Que tipo de vulnerabilidade e essa

[root@exploits:~#]

[ame="http://www.youtube.com/watch?v=blp-22s1HwI"]http://www.youtube.com/watch?v=blp-22s1HwI[/ame]

Que tipo de vulnerabilidade e essa
e como Achar sites com essa vulnerabilidade?

[Vetus]

Se chama Local File Inclusion, você pode achar através de dorks ou também dorkers programador em perl ou python, falar nisso logo vem um que vai detectar LFI, RFI, SQLI eu mesmo estou programando.

Continuando a explicação, através dessa falha você pode ler arquivos do servidor e até upar shell através de user-agent, só dar uma pesquisada sobre isso.


Att: Cr4t3r

[Hifterbuk]

LFI é Local File Inclusion. Pra encontrar sites assim você pode usar algumas dorks. Olha aí:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[Senhorli]

S2

Se chama Local File Inclusion, você pode achar através de dorks ou também dorkers programador em perl ou python, falar nisso logo vem um que vai detectar LFI, RFI, SQLI eu mesmo estou programando.

Continuando a explicação, através dessa falha você pode ler arquivos do servidor e até upar shell através de user-agent, só dar uma pesquisada sobre isso.


Att: Cr4t3r

Não é mais facil utilizar o uniscan.pl ?

[Vetus]

Se gostar de receita de bolo pronta, sim ! ;D

Eu não curto !

[Senhorli]

S2

Se gostar de receita de bolo pronta, sim ! ;D

Eu não curto !

Mãs você esta programando algo para que faça praticamente a mesma função, você estara fazendo um soft para outra 'receita de bolo'....

[Vetus]

Mas foi eu que codei dai, adquiro conhecimento da estrutura e como funciona.

"De um brinquedo a um hacker e ele vai desmonta-lo primeiro para ver como ele funciona."

Att: Cr4t3r.