PDA

Ver la versión completa : Introduccion A Un Sistema



jnikma
03-07-2007, 15:14
que tal amigos de la comunidad ok soy novato en esto de introducciones a sistemas y tengo muchas dudas

ok la pregunta es quisiera introdusirme en el sistema de una pagina web cualquiera facil que use apache/1.2.6 me gustaria saber una manera que no sea ni por ftp ni telnet ni phf y si hay comandos en el xplorador como el anterior que ayuden a la tarea

se que hay millones de tutoriales en web pero todos dic'n practicamente lo mismo y casi nada ja ja

gracias por adelantado muchachos :)

j8k6f4v9j
03-07-2007, 15:37
Las mayúsculas son el equivalente a gritar. Por favor, no las uses a la ligera.

Salu2



http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad:

jnikma
03-07-2007, 15:41
jeje sorry soy nuevo aqui ;)

jnikma
04-07-2007, 03:32
alooo alguien?? :(

viruka90
04-07-2007, 06:12
we, aparte que no se, ni me interesa, creo que es ilegal en este foro dar ese tipo de informacion

j8k6f4v9j
04-07-2007, 10:29
Meramente informativo:
Lo normal es buscar vulnerabilidades para esa versión de software y explotarlas.

Según lo que obtengas con ello luego tendrías que hacer una cosa u otra.

Salu2



http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad:

jnikma
06-07-2007, 23:20
jajajajajaja jajajajajajaj ilegal..... creo que eso es una palabra que pende de un hilo aqui y si es meramente informativo jajajajajaja jajajajajaj ilegal eso si esta bueno... y si no sabes ni te interesa que hac's en u foro de hacker's escribiendo...

* vulnerabilidades para esa versión de software y explotarlas. ( que tipo de vulnerabilidades mas o menos ) es algo mmmuuyy amplio por dodne puedo empezar? :rolleyes: gracias:)

j8k6f4v9j
06-07-2007, 23:35
jajajajajaja jajajajajajaj ilegal..... creo que eso es una palabra que pende de un hilo aqui
Pues te equivocas y mucho. Este sitio es perfecta y escrupulosamente legal. Lo que sí pende de un hilo es el formato de tu duda, que si no fuese porque denota un mínimo interés técnico habría sido automáticamente cerrado o enviado a la papelera.

* vulnerabilidades para esa versión de software y explotarlas. ( que tipo de vulnerabilidades mas o menos ) es algo mmmuuyy amplio por dodne puedo empezar? :rolleyes: gracias:)
La metodología completa es bastante extensa y variable según las condiciones que se va uno encontrando. Aún así te he hecho una síntesis un tanto exagerada que indica claramente cuál es el comienzo.

1 - buscar vulnerabilidades para esa versión de software
2 - explotarlas
3 - según lo que obtengas con ello luego tendrías que hacer una cosa u otra

Para lo primero tienes cientos de listas de correo especializadas en seguridad que diariamente publican vulnerabilidades de software. Por ahí puedes empezar.

Claro está que cualquiera no puede tomar un aviso de seguridad y explotarlo así porque sí, hay que tener una serie de conocimientos previos que dependerán directamente de la naturaleza del bug publicado, del lenguaje en el que se escriba el exploit y/o del lenguaje en el que esté escrito el software vulnerable.

Salu2



http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad:

jnikma
07-07-2007, 05:00
bueh con lo primero no estoy de acuerdo pero para eso es el foro para discutirlo, no...

y por lo segundo muchas gracias es una buena manera de comensar obiamente ( como de costumbre ) no consegui una respuesta concreta si no mas dudas aunque la ayuda sea pequeña c le agradc

j8k6f4v9j
07-07-2007, 05:02
aunque la ayuda sea pequeña c le agradc

Hombre, gracias :D

Salu2



http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad:

clarinetista
07-07-2007, 17:39
En el post de j8 puedes encontrarte la información que pides, mas claro no te lo ha podido poner.
primero, al haber identificado el tipo de servidor, se supone que quieres realizar un ataque a nivel de aplicación, por lo cual debes saber TODO, acerca de esta aplicación, sus puntos fuertes y sus puntos débiles.