Mensajes

Full Path Disclosure jejejejajajajajajajajajaja
http://elangelopolitano.net16.net/noticiero.php?noticia=8

Blind SQL injection
http://elangelopolitano.net16.net/noticiero.php?noticia=8%20and%201=1

Simon así es,

Código (javascript) [Seleccionar] Expandir

</title><script>window.location = "http://www.mozilla.com/es-MX/";</script>

Pwned, cuando se ingresa una mayúscula. XD

Código [Seleccionar] Expandir

Mensaje original: Shell
Mensaje codificado: PHP Notice:  Undefined index: S in /home/alex/Escritorio/PoC.php on line 65
elPHP Notice:  Undefined offset: 8 in /home/alex/Escritorio/PoC.php on line 66

Otra opción podría ser,

Código (php) [Seleccionar] Expandir

# @Algoritmo Julio Cesar
# @Shell Root

$sMsg = 'Shell Root';
$sMsg = strtolower($sMsg);
$sNumber = 28;
$sEncryption = 'abcdefghijklmnñopqrstuvwxyz';

echo "Cadena Original: ".$sMsg."\n";
echo "Cadena Cifrada: ";
for($i=0;$i<strlen($sMsg);$i++){
if($sMsg[$i] == ' '){ echo " "; }
for($j=0;$j<strlen($sEncryption);$j++){
if($sMsg[$i] == $sEncryption[$j]){
echo $sEncryption[$j + $sNumber % 27];
}
}
}

echo "\n";

Resultado,

Código (PoC) [Seleccionar] Expandir

alex@shellroot:~/Escritorio$ php PoC.php
Cadena Original: shell root
Cadena Cifrada: tifmm sppu

What the fuck, supongo que en la tabla de tblUsuarios, deberá contener el tipo de usuario ADMINISTRADOR o USUARIO. Cuando ingreses solo le pasas el parámetro para ingresar un usuario, en este caso VISITANTE.

Unos pocos de hace ratón, Metasploit Framework.
PD: Si de casualidad te salta el antivirus, no os preocupéis, es de un análisis a un malware del facebook, que hice.

Pero el resultado que esperaba yo era poder hacer lo de la IP distinta al router y para  eso no pude hacerlo con ninguno de los 2.

+1 Ni yo... jejejee nunca me gustaron las cosas de routers. Mi amigo Rcart de CPH, algún día me explico, pero, plop, tenia algo que ver con la NAT....

..., lo que pasa es que las ips las guardo por comas.

What the fuck?. Entonces para qué el motor de base de datos?

Para qué 2 maquinas virtuales.  En fin... 

[Observaciones:]

Ando un poco borrachín, así que puede ser una estupidez lo que voy a poner, pero...

Se supone qué el código que tienes hace lo siguiente, Si se realiza correctamente la sentencia SQL, entonces mostrar 'Gracias por votar.' de lo contrario mostrar 'Usted ya ha votado.'

Observaciones:
1. No veo donde se realiza el ingreso de la dirección IP a la base de datos (Clausula INSERT)
2. Considero que la QUERY debería ser así,

Código (php) [Seleccionar] Expandir

$sSQL = "SELECT ip FROM noticias WHERE id = '".$ip."'";

lo que creo yo que nos interesa es poder poner una maquina virtual con una ip que no sea la misma ip publica que tiene el router,

+1. Hoy empezaré con la instalación de Win$ XP. Ud's que S.O's tienen?