Resultados 1 al 2 de 2

Cmo un novato pudo entrar al control de un website gracias a un webmaster ms novato

  1. #1 Cmo un novato pudo entrar al control de un website gracias a un webmaster ms novato 
    HH Administrator Avatar de LUK
    Fecha de ingreso
    Oct 2001
    Ubicacin
    Spaa
    Mensajes
    5.237
    Descargas
    221
    Uploads
    250
    En estos das estaba iniciando mi aprendizaje en el tema de Google Hacking y probando con los operadores lgicos y palabras claves que se pueden usar es este motor de bsqueda para obtener informacin ms especfica, encontr un error que es muy comn en los sistemas de informacin: el uso de claves por defecto que traen los productos de fbrica o de claves que son muy comunes para la autenticacin en un sistema u otro servicio al que se est registrado.



    Basta con buscar informacin sobre todo lo que se puede hacer con Google Hacking y empezar a probar. No intent nada complicado, valga aclarar que este es mi primer intento.


    Todo comenz por ir probando las palabras claves, e ir revisando aleatoriamente los resultados que Google me arrojaba para ver que se poda conseguir con cada bsqueda.


    Al abrir aleatoriamente algunos de los resultados me encuentro con los archivos *.php que utiliza la pgina para su funcionamiento. El primer archivo que intento abrir me muestra un formulario donde poda crear algo dentro de su sistema de informacin, lo cual es raro que deje pasar como pedro por su casa a cualquiera. As que pruebo con otros archivos *.php me arrojaba el mensaje esperado, acceso denegado'.


    Entre todos los archivos estaba el login.php que diriga al formulario donde el administrador del sitio web se autentica.


    La curiosidad me lleva a probar con datos por defecto, as que hago el primer intento.

    Ingreso en usuario 'admin y en la contrasea admin y Eureka! Ingrese al mdulo del administrador.


    Una vez adentro tena la posibilidad de realizar cualquier cosa en el sistema, crear, actualizar, eliminar registros. Tambin visualizar los usuarios de ese sitio web, tenan almacenada sus nombres, apellidos, email, usuario y la contrasea que estaba sin cifrar.

    Si eso puede hacer un novato en su primer intento utilizando est tcnica gracias al descuido del webmaster al utilizar esos datos de autenticacin tan fciles de adivinar, imagnense lo que puede hacer una persona ms experimentada.

    Nota Importante: La informacin mostrada en el artculo se expone con fines estrictamente educacionales para ser utilizada como ayuda en la mejora de la seguridad de las aplicaciones web. No nos hacemos responsables del uso indebido de esta informacin por parte del lector. No se realiz ninguna accin dentro del sistema. Esto fue producto de la casualidad y no se us para fines malintencionados.


    Realizado por Johann Smith.
    Twitter: @Joh4nn_
    [][][] LUK [][][]
    hackhispano.com
    Citar  
     

  2. #2  
    Moderador HH
    Fecha de ingreso
    Mar 2003
    Ubicacin
    Galiza
    Mensajes
    3.919
    Descargas
    8
    Uploads
    1
    Esto es el pan nuestro de cada da... y no solo entre novatos. Muchos diseadores que se han metido a hacerlo todo y ahora se dedican a personalizar el diseo y recurrir a un CMS como WordPress, Joomla o Drupal para hacer webs... pues como la mayora aunque tienen nociones de la parte de programacin, tampoco es que sepan mucho, pues no tocan nada y despus pasa lo que pasa: el diseo si est bien personalizado, pero cuentas por defecto y tal, pues no se tocan, las BD tampoco han sufrido cambios...
    He conocido muchos dioses. Quien niegue su existencia est tan ciego como el que confa en ellos con una fe desmesurada. Robert E. Howard
    La suerte ayuda a la mente preparada.
    Citar  
     

Temas similares

  1. novato pide ayuda gracias
    Por IsmaelRodri en el foro TELEVISION
    Respuestas: 1
    ltimo mensaje: 16-04-2010, 11:20
  2. novato pide ayuda f8080 gracias
    Por IsmaelRodri en el foro DIGITAL+
    Respuestas: 1
    ltimo mensaje: 16-04-2010, 09:32
  3. dudas como novato!!!!!!!!!!
    Por guru-LA en el foro TV CABLE
    Respuestas: 2
    ltimo mensaje: 30-10-2008, 05:41
  4. hola ayuda para un novato,gracias
    Por asacan en el foro TELEVISION
    Respuestas: 1
    ltimo mensaje: 28-05-2008, 23:05
  5. Consejos para un novato, como no xD
    Por supercrash10 en el foro DIGITAL+
    Respuestas: 1
    ltimo mensaje: 06-02-2006, 20:45

Marcadores

Marcadores