Hola a todos.

Tonteando con unas webs, sin querer hacer nada serio me encontre con que:


Me arrojó lo siguiente:


Me quedé WTF!  

La verdad, no tengo ni la mas remota idea de que puede pasar.
Solo es por mera curiosidad, ya que la web que arrojó estos datos debe tener una gran seguridad.

Por favor, alguna aclaracion  

Salu2

1º nmap no analiza vulnerabilidades, solo escanea los puertos, para escanear las vulns usa nessus, leete un manual. Si quieres saber que bugs tiene, empieza por recopilar informacion sobre el pc victima.
Para saber que exploit usar busca en las bugtrack de securityfocus o en ExploitDB (sucesora de milw0rm).


2º Muchisimas, desde programar tus propios exploits y payloads hasta hacer un autopwn.
Si con eso no consiges shell, lo mas probable es que la pc objetivo no sea vulnerable.


3º Para nada, un exploit es solamente un programa que explota (valga la redundancia) cierta vulnerabilidad en un sistema.

Por favor, estas preguntas son muy básicas.
Leete algún manual decente antes de postear 

Un consejo, si vas por hay escaneando con nessus y haciendo autopwn's sin proxy lo mas probable es que te metas en un lio. O por lo menos que DoSees a tu objetivo. 

+1

Ya que estamos, podríamos hacer un foro, o es mucho lio??

Por cierto:
Yo he programado en: C, python, php, html, vb y si cuenta batch.

(aunque solo conozco bien html y batch, el resto solo programas tipo Hola mundo o cosas poco mas complicadas)  

George Bush va a un colegio de primaria para hablar sobre la guerra. Despues de hablar, les dice a los niños que le pregunten lo que quieran.

Un niño levanta la mano, y George le pregunta cómo se llama.
-Bob.
-¿Y cuál es tu pregunta, Bob?
-Tengo 3 preguntas. Primero: ¿por qué EEUU invadió Iraq sin el apoyo de la ONU? Segundo: ¿por qué es usted presidente si Al Gore tuvo más votos? Y tercero: ¿qué pasó con Osama Bin Laden?

Justo entonces suena la sirena del recreo. Bush les dice a los niños que continuarán después. Cuando acaba el recreo, George pregunta:

-¿Por dónde íbamos? ¡Ah!, es verdad, el turno de preguntas. ¿Alguien quiere preguntarme algo?

Otro niño levanta la mano. George le señala y le pregunta cómo se llama.
-Steve.
-¿Y cuál es tu pregunta, Steve?
-Tengo 5 preguntas.
Primero: ¿por qué EEUU invadió Iraq sin el apoyo de la ONU?
Segunda: ¿por qué es usted presidente si Al Gore tuvo más votos?
Tercera: ¿qué pasó con Osama Bin Laden?
Cuarta: ¿por qué la sirena del recreo sonó 20 minutos antes?
Y quinta: ¿¿¿dónde esta Bob???

Yo me apunto, contad con migo (:
Solo hay un problem, mi maquina linux esta reparando... Asi que hasta la semana que viene no la tengo.

(Idea: Ya que todos usamos linux... Podriamos usar Netcat para crearnos un pequeño servidor de IRC)

Gracias por tu respuesta, ya había leído la referencia que me pusiste en el link.
El problema es que el backtrack no arranca DESDE EL USB, aun así probaré otra distro.  

De hecho uso unetbootin

Fozando por la red me encontre con mi viejo amigo backtrack, como me habian hablado las mil maravillas de su version 5 me decidi a instalarlo en mi asus eepc.
Como este portatil no tiene lector de cd, decido instalarlo desde la SD de mi movil
(tengo un adaptador usb 2.0), hago todo lo que pone en el manual de instalacion por usb que viene en la web oficial y cuando booteo me aparece el menu de unetbootin, hasta ahi todo normal.

El fallo esta que cuando selecciono la opcion default, me carga la imagen de BT y me manda lo siguiente:


Y ahi se para.
Le he preguntado a san google y nada asi que en ultima instancia pregunto aqui.

Si alguien sabe que sucede o mejor aun, me da una solucion, seria de gran ayuda. Y le estaria tremendamente agradecido.

Un saludo y gracias adelantados  

Jajajaaj Yaaa. Pero enserio, hay mucha diferencia entre lammer y newbie...
Aunque quien no ha hecho un drop alguna vez en su vida 

Hola a todos.

La verdad, estoy empezando con el tema de sql y apenas se hacer un union.
Ante todo no hago lammeradas pero el otro dia intente hacer un 'drop' y no me funciono.
Probe en un par de webs mas y en ninguna logre borrar la tabla deseada.
No se si lo estoy haciendo mal o que, pero me entro la curiosidad.

El codigo que inyecto es:

Si alguien me puede explicar que estoy haciendo mal, seria de gran ayuda.