Mensajes

Explícate mejor, ni siquiera dices que error estás obteniendo o si simplemente no estás enviando uno de los campos del formulario y obtienes el string "error"

[Sindarcat]

Sindarcat ¿Quién es ese? No me suena así escrito 

... Supongo que se perderán todas las "urls viejas" del mod seo4smf pero se instalará un nuevo "pretty urls" seguro.

Bueno, existe una version del SEO4SMF para 2.0.2 que personalmente uso para no tener problemas con la re-indexación y la perdida de backlinks ya que me da pereza ponerme a reescribir las urls :/

Es un proceso totalmente automatizado, pero como el foro es algo grande ese seria el unico problema, ya quiero ver a elhacler.net en 2.0.2

Yo le jalo pero cobro.. :/

... injecciones( o inyecciones ) ...

Jejejeje hay se me fue el spanglish de tanto ver por SQL Injections....

Saludos!

[leyendo banners]

Que bueno que vi este post, tengo una pregunta no recuerdo bien que libro o donde lei que se supone que usando un scaner de vulnerabilidades haces mucho ruido en el equipo victima.

Pregunta jeje
A que clase de ruido se refiere??? a los paquetes que se mandan a la victima???
???...

Se refiere a la cantidad tan grande de solicitudes k le haces al server por medio del scanner, pero en algunos servers (supongo k en una gran mayoria nunca se dan cuenta ya k nunca miran los logs)

... cuales pueden ser los incovenientes de usar un escaner de vulnerabilidades?

Me he dado cuenta que da muchas vulnerabilidades fake, es decir k no existen verdaderamente en el server, eso de k te cojen por escanearlos, bueno, muy pocos tienen el dinero, la paciencia y el tiempo para ponerse a buscarte.

Que otro metedo hay para detectar una vulnerabilidad, .... ya se que escaneando puertos,leyendo banners, googleando jajja, identificando servicios, y en base a la informacion recolectada usar tu instinto con metasploits o me equivoco????

Toas esas son validas, pero la mejor es leer y practicar, ser original y no ponerse de "noob" con los genericos, buscar sus propias RFI, XSS, Injecciones etc etc etc...

Saludos

... Alguna idea para capturar tokens? Por lo que yo vi en ningun momento viajan por get. SALUDOS!

Creo k hasta hay fue el xss...

Yo tambien lo habia visto y definitivamente es un fake...

Código [Seleccionar] Expandir


// Special case for doing the mail queue.
if (isset($_GET['scheduled']) && $_GET['scheduled'] == 'mailq')
ReduceMailQueue();

...

// Shall we return?
if (!isset($_GET['scheduled']))
return true;


Si claro, puedes usar telepatia por ejemplo....

Cheers!

What?... como asi k sin usar PHP, JS, ASP??? La unica seria por obra y gracia del espiritu santo....