Título: ¿Otra forma de calzar una shellcode por rfi? Publicado por: insecurealeksei en 5 Junio 2009, 22:50 pm Hola gente el tema es el siguiente una página aparentemente vulnerable a remote file include en asp (carga sin problemas http://www.google.es) me vuelca el código de la shellcode a la pantalla de todas las formas que conozco o da error si la extension es de tipo de imagen, incluso añadiendo un nulo %00.asp como si fuera php5 (en mi fase creativa).
¿Hasta que punto de vulnerable es?¿Alguna otra manera de calzar el rfi? No es de gran prioridad ya que tambien es vulnerable a inyeccion sql y voy tirando por ahi, pero me pica saber porqué! Gracias de antemano :-* Título: Re: ¿Otra forma de calzar una shellcode por rfi? Publicado por: braulio-- en 5 Junio 2009, 22:53 pm Por lo que tengo entendido en asp es imposible la remote file inclusion
Título: Re: ¿Otra forma de calzar una shellcode por rfi? Publicado por: SeniorX en 6 Junio 2009, 05:24 am porque si la página entiende asp, como vas a hacer que entienda php?
Título: Re: ¿Otra forma de calzar una shellcode por rfi? Publicado por: Darioxhcx en 6 Junio 2009, 09:27 am no se si asp es interpretado x el servidor o x el navegador
pero php es interpretado x el servidor.. el resultado es visualizado en html no se si existe la posibilidad de hacer un rfi con asp.. x q la verdad hai ni idea ._. pero si es asp , es un servidor con windows (hasta donde tengo entendido) puede que tmb interprete php.. ahora otra cosa si un include en php existe , y si interpreta x ejemplo un .txt como php yo le daria mas interes a la inyeccion saludos Título: Re: ¿Otra forma de calzar una shellcode por rfi? Publicado por: braulio-- en 6 Junio 2009, 12:17 pm no se si asp es interpretado x el servidor o x el navegador ASP se ejecuta en es servidor.pero php es interpretado x el servidor.. el resultado es visualizado en html no se si existe la posibilidad de hacer un rfi con asp.. x q la verdad hai ni idea ._. pero si es asp , es un servidor con windows (hasta donde tengo entendido) puede que tmb interprete php.. ahora otra cosa si un include en php existe , y si interpreta x ejemplo un .txt como php yo le daria mas interes a la inyeccion saludos Título: Re: ¿Otra forma de calzar una shellcode por rfi? Publicado por: Darioxhcx en 6 Junio 2009, 20:04 pm porias mirar include en asp y ver si tiene algun fallo
tambien x q no montar un localhost y testear http://www.desarrolloweb.com/articulos/291.php suerte saludos Título: Re: ¿Otra forma de calzar una shellcode por rfi? Publicado por: insecurealeksei en 7 Junio 2009, 21:28 pm porias mirar include en asp y ver si tiene algun fallo tambien x q no montar un localhost y testear http://www.desarrolloweb.com/articulos/291.php suerte saludos Si bueno ASP está claro que tira del lado del servidor http://es.wikipedia.org/wiki/Active_Server_Pages (http://es.wikipedia.org/wiki/Active_Server_Pages) y que asi por encima el rfi tiene que funcionar como funciona en php, el caso es como colocarlo. Gracias por el link sobre include de asp y las respuestas, lo mirare detenidamente y al localhost. Comento si hay novedades. Título: Re: ¿Otra forma de calzar una shellcode por rfi? Publicado por: Azielito en 8 Junio 2009, 21:57 pm y has visto el source cuando haces el RFI?, creo recordar que conteste éste post preguntando si lo que hacia no era un iframe XD
|