Video Aula explorando fopen . :D

[s0ftw43rs.Br]

salve. galerinha.. venho aqui apresentar a falha FOPEN - falha pouco conhecida mais q pode resultar em um intruso no sistema com acesso root.

*Mais o que é fopen ?
Bom essa falha conta com uma pagina em PHP para fazer download de determinado arquivo que geralmente é em PDF.
Para achar sites vulneraveis a essa falha você pode usar o glorioso
buscador do Google, com algumas string fica facil de achar EX.:
"inurl:download.php?file= inurldf" ou "inurl:baixar.php?arquivo=
inurldf"
bom e assim vai, basta você usa a inteligência para criar outras strings.
segue o video q fiz.

[yutube]http://www.youtube.com/watch?v=y4tmpFJdbhg[/yutube]

[s0ftw43rs.Br]

[youtube]http://www.youtube.com/watch?v=y4tmpFJdbhg[/youtube]
agora q vim ver o erro , desculpas

[f3li93darzan]

ja sabia, mas ta bem esplicado ! Obrigado.

[compil3error]

Opa, gostaria de agradecer o tutorial. Bem explicado.

Tenho uma dúvida, como eu faço pra acessar o sql em:

mysql_connect("localhost",usuario,pass) ?

[djonifilho]

Tutorial bem explicativo, s0ftw43rs Cr4Ck3r

Felizmente (para os administradores) e infelizmente (para os iniciantes que querem fazer testes) são poucos os sites que ainda têm essa vulnerabilidade, seja procurando pelo termo "inurl:download.php?file= inurldf" ou "inurl:baixar.php?arquivo= inurldf"

E também a burocracia no acesso. Acredito que só baixando o server MySql mesmo, porque a senha não funciona nem via ftp e nem via cpanel.

Abraços e obrigado por partilhar seus conhecimentos.

[Schnüffl3r]

Tutorial bem explicativo, s0ftw43rs Cr4Ck3r
Aproveitando a oportunidade e a pergunta do compil3error, pergunto:

A única forma de termos acesso ao banco MySQL é baixando o servidor? Vendo outros tutoriais, houve um exemplo em que na url foi substituída o Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... por ftp, e a senha funcinou.

No meu caso, não deu certo. Adicionei ao final da url /cpanel no final e a senha também não funcinou.

Obrigado pela sua contribuição.