Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: rivers3 en 8 Julio 2009, 13:41 pm



Título: ¿Qué se puede hacer teniendo acceso a un fichero de configuración de un CMS?
Publicado por: rivers3 en 8 Julio 2009, 13:41 pm
Si tenemos acceso a un fichero de configuración de un CMS: ¿Qué se puede hacer teniendo acceso de lectura a un fichero de configuración de un CMS?

Saludos


Título: Re: ¿Qué se puede hacer teniendo acceso a un fichero de configuración de un CMS?
Publicado por: WHK en 9 Julio 2009, 09:44 am
muchas cosas, ver accesos hacia la base de datos si es que tiene, ver los parámetros por defecto de muchas cosas que te pueden ayudar a hacer cosas como por ejemplo si activa magic quotes o no para ver de que manera puedo hacer una inyeción sql, etc.

Cada sistema cms es diferente al igual que cada configuración y servidor.

es como si dijeras que tienes un zapato y preguntas a quien le calza sin saber el numero o color