Eae galera esse é o meu primeiro tópico e eu queria saber por exemplo, se existe algum programa que faz o scan para ver se tal site ta vulnerável tipo:
eu sei de tal site por exemplo um do governo de uma escola, empresa sei la, então eu ponho o link deste site em algum programa que faz o scan e me diz se o site esta vul. pode ser em RFI dae eu injeto uma shell, pode ser em sql tanto faz(se bem que erros de sql tem aquele esqueminha de por aspas e talz dae da um erro e vc ve se ta ou nn). Entao me ajudem ae me indiquem um programa e talz.
Aproveitando eu queria fazer outra pergunta, supondo que o site esta vulnerável com uma falha de RFI como faço para explorar essa falha e injetar um shell c99 ou r57?
Me ajudem ae galera por favor
;D
eu sei de tal site por exemplo um do governo de uma escola, empresa sei la, então eu ponho o link deste site em algum programa que faz o scan e me diz se o site esta vul. pode ser em RFI dae eu injeto uma shell, pode ser em sql tanto faz(se bem que erros de sql tem aquele esqueminha de por aspas e talz dae da um erro e vc ve se ta ou nn). Entao me ajudem ae me indiquem um programa e talz.
Aproveitando eu queria fazer outra pergunta, supondo que o site esta vulnerável com uma falha de RFI como faço para explorar essa falha e injetar um shell c99 ou r57?
Me ajudem ae galera por favor
;D