elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Los 10 CVE más críticos (peligrosos) de 2020


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Concepto práctico en la creación de un EXPLOIT para RCE mediante LFI 'caso real'
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Respuesta Imprimir
Autor Tema: Concepto práctico en la creación de un EXPLOIT para RCE mediante LFI 'caso real'  (Leído 7,688 veces)
WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.589


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Concepto práctico en la creación de un EXPLOIT para RCE mediante LFI 'caso real'
« Respuesta #10 en: 26 Febrero 2009, 03:19 am »

Es genial hacer algún PoC en python pero ya muchos se acostumbran al perl y por lo general es como el standard.
Ahora último se han estado haciendo muchos exploits en php para ser utilizados desde la linea de comandos porque a veces llega a ser más fácil de usar que perl y un tanto mas flexible y al igual que python es multiplataforma.

El mejor lugar para ir aprendiendo es de los mismos exploits desde milw0rm y sitios similares donde se muestren pruevas de concepto.
En línea

berz3k
Colaborador
***
Desconectado Desconectado

Mensajes: 1.212



Ver Perfil
Re: Concepto práctico en la creación de un EXPLOIT para RCE mediante LFI 'caso real'
« Respuesta #11 en: 25 Marzo 2009, 00:04 am »

@JosS__!

Es bueno el code, hacerlo de forma automatica injectando sobre los paths logs es interesante, aunque no siempre funcionara, depende de permisos , un install default etc, si tenemos suerte el pwn3d sera exitoso.

-berz3k.
En línea

Páginas: 1 [2] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[CASO REAL] Vulnerabilidades replicadas: Un barrio al descubierto « 1 2 3 4 5 »
Hacking
rolo91 41 43,469 Último mensaje 5 Diciembre 2010, 15:38 pm
por ddaanniii
Ayuda con caso práctico
Redes
nemorales 0 3,877 Último mensaje 3 Diciembre 2010, 00:25 am
por nemorales
Problema SQLi real/practico
Nivel Web
Søra 4 3,935 Último mensaje 23 Septiembre 2011, 23:59 pm
por ~ Yoya ~
Caso Práctico
Dudas Generales
B€T€B€ 2 2,052 Último mensaje 15 Febrero 2020, 23:08 pm
por B€T€B€
Creación de .exe en python (nada practico)
Scripting
AngelAscii 4 2,754 Último mensaje 19 Marzo 2021, 14:56 pm
por AngelAscii
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines