elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Los 10 CVE más críticos (peligrosos) de 2020


  Mostrar Temas
Páginas: [1]
1  Seguridad Informática / Nivel Web / Tantos datos y no consigo entrada.... en: 20 Enero 2007, 17:19 pm
Buenas a todos.


Tengo un problemita con una pagina web, e intentado atacarla y e consigo la posibilidad de hacer un deface, pero esto no me gusta, lo que quiero es conseguir total control del servidor, el caso es que hay una carpeta en la cual puede escribirse, pues bien, e intentado subir un archivo asp al servidor(IIS 6.0,ASP)y no puedo, puedo subir todo lo que yo quiera menos asp me dice que el archivo no se encuentra :huh:

Código:
The page cannot be found
The page you are looking for might have been removed, had its name changed, or is temporarily unavailable.
--------------------------------------------------------------------------------

Pero si subo algun archivo .php .js .html si  que lo ejecuta;y no es que lo este subiendo con algun script de Upload, lo que hago es una peticion http con el metodo PUT, nada mas.
La verdad es que no me lo explico.
Si,si, que si e intentado subir un html, y usar el copy o el move y cambiar la extension a asp, pero no va, ni en este , ni en ningun otro directorio.

E intentado hacer algo con javascript, pero poco me ayuda(no es que sea un guru en JS tampoco) ya que se ejecuta en modo cliente y no en modo servidor , asi que para lo unico que me serviria(segun yo mismo) seria para sacar cookie,o redireccionar cosa que no me interesa de momento.


La misma web tiene SQL inyeccion, lo e intentado, pero creo que tiene el magic_quotes=on , o nose que otra proteccion, porque al hacer:

Código:
http://www.******/*****/logininc.asp?var=having+1%3D1--

Me da una respuesta un poco rara:

Código:
Microsoft OLE DB Provider for SQL Server error '80040e14'

Incorrect syntax near the keyword 'having'.

/*****/logininc.asp, line 9

Logicamente ya lei y asi es el comando en SQL, no se porque me dira que la sintaxis es incorrecta.


Otra cosita.

Por ahi me encontrado el que al parecer es el login a la base de datos (muchos dirian,pues vaya!! si ya lo tienes todo !,..pues no)la e encontrado en un archivo backup del mismo server (login.OLD)(Si, SF= Script Disclosure) , pues me sirve de poco porque :

1)Al no tener permiso para subir archivos.asp al servidor, pues no puedo hacer conexion con la DB por medio del OLE DB(Lo intente en html, pero logicamente no me sirvio, si alguien sabe alguna otra forma, porfavor postearlo)

2)Intente conectar desde Windows con el ODBC, pero al parecer :
a)No puedo conectar desde mi IP y tendria que spoofear la IP de algun administrador o miembro con permiso de entrar (esto lo sabia, ya que el ping no daba respuesta ( :huh: ) ni el NMAP devolvia resultados
b)Tendran firewall(esto casi seguro)

Asi no podia hacer nada con estos datos(que ni sabia si eran ciertos :P)


Ahi estoy, con un millon de vulnerabilidades, pero 0 ideas de como hacer una intrusion,aver si alguno podria hecharme una mano.




Saludos.
Gracias de antemano
2  Media / Diseño Gráfico / Pregunta novata sobre swish en: 1 Febrero 2005, 03:05 am
Hola

Estoy haciendo una animacion en swishmax pero tengo un problema minimo, que aunque no crean, me ha comido la cabeza por horas.

El problema esta en que, estoy haciendo la escena 1, ya la termine hize tambien un boton, lo que quiero es que al hacer el boton vaya a la escena 2, una simplesa para muchos, pero una comida de cabeza para mi  :-[

Tambien tengo otra pregunta, quiero hacer unos botones, que sean varias respuestas a una pregunta, pero un solo boton (o respuesta ) es la correcta, lo que quiero saber es como hago para hacer que cuando den click a la respues incorrecta mande una imagen o muestre una imagen que diga "perdiste" y que pasado unos segundos, lleve de nuevo a la escena 1 para comenzar el juego, en plan "castigo";y que al hacer enla respuesta correcta, pase una imagen que diga que pasaste de nivel y en  poco inutos pasa a la escena de las otras preguntas.

No se si me explique bien, sino por favor decirmelo

Muchas Gracias
cho...
3  Informática / Software / Grabadoras de dvd y formatos en: 4 Diciembre 2004, 20:23 pm
Buenas.

Voy a comprrme una grabadora de dvd, pero tengo que sacarme de encima unas cuantas dudas , y son estas:

Que es DVD+R?
Que es DVD-R?
Que es DVDRW?
Que es DVDRAM?

Que son los dvds de doble capa?,cuanto espacio graban?
Y los de doble lado?,cuanto espacio graban?, son lo mismo que los de doble capa?

Que caracteristicas y marca de fabricante me recomiendan?

Que lector de dvd me recomiendan?


Gracias

cho...
4  Media / Multimedia / Ripeo de VOB's en: 22 Octubre 2004, 02:47 am
Hola

Me eh bajado un dvd por el emule , el que contiene unos capitulos de una serie.
El archivo es un NRG para grabarlo con el nero , y dentro estas los capitulos con extension .vob, y que pesas 1gb  :o,bueno , lo que yo quiero hacer es sacar esos vobs y "comprimirlos" o "ripearlos" (desde la lectora de dvd virtual que tengo montada) para poder meterlos a cd, con la misma calidad.
Espero que me hecheis un cable en esta y me deis una buena respuesta para que pronto pueda hacer una relase de esta serie tan kerida , para el alcanze de muchos (no todos tienen lectora de dvd)
Dragon Ball GT  :P


Gracias
5  Media / Multimedia / No doy mas con este VCD en: 12 Agosto 2004, 21:11 pm
Me e bajado una pelicula ya encodeada a VCD y estaba en *.BIN lista para grabar,kise poder verla en mi pc pero no pude,probe de todo , pasarla del bin a la pc (ya que estaba en formato MPG no tenia necesidad de renombrarla) y no abria,pasarla a dat y tampoco , convertirala con el VCDGear del bin a dat y tampoco resultaba,pasarla a MPG del bin , me daba errores , pasarla a DAt y despues Convertirla a MPG tampoco , montar el bin con el deamon tools y abrir el mpg desde la unidad virtual con el BSplayer..y tampoco,pense que estaba corrupta y mala la peli,pero me baje un programa de VCD y...SI FUNCIONA!!!.....
No se que hacer,estuve pensando en ver si abria un programa que hiciera de lector de VCD (como el WinDVD)y abrirla y cargar los subtitulos como en el BSplayer...pero el WinDVD no lo hace...

Aver si me aconsejais o me hechais un cable,porke yo no se que mas hacer  :-X :-\

Gracias..

Cho..
6  Media / Multimedia / de CD (VCD) a MPG o AVI (DIVX) en: 11 Agosto 2004, 02:10 am
Hola...

Tengo una pelicula en VCD en un CD y lo que quiero es pasar esa peli a un archivo multimedia, ya sea AVI o MPG..
Lei en algunos foros que renombrando el archivo en la carpeta MPEGAV a extensión *.mpg funcionaba , el problema es que el archivo que tengo no es *.dat sino .mpg ..asi que intente copiarlo al HD y abrirlo normalmente,pero no se puede,el reproductor (BSPLAYER o WMP) se keda parada como "cargando" el archivo y no abre..
Quisera saber como puedo hacer mi cometido


Gracias

Cho...
7  Media / Multimedia / ¿Aspect Ratio? en: 4 Julio 2004, 20:39 pm
Hola..

Me e bajado una pelicula en DVDRIP bastante vieja..al iniciarla se ven como dos anchas lineas negras arriba y abajo y no toda la pantalla como quisiera, porque la e visto en la TV y es todo la pantalla y no estan esos "espacios" ...sabeis como hacer para ver TODA la pantalla en la pc?



Gracias

PD:no me importa que sea menos calidad..solo decirme..

PD2:Eh leido un poco y vi que la mejor "Relacion de aspecto" es 1.33:1 (ya que si quiero puedo conectar el pc a la tv y ver la peli en la tv) pero en el BSplayer no hay esta opcion...solo hay 4:3 y 16:9
Talvez estoy equivocado..corregirme y ayudarme si podeis

Cho...
8  Seguridad Informática / Hacking / Comando MS-DOS....wallpaper en: 10 Febrero 2004, 18:21 pm
hola a todos...

kisiera preguntarles si saben algun comando de MSdos para poner de walpaper cualkier imagen.......

no se si me entienda...

gracias
Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines