Ajuda! Tem como explorar as falhas deste site?

[prysma69]

E aí povo... tudo bem? O site é este... coloquei com encurtador de URL para não indexar em nenhum buscador este site, neste tópico

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

A princípio a página administrativa é em /admin/ mas suspeito que essa página seja fake (não posso afirmar)

Existem algumas falhas em pastas e tudo mais... por exemplo as pastas onde se encontram os arquivos são liberadas, sendo assim podemos ver qualquer arquivo.

Com sql injection simples, a principio não se pode fazer muita coisa, pois é utilizado código para barrar aspas \" e também \'

Ainda não fiz testes com programas... mas logo pretendo fazer. Se alguém souber de alguma falha e puder me ajudar, ficaria muito agradecido.

Muito obrigado!!!

[doug.sonic]

Server: Apache/1.3.41 (Unix) mod_log_bytes/1.2 mod_bwlimited/1.4 mod_auth_passthrough/1.8 FrontPage/5.0.2.2635 mod_ssl/2.8.31 OpenSSL/0.9.8e-fips-rhel5


-> Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[doug.sonic]

Shoutcast nas portas 8000 e 8022

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[prysma69]

Desculpe minha ignorância... mas poderia me dar uma dica do que se trata isso?

Sinceramente não entendi muita coisa... de qualquer forma, muito obrigado pela resposta.

[doug.sonic]

Desculpe minha ignorância... mas poderia me dar uma dica do que se trata isso?

Sinceramente não entendi muita coisa... de qualquer forma, muito obrigado pela resposta.

ESTUDE sobre exploits

Dica : papaismurf.net

[prysma69]

Blz... já estou dando uma olhada. Se tiver mais alguma dica, fico muito agradecido.

Muito obrigado pela resposta!!

Se alguém mais souber de alguma falha, por favor, manda aí...

[prysma69]

Alguma falha de Mysql ??

Bastante complicado fazer alguma coisa com Exploit... pois não entendo nada sobre isso.

Alguma vulnerabilidade de MySQL ?? Sou programador... entendo bem mais sobre essa parte

[doug.sonic]

Bastante complicado fazer alguma coisa com Exploit... pois não entendo nada sobre isso.

Alguma vulnerabilidade de MySQL ?? Sou programador... entendo bem mais sobre essa parte

Se fosse programador iria entender os exploits numa boa...

Creio que ninguém vai te dar anda "matigadinho" aqui no fórum. Estude sobre isso.

P.S.: O admin do site será avisado das falhas

[monsterkillbr]

Se fosse programador iria entender os exploits numa boa...

Creio que ninguém vai te dar anda "matigadinho" aqui no fórum. Estude sobre isso.

P.S.: O admin do site será avisado das falhas

Doug blza... qual scann de vul. voce usa ???

vlw..

[doug.sonic]

Doug blza... qual scann de vul. voce usa ???

vlw..

Apenas usei o Nmap =D

[areax]

Cara, mastigado pra vc:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Scan para vulnerabilidades Web:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
PS: Lembre-se de testar em uma MV primeiro.

att, areax