PDA

Ver la versión completa : duda exploit/apache


etirini17
21-02-2005, 00:29
bueno la cosa es asi, encontre una pagina la cual mostrare como xxx.yyy
resulta que use el SSS para ver si xxx.yyy tenia busg de los cuales aprovecharme (es la primera vez q hago esto) despues de 30 minutos de busqueda con el sss encontre que tenia unos cuantos errores, entre los cuales figuraba este: PHP DLOpen Memory Disclosure Vulnerability. segun tengo entendido un error en el codigo del PHP q usa esta maquina. el codigo del error es el 8405 segun el SSS. Bueno, entre a Security focus y me da una pequeña descripcion sobre el bug, pero al ir al exploit me tira un codigo en C.
La gran pregunta es: Tengo que compilar eso?
segun la descripcion del error este me da acceso a partes importantes de la web, en caso q sea asi, como lo uso? que debo hacer...??? ayudenme por favor...
juanma.m.d
21-02-2005, 15:42
deebes de compilar eso pero poniendo los datos de xxx.yyy
etirini17
21-02-2005, 21:04
mmmm sorry, se que esta pregunta puede costarme un baneo pero me arriesgo....COMO LO COMPILO? que programa uso? tengo que tener C instalado en la maquina que lo voy a compilar? Aparte, si alguien tiene la bondad de revisar este bug en www.securityfocus.com los exploits que tienen son para un tal "mem dump" y para "deface" sin embargo lo que a mi me interesa es ingresar a una parte del contenido de la web q esta protegido por contraseña (y obviamente) no hay un registro gratuito. se entiende? osea, cuando ingreso a esa web, clickeo en un contenido especifico y me aparece una pantalla de "Bienvenida" q pide nombre de usuario y pass. Lo que quiero hacer es saltar esta pantallita....
Espero que se entienda....
Muchas gracias

Muchas gracias...
Esteban Tirini
juanma.m.d
21-02-2005, 22:58
necesitas un compilador de C, busca por ahi alguno hay muchos.

PD : xq cojones iba esa pregunta a costarte un baneo ? :O lo q faltaba ya q alguien tuviera miedo a preguntar algo normal. Las unicas preguntas q he visto penalizada con baneo en hackhispano han sido relativas a como hackear hotmail.
etirini17
21-02-2005, 23:06
oki ;) lo vere, dee todas maneras, me funcionara para lo q necesito?'