Ayuda para modificar un website, Creo q tengo buena info..!!

Versión para imprimir

13-03-2008, 09:37
informatico9

Ayuda para modificar un website, Creo q tengo buena info..!!

Buenos dias, en realidad no tengo mucha experiencia en este tema pero me gustaria comenzar no tanto tumbando si no modificando un web site... con el SSS he conseguido la siguiente info:

Vulnerabilidades:

http://img187.imageshack.us/img187/2302/vulnerablevq2.jpg

Puertos activos:

http://img187.imageshack.us/img187/512/puertosyp6.jpg

ademas por el putty saque esta info:

<address>Apache/2.0.55 (Ubuntu) PHP/4.4.2-1build1 Server at xxx(no puedo revelar la direccion por seguridad) Port 80</address>

espero me puedan ayudar... gracias y salu2
13-03-2008, 10:09
smaug_

Demasiadas vulnerabilidades para ser un servidor productivo, me huele a honeypot....
16-03-2008, 01:59
Nost

smaug_ tiene razón, ningún administrador con dos dedos de frente tendría un servidor con tantos problemas, te recomiendo que no ataques...
16-03-2008, 14:32
RaidMan

Coincido con mis compañeros, me parecen demasiadas vulnerabilidades para un servidor...

Sobre todo las 3 primeras, que te conceden permisos de Escritura y Lectura, ademas de que las dos siguientes se trata de un serio problema que podria dejar el servidor atacado K.O. durante un buen rato (Overflow) y luego estan las tipicas DoS, pero son demasiadas para un servidor con Apache.

Aunque lo hagas a posta creo que seria muyyy dificil crear tantas vulnerabilidades en un servidor (sobre todo en uno con Apache)

Un saludo
16-03-2008, 21:48
neo.linux

Te digo lo mismo.
Puede haber administradores despistados, o que no sepan muy bien lo que hacen, pero es casi imposible tener un server así.
Por curiosidad, ¿podrías decirnos la dirección?, mas que nada por saber quien se protege así.
Saludos
16-03-2008, 23:01
j8k6f4v9j

apache desactualizado en un servidor ofreciendo demasiados servicios. Si fuese un servidor en producción desde luego no reuniría esas características.

Salu2

http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad:
17-03-2008, 00:25
chico1988

seria posiblr que sea un server inutilizado, o hackeado y puesto en admin.

bye
17-03-2008, 10:13
clarinetista

No se , demasiados bug en la llamada a procedimiento remoto para ser un Unix Like, a mi me escama y mucho.
31-03-2008, 07:30
vitaepe

Cita:

Iniciado por smaug_

Demasiadas vulnerabilidades para ser un servidor productivo, me huele a honeypot....

No se si fuera mucha molestia que expliques el termino honeypot... de pasadita que me entero y aprendo, saludos!!
31-03-2008, 12:51
clarinetista

Google , no muerde.....

http://es.wikipedia.org/wiki/Honeypot