Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: lince_0011 en 3 Noviembre 2009, 02:21 am



Título: Foro privado?
Publicado por: lince_0011 en 3 Noviembre 2009, 02:21 am
Me han dicho que eso es posible entrar  utilizando un proxy, es verdad?

Yo soy amante de la musica psytrance y hay una pagina muy buena a la que solo cierta seleccion de usuarios pueden entrar, y me encantaria entrar y descarga la musica que ahi tienen.

OJO: Ya he leeido las normas del foro, y no estoy pidiendo que me digan como hacerlo, claro que si desean hacerlo estare mas que agradecido.

Saludos


Título: Re: Foro privado?
Publicado por: WHK en 3 Noviembre 2009, 02:38 am
Hola, una forma es utilizando proxys solamente si el sistema web admite el ingreso sin protección desde ips locales pero no creo que este sea el caso ya que un sistema web no se basa en autentificación de apache sino en sistemas de autentificación con bases de datos y en ese caso solamente el administrador tiene el acceso para dar dichos permisos.

La otra opción sería encontrar una vulnerabilidad en el sitio web basado en el lenguaje de programación dependiendo si es php con mysql o asp con access, no se.

Si es una web hecha como cualquier otra en php+mysql entonces puedes probar con alguna inyección sql, lfi, subida arbitraria de archivos, xss, csrf, etc etc.


Título: Re: Foro privado?
Publicado por: lince_0011 en 3 Noviembre 2009, 02:48 am
Se escucha muy complicado hacer eso.. Talvez con el tiempo aprenda a hacerlo y logre entrar en ese foro que tanto deseo.

Gracias por tu respuesta.

Saludos


Título: Re: Foro privado?
Publicado por: WHK en 3 Noviembre 2009, 06:00 am
Date una vuelta por acá:
http://foro.elhacker.net/nivel_web-b83.0/
http://foro.elhacker.net/nivel_web/temas_mas_destacados_fallas_y_explotaciones_a_nivel_web_actualizado_301009-t244090.0.html

Si tienes dudas sobre el tema nos avisas y ya.