Clave enviada.

Saludos

La solución al 1,2,3 y 4 están disponibles en vídeo, del 5º al 8º pasando un reto adicional (Próximamente)

RAR, video en formato FLV
Clave por MP.

Siento la mala calidad  

Saludos

Debes saber más que HTML, pero ya es un progreso. Estudia sobre seguridad Web, y programación sobre ella (PHP, JS, SQL, ASP).

Después, cuando tengas un cierto nivel,  podrás superar algún reto a nivel Web. (Esto también se aplica a nivel servidor, pero con un mayor nivel)

Saludos

¿En qué consiste?

saludos

Habilita la DMZ para la ip local en cuestión ... Además, como te comentaron, proxychains no admite HTTPS...

Un saludo

Puede tratarse de un falso positivo.

No hay mejor scanner que uno mismo 

Un saludo!

Me duelen los ojos de leer 

Se agradece!

Un saludo

Busca algún uploader, da igual que sea vulnerable o no.

Después, ve al CMD (en caso de Windows) y haz este proceso:


Suble el JPG modificado (u otra extensión), y incluyelo con el LFI. Te saltará la shell.

¿Motivo? el LFI interpreta el código de la imagen, no la imagen en si.

Puedes hacer algo similar con los logs de apache a los que tienes acceso, pero eso si: Después recuerda editar los logs, o tendrás problemas serios.

Estas son solo dos maneras de saltar una shell con un LFI, por supuesto hay más.

Le dejo el resto a Google  

EDITO: Verifica si los datos corresponden al servicio FTP, busca el panel de administración, conecta via MySQL al host y trata de dumpear una shell con into outfile... las posibilidades son inmensas. Juega con ellas.
Un saludo!

Para ello busca la versión exacta en la dirección Web que te comentaron más arriba, (También por packetstrom, securityfocus y similares), compila el exploit y observa si ganas acceso (Si es desde una máquina externa a tu red, mejor)

En mi opinión, es más preocupante un buffer overflow que un DoS al servicio SSH...

Un saludo

Aquí les traigo un wargame, programado por mi y 11Sep con lo que entetenerse un rato.

Son 8 retos, que han de superar, sin scanners ni herramientas de analisis (Serán expulsados).

La solución válida sería la clave del octavo reto, por M.P., seguida de una propuesta para el noveno reto. (Y así sucesivamente), o preferiblemente un correo a yo-mismo@oversec.org (Si algún moderador opina que está mal publicar el correo, por favor, elimine esta nota y la dirección).

Sin más, aquí les dejo el enlace:

Ir al Wargame

Disfruten.  

Saludos