Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: cyberastrologic en 19 Octubre 2008, 05:21 am



Título: Como dar el reporte de una vulnerabilidad?
Publicado por: cyberastrologic en 19 Octubre 2008, 05:21 am
supongamos que logre defacear una web y quiero reportar el problema o la vulnerabilidad... que debo hacer??? >:(


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: fandango en 19 Octubre 2008, 05:28 am
O pues eres un lamercillo si harias eso, has defacedo y luego quieres avisar del fallo :¬¬ :¬¬ Porque no avisas antes??


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: cyberastrologic en 19 Octubre 2008, 05:34 am
por eso es el "supongamos" :rolleyes:
defacear para aprender o curiosidad pero no cause daño alguno a la pagina ni robe informacion ni nada fue solo.... ganas de aprender  :P


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: sirdarckcat en 19 Octubre 2008, 06:28 am
puedes aprender sin hacer que una empresa sufra perdidas economicas por RRPP, y/o dinero por clientes perdidos y/o personas no puedan acceder a informacion porque el sitio estaba offline, etc..

Lo unico que ganas haciendo un deface es anunciarle al mundo tu falta de respeto por los demas.


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: jdc en 19 Octubre 2008, 06:34 am
Lo que dice @sirdarckcat es completamente cierto ademas de hacer perder tiempo a la gente que trabaja en web. Una pagina no se hace sola y aunque fuese un CMS o similar requiere tiempo, dedicacion y aprendisaje para editarlo ;)

@cyberastrologic si encuentras un fallo lo correcto es avisarle al webmaster, ya si te ignora pues publicas el fallo en una web o blog, eso si dale tiempo para parchear el fallo :)

Lo que dices es una actitud completamente "LAMMER", se necesita mucha "etica" a la hora de encontrar un bug...

Por otra parte si quieres aprender haz un sistema web busca tus propios bugs asi ademas de aprender a destruir aprendes a construir que es lo realmente dificil e interesante ;)

Saludos.



Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: cyberastrologic en 19 Octubre 2008, 08:10 am
 ;D oookas gracias por los datos brothers la proxima vez, dare la falla al administrador


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: Eazy en 19 Octubre 2008, 16:10 pm
Lo que tenes que hacer, es crear una pagina al lado de index que se llame LEEME.html y dejarle tu msn y comentario, y si queres podes modificar el <title> de la web, pero mas de eso ya haces perder el tiempo creo.


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: Azielito en 20 Octubre 2008, 18:22 pm
lo contactas via email diciendo donde esta la falla, generalmente asi lo hago cuando encuentro fallas "por casualidad" y ya ellos se encargan de arreglarlo... si quieren o pueden :P

Es malo cuando eres webmaster y te defacean tu web, y mas cuando no sabes por que lo hicieron ni como xDDD


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: sirdarckcat en 20 Octubre 2008, 19:19 pm
no manches, apoco te han defaceado aziel? o lo estas diciendo hipoteticamente xD?


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: Eazy en 20 Octubre 2008, 19:59 pm
hipoteticamente seguro :P


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: Darioxhcx en 20 Octubre 2008, 20:04 pm
no se como lo habra dicho azielito..
pero si defaceaste y despues das aviso de la vulnerabilidad emmm xD

yo x ejemplo , cuando hice uno q otro , lo defacie y deje un .txt llamado
"LEEEEEEEEEEEEEEMEEE.txt" , XD
le decia como entre o q vulnerabilidad explotaba y dejaba mi email

y si no habia defaceado contactaba al admin x email
saludos xD


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: Eazy en 20 Octubre 2008, 20:44 pm
Mas alla de lo qe muchos digan, defacing r0x :P


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: JosS__! en 25 Febrero 2009, 16:23 pm
avisa antes de defacear, y si no te hacen caso 'defacea' y zone-h.org

nada mas que decir ...


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: Darioxhcx en 26 Febrero 2009, 11:07 am
avisa antes de defacear, y si no te hacen caso 'defacea' y zone-h.org

nada mas que decir ...
post del año pasado =P
no vale revivirlos xD


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: JosS__! en 26 Febrero 2009, 15:14 pm
avisa antes de defacear, y si no te hacen caso 'defacea' y zone-h.org

nada mas que decir ...
post del año pasado =P
no vale revivirlos xD

jaja sii sorry, un año 'pasado' pero que aun esta muy reciente.
Tendre que darme una vuelta por el post de NORMAS.

Saludos!.


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: Azielito en 26 Febrero 2009, 23:27 pm
a ps si, sirve que le contesto a sdc, no por nada se un poco de css, html, js y php =\

tube un trabajo fijo como webmaster en una empresa y ahora tambien me encargo de algo similar en donde estoy, bueno, ya no tanto, ya no esta a mi cargo el portal de donde trabajo :P

Y si, me han de lo lindo ñ_ñ me toco un par de veces estar en el camino de un "masive defacement" (o como se [diga|escriba] )

y otra ocacion si que era en contra mia :D

Al final aprendes "a las malas" pero aprendes :P


Aun que ahora estoy aprendiendo a las buenas, o sea, por investigacion propia (con investigacion me refiero a leer lo ya expuesto en este fabuloso foro :P )


y JosS________! (no se cuantos guines tienes :xD )  esta bien fresco el post, 4 meses :D


Título: Re: Como dar el reporte de una vulnerabilidad?
Publicado por: EvilGoblin en 7 Marzo 2009, 15:29 pm
no creo que haya muchas personas que no hagan un Deface (sabiendo como )

aunque se digan que son de la Elite, es algo bastante tentador exponerte en un index xD