Hola a todos, hace poco realice un scan a una pagina web con SSS y entre los audits me mostraba este:

Web Servers : PHP 5 posix_access() Function safe_mode Bypass Directory Traversal Vulnerability

Y quisiera saber que es y como puedo explotar esta vulnerabilidad, o al menos como puedo aprender a hacerlo. Muchas gracias.

Buenas noches, quiero configurar un servido proxy que atienda peticiones por los puertos 3128 y 8080, establecer que existe un proxy padre con una ip 192.168.60.19 y se conecta por el puerto 4143, a traves del usuario mochoa y la contraseña demo, hay que decir, además, que no se puede usar proxy para las páginas que se encuentren en el dominio *.dpe.sc.rimed.cu
Quiero que las ip:
192.168.0.1
192.168.0.3
192.168.0.4
192.168.0.10
Tengan acceso a la navegación, las ip:
192.168.0.2
192.168.0.2
192.168.0.6
no tengan acceso al proxy, y que las ip:
192.168.0.7
192.168.0.8
192.168.0.9
tengan acceso en el horario comprendido de lunes a viernes de 8-00am a 12-00pm.
Configurar la autenticación de usuarios a traves de un servidor OpenLDAP, y el directorio para squid autenticar es
ou = usuarios, dc = mi-dominio, dc = com
definir que los usuarios del dominio podrán entrar a los sitios
www.facebook.com
www.twitter.com
www.univision.com
en los horarios comprendido de lunes a domingo, de 12-00pm a 3-00am.
Agregar que los sitios
mail.google.com
www.hotmail.com
www.sitioporno.com
no se podrá abrir en ningún horario.
Poner que la cuenta del webmaster al que se van a enviar los errores es webadmin@mi-dominio.com
Para finalizar, ordenar al squid que cada vez que un usuario trate de abrir un sitio que tiene restricción de horario los redireccione a esta página.
http://no-time.proxy.mi-dominio.com
y cuando vallan a abrir una denegada los redireccione a la dirección
http://denegado.proxy.mi-dominio.com

Espero que puedan ayudarme. Muchas Gracias.

Hola a todos, el problema es que estoy aprendiendo a usar un troyano, pero no hay forma de que pueda abrir los puertos de mi modem, es un Westell, y quisiera saber si alguno de ustedes puede ayudarme. Muchas gracias.

Hola a todos, tengo una pc que tiene instalado windows y linux, pero linux no da ping al servidor y por tal motivo no se conecta a la red, lo que por lo contrario, windows si trabaja bien.
Esta es mi configuracion de la etc/network/interfaces

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
# allow-hotplug eth0
# iface eth0 inet static
 iface eth0 inet static
        address 10.0.0.50
        netmask 255.255.255.0
        network 10.0.0.0
        broadcast 10.0.0.255
        gateway 10.0.0.254
        # dns-* options are implemented by the resolvconf package, if installed
        dns-nameservers 10.0.0.1
        dns-search levisa.hlg.sld.cu

Acepto sugerencias....... Muchas gracias

Hola a todos

Cuando leo de un fichero binario y escribo en otro:

fp = fopen("viejo.exe","rb+");
fn = fopen("nuevo.exe","w+");

while((c=getc(fp))!=EOF)
fputc(c,fn);

fclose(fp);
 fclose(fn);

Al leer un carácter 0x0A de viejo.exe escribe 0x0D y 0x0A en nuevo.exe

Alguien me puede explicar por que?

Hola a todos, estoy testeando el john the ripper, pero ni forma de que reconozca el sistema de encriptacion de ubuntu 10.04, sin embargo, un amigo me paso otros hash de otro sistema, y todo perfecto,, que tiene john con el ubuntu 10.04???

Gracias por su tiempo, y disculpen mi español.

Muchas gracias, me ha ayudado vastante la informacion

Gracias a todos por sus consejos, tengo el NOD32 completamente actualizado y no tengo nada en la lista de excepciones, solo comercializo en ebay y estoy 99.9% seguro de que no eh ingresado en alguna pagina de phishing. Como puedo solucionar este problema?

Gracias

Uso windows xp sp3 y sospecho porque alguien a estado usando mi tarjeta de credito para comprar productos caseros(esa tarjeta solo la uso para compras online) y el "bill"(creo que en espanol se dice "recivo") lo envian a la casa de mi padre y mi hermano, y ellos son los unicos que tienen acceso a mi pc. Saludos

PD: Disculpenme por mi espanol

Antes que todo un saludo para todos usuarios. No estoy muy seguro de donde colocar este tema, pero creo que este es un buen lugar. El pequeño problema que tengo es que sospecho que mi padre o mi hermano me esta espiando la pc con un keylogger y quisiera saber si hay alguna forma de estar seguro de que es asi. Muchas gracias por su tiempo, les estare muy agradecido si me pueden ayudar.