Nessus y vulnerabilidades

Iniciado por Biuret, 4 Enero 2013, 04:17 AM

0 Miembros y 1 Visitante están viendo este tema.

Biuret

Hola a todos :D

Hice un scan a una ip con Nessus 5 y me dio como resultado 44 vulnerabilidades, de las cuales 2 las marca en estado critico: "PHP 5.3.x < 5.3.15 Multiple Vulnerabilities"

Hasta ahi todo bien, pero, ¿si yo quiero explotar esa vulnerabilidad y obtener la shell, como hago?

Googleando las versiones vulnerables que me marca en el Nessus no pude encontrar exploits, solo me lleva a paginas que marcan el error, y no hay donde bajar los exploit.

Me gustaria que alquien me guie a encontrar cual necesito pra explotar esta vulnerabilidad.

Saludos y gracias.

0x3c

si tienes el tiempo dale una mirada a las siguientes paginas:

*exploit-db.com
*packetstormsecurity.com/files/tags/exploit/

te aconsejo que no solo trates de aprender a usar los escaners tambien trata de aprender a programar los exploits para eso te recomiendo que leas los tutoriales de c0relander:

*corelan.be/index.php/2009/07/19/exploit-writing-tutorial-part-1-stack-based-overflows/


saludos
Si Vis Pacem, Para Bellum.

Another Legend Has Fallen