elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Arreglado, de nuevo, el registro del warzone (wargame) de EHN


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Hackear una web en java y sql
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Hackear una web en java y sql  (Leído 9,142 veces)
jearca

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Hackear una web en java y sql
« en: 22 Marzo 2011, 04:38 am »

Buenas, tengo una duda soy estudiante en programacion y ahora se poco acerca de las web en java, tengo una duda acerca de que se necesitaria o como se podria hacker una web hecha en java y conectada a sql, la web que mas o menos quiero usar como prueba es esta : [BORRADO]

Gracias de ante mano
« Última modificación: 27 Marzo 2011, 06:11 am por WHK » En línea

Lunfardo


Desconectado Desconectado

Mensajes: 568


Ver Perfil
Re: Hackear una web en java y sql
« Respuesta #1 en: 22 Marzo 2011, 04:47 am »

la unica web echa en "java" que conozco es la del lg jaja

esa pagina esta echa en php , y seguramente vos estas usando como sinonimos java y javascript los cuales no tiene nada ver salvo el nombre.

)
En línea

Tyrz


Desconectado Desconectado

Mensajes: 927


Get big or die tryin'


Ver Perfil WWW
Re: Hackear una web en java y sql
« Respuesta #2 en: 22 Marzo 2011, 13:45 pm »

exacto estoy mirando por encima y no veo nada de java.
Como la pagina es en php mira a ver XSS y iSQL. Es bastante probable que tenga.
Si no encuentras nada escaneala con NMap a ver que encuentras, igual el servidor utiliza algún producto desfasado.

Si sigues sin encontrar nada avisa y seguimos con este test de intrusión pacífico legal y con fin educativo :D

Un saludo!
En línea

Web dedicada por completo al surf. Hablamos de tablas de surf, videos de surf, fotos, juegos y mucha información sobre como aprender a surfear, spots famosos como mundaka, pipeline y zonas como vizcaya, surf españa, sopelana y mucho más. Trucos y peligros del surf. A que esperas? Entra en  Surf
jearca

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Hackear una web en java y sql
« Respuesta #3 en: 22 Marzo 2011, 14:35 pm »

Buenas, agradezco su ayuda escanie con nmap encontro que puertos tiene abiertos pero creo que no me indica de alguna vulnerabilidad conocida, luego descarge la web con WinHTTrack Website Copier y solo encuentro java script, el problema es que paso algo y no termina de descargarla.

Se de html, php, sql pero lo que se es como proogramar nunca intente hacer algo como esto, por favor me podrian guiar como hacerlo?
de ante mano gracias
En línea

Tyrz


Desconectado Desconectado

Mensajes: 927


Get big or die tryin'


Ver Perfil WWW
Re: Hackear una web en java y sql
« Respuesta #4 en: 23 Marzo 2011, 00:24 am »

ya que sabes SQL lee un poco sobre inyecciones sql. Puede que saques algo de ese formulario de registro.

He mirado un poco a ver si encontraba algún XSS pero no ha habido suerte creo que es vulnerable a este tipo de ataques ya que he visto cosas raras, agregaba a botones el nombre de usuario que introducias por url pero no he sacado nada claro.

Estoy algo liado pero si saco un rato sigo mirando.

Suerte!
En línea

Web dedicada por completo al surf. Hablamos de tablas de surf, videos de surf, fotos, juegos y mucha información sobre como aprender a surfear, spots famosos como mundaka, pipeline y zonas como vizcaya, surf españa, sopelana y mucho más. Trucos y peligros del surf. A que esperas? Entra en  Surf
jearca

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Hackear una web en java y sql
« Respuesta #5 en: 23 Marzo 2011, 03:08 am »

Hola, agradezco su ayuda, acabo de intentar buscar vulnerabilidades con la guia sql injection by xassiz pero no encontre ninguna, cabe resaltar que del sql de esa pagina conozco el nombre de varias tablas, debido a que es un juego pirata, y la tablas con que funciona ese juego las tengo. mi duda es que probabilidades hay de que yo puede modificar datos de ella, es casi seguro que trabaja con ODBC, entonces me hace dudar que yo pueda hacer algo como eso. pero en fin yo no soy el profesional :)

agradezco su ayuda de ante mano.
En línea

Debci
Wiki

Desconectado Desconectado

Mensajes: 2.021


Actualizate o muere!


Ver Perfil WWW
Re: Hackear una web en java y sql
« Respuesta #6 en: 23 Marzo 2011, 16:05 pm »

Buenas, agradezco su ayuda escanie con nmap encontro que puertos tiene abiertos pero creo que no me indica de alguna vulnerabilidad conocida, luego descarge la web con WinHTTrack Website Copier y solo encuentro java script, el problema es que paso algo y no termina de descargarla.

Se de html, php, sql pero lo que se es como proogramar nunca intente hacer algo como esto, por favor me podrian guiar como hacerlo?
de ante mano gracias
javascript tiene de java lo que C del castellano...
No se parecen mas que en el nombre xD

Saludos
En línea

WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.589


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Hackear una web en java y sql
« Respuesta #7 en: 27 Marzo 2011, 06:10 am »

Hola intenta con este post:

--> http://foro.elhacker.net/nivel_web/iquestcomo_iniciarse_en_la_seguridad_web-t279791.0.html

--> http://foro.elhacker.net/nivel_web/reglas_del_subforo_bugs_y_exploits_a_nivel_web_lee_esto_antes_de_postear-t254616.0.html

Y recuerda no dar enlaces a webs para hackear a menos que sea reconocida (para evitar demandas y cosas así).
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[JAVA] ¿Cómo uso Timers en Java?(J2ME)
Java
zheo 3 12,579 Último mensaje 22 Enero 2005, 04:26 am
por zheo
Compilar un *.java a *.class (el *.java contiene errores) « 1 2 »
Java
Lopardo 12 10,167 Último mensaje 26 Noviembre 2006, 19:21 pm
por Casidiablo
necesito hackear un java
Java
misforos 7 11,823 Último mensaje 25 Mayo 2010, 11:54 am
por misforos
¿como hacer que java no llame a Java Runtime Environment?
Java
misforos 3 4,440 Último mensaje 28 Mayo 2010, 17:12 pm
por egyware
Que se necesita para programar en java y c++ con JNI(JAVA NATIVE INTERFACE)?
Java
hack-4-life 8 10,788 Último mensaje 5 Octubre 2010, 03:01 am
por hack-4-life
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines