elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad
| | |-+  Desafíos - Wargames
| | | |-+  WarZone (Moderador: sirdarckcat)
| | | | |-+  Desesperación con Hack-Web_EAS
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Desesperación con Hack-Web_EAS  (Leído 324 veces)
chaotic57

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Desesperación con Hack-Web_EAS
« en: 3 Septiembre 2020, 07:26 »

Hola muy buenas, pues nada llevo varias horas con esta prueba y he hecho todo lo que se me ha ocurrido: desde buscar rutas ocultas con diccionarios hasta cocinar galletas de mil formas mientras usaba un proxy para interceptar cada petición y ver si podía sacar algo en claro.

Lo único que he conseguido es encontrar un archivo en PHP al cual no puedo acceder sin ser profesor.

He podido también entrar en la página principal sin tener que haber logueado previamente simplemente cocinando para un usuario que me he inventado aunque parece que mas que un avance parece un bug porque no sale nada, la página en blanco.

Tampoco se si es un bug que al cocinar la galleta PATH no lo toma como corrupto si empieza por "%2FA"... y lo que sea (por ejemplo "%2Farbol" lo toma como válido)

También destacar que tanto en la página principal como en el referer donde está el iframe solo sale "The document has moved here" y un hipervínculo que apunta a http://blog.elhacker.net

A estas alturas ya no se si estoy progresando algo y me da rabia porque parece que solo encuentro bugs y hay alguna tontería que se me está escapando..

Si la prueba estuviera rota porfavor, me gustaría ser informado :-\

Muchas gracias y un saludo!


En línea

el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 19.650


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Desesperación con Hack-Web_EAS
« Respuesta #1 en: 3 Septiembre 2020, 09:34 »

hijo mío y para eso ¿era necesario enviar 222 mil peticiones a la web?

Estaba mirando los registros de CloudFlare y veo que hay 222.24k peticiones con tu ip en 10 minutos de 5:35 am a 5:45 am con el User Agent DirBuster-1.0-RC1 (http://www.owasp.org/index.php/Category:OWASP_DirBuster_Project)


Edito:

he quitado el block a tu IP en CloudFlare o no podrías entrar al foro.


« Última modificación: 3 Septiembre 2020, 19:38 por el-brujo » En línea

Since 2001, still kicking hard
chaotic57

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Desesperación con Hack-Web_EAS
« Respuesta #2 en: 4 Septiembre 2020, 19:39 »

Mea culpa, era para agilizar el proceso de buscar dirs o archivos ocultos que sirvieran como pista (ya que había una prueba que era así y pensé que sería buena idea)

Mis disculpas.

Llevo bastante tiempo con esta prueba y se me acabaron las opciones, ya no se por dónde tirar.

Lo que se hasta ahora:
  • Un archivo en PHP (que empieza y acaba por consonante) que no me deja acceder si no soy profesor.
  • Un parámetro GET que intuyo es el token de sesión para el usuario autenticado actual.
  • El apartado de debug al loguearse.
  • Las galletitas, que cocinándolas lo único que consigo es o una página en blanco o un aviso de que el path está corrupto.
  • Otro parámetro GET (que empieza y acaba por vocal) que sirve para acceder a varias funciones como ver el correo y demás.

Haga lo que haga no consigo salir de la típica pantalla de: Found, the document has moved here.

Agradecería mucho una pequeña pista o como mínimo saber si la prueba funciona correctamente, muchas gracias.

Saludos!
En línea

@XSStringManolo
Colaborador
***
Desconectado Desconectado

Mensajes: 2.100


Turn off the red ligth


Ver Perfil WWW
Re: Desesperación con Hack-Web_EAS
« Respuesta #3 en: 4 Septiembre 2020, 21:59 »

A mi me gustaría saber como registrarme xD
Creo que en Android no va el captcha o algo.

Tenía cuenta hace siglos cuando tenía poca idea y me quedaron algunas pruebas sin hacer. A la de estego de los ojos me acuerdo de haberle echado aprox 30 horas seguidas y no tener ni idea de que hacer jajaja.

Si el reto va de galletas, y te pide ser profesor...
No me acuerdo del reto pero me imagino que no habrá que ir mucho más allá.

Pd: Te recomiendo no usar herramientas que no sabes lo que hacen, ni como lo hacen. No es raro tirar o ssturar un servidor con un scanner, romper una base de datos, una inyección perjudicial y cosas por el estilo.
En línea

chaotic57

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Desesperación con Hack-Web_EAS
« Respuesta #4 en: 5 Septiembre 2020, 02:42 »

Prueba desde PC mejor, desde Android si tal con otros navegadores puede que se visualice.

Yo de hack web hice casi todas menos 3 y esta prueba la intenté hace años y me rendí pero ahora me decidí a volver a retomarla ya de forma personal y me da rabia porque llevo días y no hay manera. Mucha gente ha llegado como mínimo a encontrar los hashes de los profesores y se supone que es la parte fácil y apenas comenzando XD
En línea

chaotic57

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Desesperación con Hack-Web_EAS
« Respuesta #5 en: 5 Septiembre 2020, 22:22 »

No se si la prueba estará rota, alguien podría confirmar que funciona correctamente porfavor?
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Hack-Web_EAS « 1 2 ... 7 8 »
WarZone
kkckkaoz 70 33,155 Último mensaje 7 Mayo 2012, 22:25
por zentynel
atascado en hack-web_eas
WarZone
emma93 4 3,226 Último mensaje 18 Agosto 2009, 23:34
por WHK
Hack-Web_EAS
WarZone
Christian010 5 4,135 Último mensaje 6 Mayo 2011, 05:05
por zerocoolcom
Hack-Web_EAS
WarZone
Ked24 3 2,215 Último mensaje 4 Enero 2017, 19:40
por mbuenos
Hack-Web_EAS
WarZone
AngelFire 0 1,054 Último mensaje 31 Octubre 2017, 13:12
por AngelFire
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines