Título: Dudas, primeros pasos, me aconsejan? Publicado por: jackaroe en 3 Julio 2010, 02:07 am hola a todos, soy nuevo aca y me registre porque me pico el bichito de la seguridad.
El tema es el siguiente, escanié una determinada IP y su direccion me pide login de cpanel. ***.direccion.com/controlpanel hay manera de forzar un login o algo? ¿o estoy equivocando el camino? Un scan de nmap además me arroja estos resultados. Código: Starting Nmap 5.21 ( http://nmap.org ) at 2010-07-02 18:55 ART RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 RTTVAR has grown to over 2.3 seconds, decreasing to 2.0 Nmap scan report for www.xxxxxxxxxxxxxxxx.com **.120.**.251) Host is up (0.19s latency). rDNS record for **.120.**.251: fb.e9.78ae.static.th********** Not shown: 976 closed ports PORT STATE SERVICE 1/tcp filtered tcpmux 3/tcp filtered compressnet 4/tcp filtered unknown 6/tcp filtered unknown 7/tcp filtered echo 9/tcp filtered discard 13/tcp filtered daytime 17/tcp filtered qotd 19/tcp filtered chargen 21/tcp open ftp 22/tcp filtered ssh 25/tcp filtered smtp 26/tcp open rsftp 53/tcp open domain 80/tcp open http 110/tcp open pop3 143/tcp open imap 443/tcp open https 465/tcp open smtps 646/tcp filtered ldp 993/tcp open imaps 995/tcp open pop3s 2222/tcp open unknown 3306/tcp open mysql Device type: WAP Running: Linux 2.4.X OS details: DD-WRT v23 (Linux 2.4.36) perdon por la pregunta, pero como "ataco" el sistema de alguna manera, me ayudan? saludos y grazias Título: Re: Dudas, primeros pasos, me aconsejan? Publicado por: winroot en 3 Julio 2010, 03:37 am esto es un foro de hacking ético.
entrar a un sistema para hacer desastres no es nada ético. saludos Título: Re: Dudas, primeros pasos, me aconsejan? Publicado por: Debci en 3 Julio 2010, 13:11 pm Alomejor es su propio servidor web, puede que este probando eso en una red cerrada.
Para web forms como ese que sugieres, puedes atacar con bruter-force, mira por Hydra o Medusa, sin embargo ese método es muy escandaloso y no es muy ecomendado no mas que en contadas ocasiones, lo suyo es mirar por alguna vulnerabilidad web de dicha aplicación, y buscar el exploit correspondiente. milw0rm será tu consejero en estas ocasiones. Suerte y se bueno. Título: Re: Dudas, primeros pasos, me aconsejan? Publicado por: jackaroe en 3 Julio 2010, 14:43 pm esto es un foro de hacking ético. entrar a un sistema para hacer desastres no es nada ético. no, no no quiero romper nada, en serio, solo quiero aprender.;) Cita de: Debci Alomejor es su propio servidor web, puede que este probando eso en una red cerrada. exacto, estamos comprobando la seguridad de la red de un amigo.Cita de: Debci Para web forms como ese que sugieres, puedes atacar con bruter-force, mira por Hydra o Medusa, sin embargo ese método es muy escandaloso y no es muy ecomendado no mas que en contadas ocasiones, lo suyo es mirar por alguna vulnerabilidad web de dicha aplicación, y buscar el exploit correspondiente. agradezco tu aporte, aunque milw0rm está caído? :smilw0rm será tu consejero en estas ocasiones. Título: Re: Dudas, primeros pasos, me aconsejan? Publicado por: Debci en 3 Julio 2010, 15:00 pm esto es un foro de hacking ético. entrar a un sistema para hacer desastres no es nada ético. no, no no quiero romper nada, en serio, solo quiero aprender.;) Cita de: Debci Alomejor es su propio servidor web, puede que este probando eso en una red cerrada. exacto, estamos comprobando la seguridad de la red de un amigo.Cita de: Debci Para web forms como ese que sugieres, puedes atacar con bruter-force, mira por Hydra o Medusa, sin embargo ese método es muy escandaloso y no es muy ecomendado no mas que en contadas ocasiones, lo suyo es mirar por alguna vulnerabilidad web de dicha aplicación, y buscar el exploit correspondiente. agradezco tu aporte, aunque milw0rm está caído? :smilw0rm será tu consejero en estas ocasiones. Saludos Título: Re: Dudas, primeros pasos, me aconsejan? Publicado por: Søra en 4 Julio 2010, 21:41 pm Parece que hago spam con tanto enlace pero mira esto (http://wannahack.forums-free.com/ataque-a-servidores-f10.html).
Ai te explica 4 tipos de ataques el primero es el mejor creo yo el 2 y 3 son solo para servidores web y el 4 como bien pone es otros metodos. Espero que te valga. Saludos Søra Título: Re: Dudas, primeros pasos, me aconsejan? Publicado por: jackaroe en 4 Julio 2010, 23:18 pm Gracias Sora! Muy buena info. ;)
por otro lado, conocen un SSH bruteforcer bueno? Encontré que el puerto 2222 se loguea como admin, pero claro, necesito pass y algún buen diccionario. saludos Título: Re: Dudas, primeros pasos, me aconsejan? Publicado por: Søra en 5 Julio 2010, 00:42 am Wl brutus o puedes configurar para cualquier puerto.... Diccionario ya te lo deje aqui (http://wannahack.forums-free.com/hackear-servidor-t18.html).
Saludos Søra |