sabes lo que es una cabecera http?
sabes para que se utiliza, en concreto, la cabecera x forwarded for?
sabes en que consiste una inyección sql?


si a alguna de ellas, la respuesta es no, mi respuesta es, aprendeló o no conseguiras explotar esa vulnerabilidad.

Hola,

soy nuevo en el foro y espero cooperar lo mas posible con los temas expuestos, y tambien que me ayuden a resolver algunos inconvenientes como el que tengo ahora.

voy haexplotar una Vulnerabilidad nueva para mi, no lo habia hecho antes por desconocimiento, quiero hacer una inyeccion sql pero el problema es como hacerla ya que la web no es como las que estan en los tutos, ej: www.victima.com/index.php

al no tener index.php?id=1 o lo que sea no puedo inyectarle codigo por que me esta filtrando caracteres.

es hay mi problema, la Vulnerabilidad existe y es http://www.securityfocus.com/bid/17112

hay aparece la Vulnerabilidad, pero no soy muy avezado en inyecciones sql, pero si se sql, y creo que estoy un poco enredado con tanta informacion.

alguien me puede decir como saltarme el filtro de caracteres o como explotar bien esta Vulnerabilidad??

de ante mano muchas gracias.

Para actualizarlo, tan solo tendremos que ir a la carpeta de Metasploit (/pentest/exploits/
framework3/) y ejecutar la orden “svn update”.

fuente: Revista Linux+.

bueno ya no es necesario ponernos como root porque en el BT ya estamos como root

Buenas, me gustaria saber si hay alguna version de nessus portable, o si alguien ha sido capaz de hacer algun paquete para que funcione y no tener que ir haciendo licencias por ahi para que pueda funcionar

60€ por una entrada anticipada tampoco es tanto, no se lo que es, pero si es tipo Campus, aquí cuesta 90€ creo recordar.

Ok donde puedo descargarlos tienes los link para qe me los fascilites