WWWWWWWWWWWWWWWWWowwwwwwwwwwwwwwwww.....

Hasta a mi me podria servir esto en futuro.....

Gracias por tu aporte!!!

Impresionante lo que pusiste...

Hola,

quiero presentarles el siguiente escenario:

En una computadora hay un servidor y en otra un cliente. Con el cliente queria hackear la contrasena del servidor. Si el cliente sabe la contrasena escribe en el servidor /login <contrasena>.

Codigo del Servidor:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
 
 
 
 
namespace Servidor
{
    class Program
    {
 
        static void Main(string[] args)
        {
            Servidor_Chat chat = new Servidor_Chat();
        }    
 
    }
 
 
 
}
 
 

Clase Servidor_Chat del servidor:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
 
using System.Threading;
using System.Net.Sockets;
using System.IO;
using System.Net;
 
namespace Servidor
{
    class Servidor_Chat
    {
        /*        
            TcpListener--------> Espera la conexion del Cliente.        
            TcpClient----------> Proporciona la Conexion entre el Servidor y el Cliente.        
            NetworkStream------> Se encarga de enviar mensajes atravez de los sockets.        
        */
 
        private TcpListener server;
        private TcpClient client = new TcpClient();
        private IPEndPoint ipendpoint = new IPEndPoint(IPAddress.Any, 8000);
        private List<Connection> list = new List<Connection>();
        private string contrasena;
 
        Connection con;
 
 
        private struct Connection
        {
            public NetworkStream stream;
            public StreamWriter streamw;
            public StreamReader streamr;
            public string nick;
        }
 
        public Servidor_Chat()
        {
            Inicio();
        }
 
        public void Inicio()
        {
            foreach (string line in File.ReadLines(@"Password.txt", Encoding.UTF8))
            {
                contrasena = line.Substring(12);
            }
 
            Console.WriteLine("Servidor OK!");
            server = new TcpListener(ipendpoint);
            server.Start();
 
            while (true)
            {
                client = server.AcceptTcpClient();
 
                con = new Connection();
                con.stream = client.GetStream();
                con.streamr = new StreamReader(con.stream);
                con.streamw = new StreamWriter(con.stream);
 
                con.nick = con.streamr.ReadLine();
 
                list.Add(con);
                Console.WriteLine(con.nick + " se a conectado.");
 
 
 
                Thread t = new Thread(Escuchar_conexion);
 
                t.Start();
            }
 
 
        }
 
        void Escuchar_conexion()
        {
            Connection hcon = con;
 
            do
            {
                try
                {
                    string tmp = hcon.streamr.ReadLine();
                    Console.WriteLine(hcon.nick + ": " + tmp);
                    foreach (Connection c in list)
                    {
                        try
                        {
                            if(tmp == "/login " + contrasena)
                            {
                                c.streamw.WriteLine(hcon.nick + ", ahora eres administrador!");
                                c.streamw.Flush();
                            }
                            else
                            {
                                c.streamw.WriteLine(hcon.nick + ": " + tmp);
                                c.streamw.Flush();
                            }
                        }
                        catch
                        {
                        }
                    }
                }
                catch
                {
                    list.Remove(hcon);
                    Console.WriteLine(con.nick + " se a desconectado.");
                    break;
                }
            } while (true);
        }
 
    }
}
 

Bueno, si es necesario poner el codigo del cliente, avisenme.

No se si lo puedo llamar inyeccion de codigo pero lo hare hasta que ustedes me digan que es incorrecto llamarlo asi a esto. Bueno trate de hacer una inyeccion de codigo poniendo en el texto de enviar del cliente: /login "" + contrasena + "" y despues, al ver que no funciono, envie: /login " + contrasena ".

Yo crei que el servidor, al recibir un texto, tiene lo recibido entre comillas. Por eso trate de cerrar las comillas (") luego de poner variable que contiene la contrasena (+ contrasena +) y luego de abrir otra comilla mas para cerrar la supuesta comilla final.

Si ustedes no me entienden debido a que me expreso mal quiero saber solo una cosa entonces.

Puedo hackear la contrasena desde la computadora cliente o tengo que hackear la computadora en donde esta el servidor para obtener la contrasena?

Esto lo estaba testeando en mi computadora.

Gracias y saludos

Hola Rekt,

quieres escanear procesos de memoria?

O a que te refieres con memoria? Que memoria?


Gracias y saludos

Hola Elektro,

desde el viernes que quize ayudar pero siempre hubo algo que no me dejo escribir una respuesta.

Yo crei que solo se trataba de mover archivos de una carpeta a otra.

Bueno pero antes de borrar mi codigo me gustaria publicarlo aqui (a menos que no este bien).

Envidiame, Elektro... jajaja. No. Si soy el peor... ni siquiera funciona:



Tambien queria comentar que para descargar archivos de Google Drive siempre me gusto este archivo.cs: https://gist.github.com/yasirkula/d0ec0c07b138748e5feaecbd93b6223c/archive/40ea0967c6e8e8ee3a3bb837d75be00f4400b4d5.zip

Saludos

Muchas gracias NEBIRE. Aunque los links que me pasaste, algunos de ellos, tienen contenido muy dificil de entender para mi, podre tomarme demasiado tiempo para comoprender todo esto........

Vale.

Oye NEBIRE. Tu sabes de casualidad de un curso o tutorial que va despues de lo basico?


Gracias y saludos

Hola NEBIRE, hole Elektro,

muchas gracias por sus aportes. Aunque no se nada de VB, en internet se puede encontrar un traductor: http://converter.telerik.com/

Sus codigos sirven. Es bueno saber como usar una pila en C#.

Les queria comentar que antes de leer sus mensajes encontre una forma de guardar informacion en una lista (aparte de usar pilas). Y me familiarize mucho con ella. Es mas. Ustedes saben que soy el peor programador de este foro. Pero con esto yo nunca jamas tuve problemas. Ni en el aprendizaje ni en la practica. A saber: List <string>

Esta clase me ha ayudado muchisimo en mis programas. Que les parece?


PD.: Muchas gracias por su ayuda de nuevo.

Hola,

la idea era guardar informacion en una lista tipo pila con un comando /report y luego ver todas las informaciones de la lista en un listBox con /reports.

En el formulario hice un listBox y un textBox.

El problema es que no se me muestra ninguna informacion.


Aqui el codigo fuente:


Gracias y saludos

PD.: Si no quieren mostrarme el codigo no importa. Pueden hacerme preguntas como: "Te fijaste lo que hiciste ahi o ahi" o "Te acuerdas que esto es asi y asi?"

Hola NEBIRE,

creo que para ti la base de C# es para mi lo avanzado.

Puede ser que hayas perdido lo que significa la base debido a que tu nivel de programdor siempre se fue elevando?

Hola Elektro,

tu no me hiciste criticas. Me referia a NEBIRE. Y que lo hiciera, eso no lo critique. Al
contrario. No se si leiste, pero escribi: "Permitete hacerme mas criticas, por favor.
Criticas que no sean constructivas."

Y con el tema de Visual Studio y que yo no soy ni sere nunca competente con C#, las librerias
de Visual Studio ni que mi torpez jamas se cambiara tengo esto que decir:

Yo te ensenere:

No entiendo lo que significa la clase Dictionary<TKey, TValue>. Bueno, busquemos en
microsoft.com. Ahi leemos: Representa una colección de claves y valores. Excelente!
Entiendo! Sigamos: Jerarquía de herencia:
System.Object
   System.Collections.Generic.Dictionary<TKey, TValue>
       System.ServiceModel.MessageQuerySet

Aha. Interesante. Sigamos:
Sintaxis:
[SerializableAttribute]
[ComVisibleAttribute(false)]
public class Dictionary<TKey, TValue> : IDictionary<TKey, TValue>,
   ICollection<KeyValuePair<TKey, TValue>>, IEnumerable<KeyValuePair<TKey, TValue>>,
   IEnumerable, IDictionary, ICollection, IReadOnlyDictionary<TKey, TValue>,
   IReadOnlyCollection<KeyValuePair<TKey, TValue>>, ISerializable,
   IDeserializationCallback

Mometo! Que es [SerializableAttribute]? Busquemos en microsoft.com de nuevo. Ahi encontramos:
Indica que una clase se puede serializar. Esta clase no puede heredarse.

Espera... que significa serializar en C#? Busquemos en Wikipedia Serializacion.
Ahi leemos: En ciencias de la computación, la serialización (o marshalling en inglés)
 consiste en un proceso de codificación de un objeto en un medio de almacenamiento (como
puede ser un archivo, o un buffer de memoria) con el fin de transmitirlo...
Pero... espera de nuevo. Que es un buffer?

Busquemos de nuevo en Wikipedia. En Búfer de datos leemos: En informática, un búfer (del
inglés, buffer) es un espacio de memoria, en el que se almacenan datos de manera temporal,
normalmente para un único uso (generalmente utilizan un sistema de cola FIFO); su principal
uso...
Un momento... Que era el sistema de cola FIFO? Tengo que verlo...

Y asi podria estar dias, semanas, meses, anos, decadas....

Tu quiza no. NEBIRE tampoco. Tendran otra mente. Con intelegencia normal. O tuvieron un
curso y todas esa palabras les fueron ensenadas.

Pero yo no.



Exacto! Pero no me queda otra. Les dije que ustedes no tienen porque ayudarme. ES EN VANO.
Ni siquiera soy capaz de hacer un madito reproductor mp3.

Hola NEBIRE,

claro que el fallo esta mi. De esto no hay duda.


Por supuesto que lo haces. Para ti es ayuda en vez de critica. Pero no digo que esta mal que
me critiques. Digo que deberias hacerme mas criticas que no sean constructivas en vez de
mostrarme codigos. Asi como lo hiciste en este ultimo comentario tuyo pero todavia faltan
mas criticas...

Saludos