Y este aun mas completo:

http://blogsinformatica.serveblog.net:8080/articulo.php?id=464646839

Saludos!

Puedes seguir este tutorial:

http://blogsinformatica.serveblog.net:8080/articulo.php?id=464646746

este otro (es de ettercap):

http://blogsinformatica.serveblog.net:8080/articulo.php?id=464646728

y este:

http://blogsinformatica.serveblog.net:8080/articulo.php?id=464646836

Espero te sirva

Saludos!

Hay va otra te recomiendo esta ultima xD:

http://blogsinformatica.serveblog.net:8080/articulo.php?id=464646838

Buen tutorial soez, el archivo crash.wav seria el exploit vulnerable a alltomp3.exe?

Luego sigo los pasos.

Saludos!

No detecta tu tarjeta en administrador de dispositivos - adaptadores de red?

Desinstala el driver y vuelve a instalar con la tarjeta puesta.

Saludos.

Asi:

<?php
$file=fopen("texto.txt","w");
fwrite($file, "Hola!!!");
fclose($file);
?>

Estabas leyendo el documento de texto con r con w escribes.

Saludos!

Aqui hay un articulo como hacer RFI por localhost pruebas:

http://zonalabs.serveblog.net:8080/manual/464646621/practica-rfi-por-localhost/

Seria lo basico de un RFI, pero hay muchos tutoriales aqui que te pueden ayudar.

Saludos!

Hola, prueba intentando esto, tilda la opcion:

"Recordar siempre Usuario/Contraseña:"

y logueate si entras, a mi me pasaba antes con IE, ahora con firefox no.

Saludos.

Me gusto el video ruben_linux.

Una duda que tengo, el SQLi que haces por cookies es por id?

Estaria vulnerable la variable id?

Saludos. 

Podemos hacer XSS por Flash con un bug de SQLi.

Aqui una imagen



El numero 8 es el que nos da los valores que nosotros pidamos en el el servidor.

El XSS tiene que estar en hexadecimal, de lo contrario si ponemos el xss normal nos saldra el texto del xss

Fuente: http://zonalabs.serveblog.net/manual/464646630/xss-por-sqli-ejemplo-en-flash/