Buenas ,, mi duda es la siguiente :
-Ya llevo unos dias revisando las cosas que se pueden hacer con un RFI en servidores que corran 'php' y que tengan en alguna pagina web del servidor algun(s) 'INCLUDE(s)' para hacer el RFI,, bueno esta es la duda como encontrar webs vulnerables?? la verdad esque ya ando unas 20 hrs al diadurante 3 dias intentando encontrar alguna pagina vulnerable y NADA!,,, cuando aprendi esta tecnica del RFI , me instale un seervidor PHPen MI propia maquina (AppServ) y cuando por ejemplo me creo una pagina con algun include EJ:
<? include ($pagina); ?>
y intento hacer el RFI desde otra maquina que esta en LAN en mi casa me sale Perfecto !! y sin ningun problema ,, pero no puedo hacerlo con ninguna Web en el internet ! ,,, y0 me imagino que los servidores que proveen los HOSTINGS a estas WEBS desavilitan la opcion de Incluir Remotamente archivos ("lei algo por ahi"),, ahora otra dudaseria : como podria saber si el server dodne corre la pagina tiene habilitada esa opcion ??,, o si digamos que la pagina Web corre en un servidor propio y esta en Internet ejemplo :
http://www.unitepc.edu.bo
como saber si tiene la opcion esa de "Archivos remotos avilitada" o como saber si le pudo hacer RFI ?? bueno ,,espero aver sido lo mas explicito posible , y gracias por el tiempo !!!
Este tipo de post yo los borraría.
>:( Y segun "Tu" porque deverian borrar mi post ?¿?¿?¿? >:(
Si es porque muestro esta direccion ::
http://www.unitepc.edu.bo
cave aclarar que este servidor es de MI propiedad osea el server esta corriendo en mi casa especialmente para alojar esa pagina web mediante un contrato con la Universidad ,, que posierto es donde estudio actualmente: )....
NO veo que mas de malo puede tener ?¿¿?¿?¿?¿?¿?¿?¿
estos post no van aqui ;D
hay un foro para Hacking Basico
http://foro.elhacker.net/index.php/board,5.0.html
hasta por ahí anda una herramienta/escaner para buscar bugs de este tipo (aun que es muy mala xD)
Lo malo que tiene el post es que hay terrabytes de informacion sobre el tema, incluso en este foro.
So... RTFR
No me funciona esa web que pusiste BiOs
CitarThe connection has timed out
The server at www.unitepc.edu.bo is taking too long to respond.
* The site could be temporarily unavailable or too busy. Try again in a few
moments.
* If you are unable to load any pages, check your computer's network
connection.
* If your computer or network is protected by a firewall or proxy, make sure
that Firefox is permitted to access the Web.