Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: abraxxas en 6 Febrero 2010, 19:00 pm



Título: Subir imagen a un servidor apache
Publicado por: abraxxas en 6 Febrero 2010, 19:00 pm
Hola a todos.

Me pregunto si alguien sabe una forma de subir un archivo a un servidor apache

Apache/2.2.3 (CentOS) Server at 200.71.193.90 Port 80

ese específicamente, es de mi instituto.

http://200.71.193.90

en esa url, hay una imagen que dice "pagina en construcción", en realidad la pagina esta muerta hace bastante tiempo. Por lo que me gustaria darles en algo en que tabajar XD.

Bueno al ver las propiedades de la imagen, me di cuenta que estaba en la carpeta "Imagenes"

http://200.71.193.90/imagenes/

en donde esta la imagen que se muestra al principio.

Esta es mi duda


Alguien sabe como puedo borrar esa foto y subir otra con el mismo nombre.????

estoy recién empezando en esto, así que no tengo muchos conocimientos, trate por ftp, pero al parecer na que ver.

alguna idea???


si alguien sabe por favor que no lo haga, si no que explique como, o por lo menos una pista para aprender.

Yo estudio en este instituto, por lo que me gustaría darme el gusto.

Solo quiero subir una imagen, no provocar un gran daño.


Muchas Gracias






Título: Re: Subir imagen a un servidor apache
Publicado por: Darioxhcx en 6 Febrero 2010, 20:07 pm
contenido de la iamgen a reemplazar

hacked by el mas hacker de todos los tiempos
soy el puto amo

xdd


Título: Re: Subir imagen a un servidor apache
Publicado por: abraxxas en 6 Febrero 2010, 20:24 pm
Me gustaria subir una imagen de alguien vago o borracho, haciendo cualquier cosa menos trabajando.

Pero no quiero que lo hagan por mi sino que aprender como se hace, y que al mismo tiempo todos los que no saben aprendan.

Gracias


Título: Re: Subir imagen a un servidor apache
Publicado por: Castg! en 6 Febrero 2010, 21:00 pm
jajajajaj dios mio!!
la gente cada dia esta mas loca!
mira, hay una forma, vas a hablarle a tu directora, le decis "si, y la pagina quien la esta hacendo?" vas al tipo q te dice , le pdis el user, pass y host de la web, entras la ftp, borras la foto y subis otra. simple!


Título: Re: Subir imagen a un servidor apache
Publicado por: abraxxas en 6 Febrero 2010, 21:04 pm
La gente esta cada vez mas loca tu lo haz dicho, cuando  subieron una imagen a la pagina de la clínica santa maría, no creo, que  hayan pedido hablar con el creador de la pagina.

yo creo que es posible. Si eso es estar loko, que bien. Nunca me han caido mal los lokos.


Lo siento por insultar tus grandes conocimientos.


Alguien tiene otra idea?







Título: Re: Subir imagen a un servidor apache
Publicado por: luiggy2 en 6 Febrero 2010, 21:16 pm
Tienes dos opciones:

1º- Buscar algún bug de programación de la página
2º- Buscar alguna vulnerabilidad en el server.

Una de las dos puede resultar, la otra no. Investiga un poco.

saludos!


Posdata: También puedes probar a adivinar la pass del ftp.


Título: Re: Subir imagen a un servidor apache
Publicado por: abraxxas en 6 Febrero 2010, 21:21 pm
Gracias luiggy2


Investigare sobre eso.


Saludos


Título: Re: Subir imagen a un servidor apache
Publicado por: AlbertoBSD en 6 Febrero 2010, 21:21 pm
La pagina no tiene FTP xD

Saludos


Título: Re: Subir imagen a un servidor apache
Publicado por: abraxxas en 6 Febrero 2010, 21:23 pm
Si, no tiene ftp


eso quiere decir es imposible subir un archivo?


Gracias.




Título: Re: Subir imagen a un servidor apache
Publicado por: Castg! en 6 Febrero 2010, 21:30 pm
mmm no. si es que encontras otra sección de la pagina, talvez con sql, y consqli puedas filtrar un archivo, creo q se podia :p. despues podes , porq el ftp por algun lado tiene q estar. busca en whois apra ver q server tiene y averigua sobre el server... y no, no insultaste mis conocimientos,[ego] con eso no te alcanza xD![/ego]


Título: Re: Subir imagen a un servidor apache
Publicado por: AlbertoBSD en 6 Febrero 2010, 21:32 pm
Si buscas en http://www.securityfocus.com/bid hay unas 20 vulnerabilidades que le afectan a ese sistemas de las cuales solo unas 2 puedes ejecutar código remoto, sin embargo, al menos que ofrezcan el exploit y que este funcione en CentOS, no creo que puedas.

Saludos


Título: Re: Subir imagen a un servidor apache
Publicado por: abraxxas en 6 Febrero 2010, 22:12 pm
Muchas Gracias Anon haz sido de Gran ayuda, quizas no logre hacer, pero podre aprender, leyendo lo que me indicas.

Estare atento a tu canal en youtube y tu blog


Saludos