elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Arreglado, de nuevo, el registro del warzone (wargame) de EHN


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  ¿Qué se puede hacer teniendo acceso a un fichero de configuración de un CMS?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ¿Qué se puede hacer teniendo acceso a un fichero de configuración de un CMS?  (Leído 2,184 veces)
rivers3

Desconectado Desconectado

Mensajes: 8


Ver Perfil
¿Qué se puede hacer teniendo acceso a un fichero de configuración de un CMS?
« en: 8 Julio 2009, 13:41 pm »

Si tenemos acceso a un fichero de configuración de un CMS: ¿Qué se puede hacer teniendo acceso de lectura a un fichero de configuración de un CMS?

Saludos
« Última modificación: 8 Julio 2009, 14:53 pm por rivers3 » En línea

WHK
Moderador
***
Desconectado Desconectado

Mensajes: 6.575


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: ¿Qué se puede hacer teniendo acceso a un fichero de configuración de un CMS?
« Respuesta #1 en: 9 Julio 2009, 09:44 am »

muchas cosas, ver accesos hacia la base de datos si es que tiene, ver los parámetros por defecto de muchas cosas que te pueden ayudar a hacer cosas como por ejemplo si activa magic quotes o no para ver de que manera puedo hacer una inyeción sql, etc.

Cada sistema cms es diferente al igual que cada configuración y servidor.

es como si dijeras que tienes un zapato y preguntas a quien le calza sin saber el numero o color
En línea

- Telegram: @WHK102 - Website: https://yhojann.cl/
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines