Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: Djjaime12 en 4 Junio 2015, 12:19 pm



Título: Vulnerar phpbb
Publicado por: Djjaime12 en 4 Junio 2015, 12:19 pm
Hola:
Me gustaria aprender a vulnerar la seguridad (para entrar en la cuenta del admin) de una pagina phpbb.
Se algo sobre el hacking y me gustaria mejorar por eso pido un poco de ayuda.
Muchas Gracias.


Título: Re: Vulnerar phpbb
Publicado por: .:UND3R:. en 4 Junio 2015, 12:50 pm
hola, pensaba borrar el tema sin siquiera dar una explicación (las reglas ya lo explican todo). Este foro tiene como objetivo incentivar el deseo de aprender por una razón netamente de curiosidad, como ves tal objetivo no cumple con tu petición ni muchas otras que se leen día a día:

- Ayudenme a hackear FB de mi novi@.
- Como robar wifi a mi vecina.
- Como hackear una página web (tu caso).

Por lo cual te diré lo siguiente, si tu finalidad es netamente que te enseñen un supuesto truco en donde apretas un botón y hackees el foro o algo por el estilo, lamento informarte que estás en el lugar equivocado y porfavor te pido que dejes el foro, en caso contrario que quieras aprender, desarrollarte como persona, nutrirte de conocimiento, has llegado al foro indicado, quizás con el pié izquierdo a causa de este mal post que has hecho, pero con muchos foreros dispuestos a ayudarte.

Saludos


Título: Re: Vulnerar phpbb
Publicado por: Djjaime12 en 4 Junio 2015, 12:56 pm
hola, pensaba borrar el tema sin siquiera dar una explicación (las reglas ya lo explican todo). Este foro tiene como objetivo incentivar el deseo de aprender por una razón netamente de curiosidad, como ves tal objetivo no cumple con tu petición ni muchas otras que se leen día a día:

- Ayudenme a hackear FB de mi novi@.
- Como robar wifi a mi vecina.
- Como hackear una página web (tu caso).

Por lo cual te diré lo siguiente, si tu finalidad es netamente que te enseñen un supuesto truco en donde apretas un botón y hackees el foro o algo por el estilo, lamento informarte que estás en el lugar equivocado y porfavor te pido que dejes el foro, en caso contrario que quieras aprender, desarrollarte como persona, nutrirte de conocimiento, has llegado al foro indicado, quizás con el pié izquierdo a causa de este mal post que has hecho, pero con muchos foreros dispuestos a ayudarte.

Saludos
Siento haber dado una imagen negativa.
Se que no se puede hackear solo dando a un boton.
Como ya he dicho se algo de hacking y solo quiero aprender mas por eso he pedido eso (algun codigo...)
Un saludo


Título: Re: Vulnerar phpbb
Publicado por: .:UND3R:. en 4 Junio 2015, 13:15 pm
No hay problema, a través de fingerprinting puedes determinar la versión del foro, con ello ya es suerte encontrar fallos de seguridad para tal versión y que además apliquen a tu caso (EJ: inyección SQL dentro del panel de administración, no te serviría) ya si no encuentras nada, no pierdes nada haciendo un fuzz testing en el foro, es el único acceso el foro? No hay portales? Credenciales por defecto?

Cuando tengas un reporte completo (puertos abiertos, servicios, hosting, CMS instalados, escando web, etc.) publicas la info siempre respetando y no mostrando info sensible que permita que otro forero determine el host que deseas juankear.

Y como ves no has demostrado pero nada de esfuerzo, como pretendes que alguien se anime a ayudar? :/

Saludos y suerte