Tutorial Vulnerabilidade em sites feito por Frontpage

[USERM4N]

.

1º primeiro abra o Google,

digite: inurl:_vti_pvt

isso localiza sites feitos em frontpage, pois o frontpage cria essas pastas.

2º Explorando a vulnerabilidade.

clique em um site da pesquisa feita por: inurl:_vti_pvt
e adicione ao final da url:

administrators.pwd OU authors.pwd

exemplo:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

se der para explorar a vulnerabilidade aparecerá o usuário seguido da senha
ex:

# -FrontPage-
21stcapital:RzSXiKATauHFI


A senha virá criptografada, procure um decripter no google

Creditos: # SiD Nomore (No+)

.

[Elemental]

vlw manim, vou testar por aki

[Prime]

bom testei aqui em uns 10 sites e nao deu
creio que deve ser dificil achar sites com essas vul...
e em um dos que eu testei, quando eu coloquei "authors.pwd" apareceu um arquivo pra download
oque seria isso?

[Elvis.]

Otimo post vou tentar !

[Bil.eft]

como decrypt?

[D4rkWeaver]

qual seria o tipo de criptografia?

[NeetOx]

O arquivo pra download você pode abrir com o navegador.
Ai vai aparecer os dados (:

Abraços