como descargar un archivo php de una web

Iniciado por Chazy Chaz, 12 Junio 2010, 22:31 PM

0 Miembros y 1 Visitante están viendo este tema.

jdc

No estas leyendo ¬¬

Necesitas una vulnerabilidad mayor para aprovechar ese error

Chazy Chaz

mmmm y como encuentro una vulnerabilidad? porque los scanners que he usado o no funcionan (estan mal compilados) o esque no se usarlos xD... tipos perl (.pl) los abro desde la consola exploit.pl (tengo el activeperl instalado) hehe

Shell Root

#12
o.O?
Tiene Full Path Disclosure, aunque no sirve de nada xD /var/www/vhosts/revenge/httpdocs/includes/
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

Chazy Chaz

pues vaya M mas grande no? que raro... seguro que no ahi ninguna manera de sacarle alguna vulnerabilidad o explotarlo mas aun?
por cierto la pagina es php no?

Shell Root

De estar seguro, no. La mire rapidísimo y si es php.
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

MazarD

Citarhttp://revenge.lv/includes/ >> es por un error del programador por no poner un archivo "index.php" por lo que apache le muestra el directorio a cualquiera....
O del sysadmin por no eliminar el "Indexes" en la linia Options de la configuración de apache para evitar el directory listing y que muestre el 404...

Saludos.
-Learn as if you were to live forever, live as if you were to die tomorrow-

http://www.mazard.info
http://twitter.com/MazarD
irc://irc.freenode.org/elhacker.net