LeandroA 10 4,218 Último mensaje 7 Agosto 2010, 18:28 pm
por LeandroA
Como saber donde se mete el que me roba el wifi « 1 2 »
Wireless en Windows
cratps 10 14,947 Último mensaje 12 Agosto 2011, 17:33 pm
por beholdthe
¿Donde aloja Windows estos mensajes?
Windows
SheKeL_C$ 1 1,247 Último mensaje 11 Marzo 2015, 17:35 pm
por Eleкtro
¿como se aloja un dominio en la red y en la deep web?
Desarrollo Web
Kaxperday 5 1,775 Último mensaje 27 Mayo 2015, 18:07 pm
por Hurdano
¿Como saber de donde procede el RSSI de un paquete 802.11 monitoreando?
Redes
jarvisSuper 0 1,000 Último mensaje 29 Octubre 2015, 11:26 am
por jarvisSuper
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines