Queridos.

Una pregunta por demás injenua, acabo de subir una webshell (ej. c99) a un servidor de hosting, la novedad es que tengo acceso a archivos como "passwd", listar directorios, etc... ahora tengo que hacer una escalada de privilegios.... pero mi duda es:

Todos los servidores permiten ejecutar comandos a través de una webshell?? o es un problema de mala configuracion en el servidor?

Gracias.

Hola. Tengo las siguientes dudas.

Tengo configurado un TOR (en Kali) para conexiones TCP (ControlTCP). No por Sockets. Mi primera duda es que diferencia hay entre ambos.

Y por otro lado... al usar metasploit y/o nessus esta saliendo por TOR?


Aguardo ayuda.

Gracias.