Mensajes

[user]

Que raro, cuando estuvé en las iSQL solo queria sacar al user y pass del admin. Ahora no sé que es lo que estas haciendo vos... =F

[Respuesta:]

Respuesta: ayudataller@mailinator.com xD

xD, lo digo, y vuelvo y lo repito. Use siempre el mismo metodo de ingreso a una maquina con el metasploit, porque fue lanzado a la misma maquina, no solo ese metodo existe, existen mucho màs, pero yo en este caso, para que buscar màs, si no quieria explicar el metodo de intrusion sino lo que se podria realizar al tener una conexion con otra P.C!

[Severity]

Si, está dentro del reporte, pero no tiene Severity, así que no podras ver la magnitud de la vulnerabilidad, pero fijaros en el pluggin 24211. Aunque todos pertenecen al mismo PORT!. Ahora que es lo sé supone que podremos hacer con esto. Pues mirando el pluggin en la pagina del nessus, nos dicen que... Dependiendo de los derechos de acción, que puede permitir a un atacante leer / escribir los datos confidenciales.

WTF! Es decir,

Código (html4strict) [Seleccionar] Expandir

<frame src='http://www.ShellRoot.com/index.html'>
 <h1>Shell Root?</h1> <!--Donde esto, está dentro de http://www.ShellRoot.com/index.html -->
</frame>

[show payloads]

Tenes algunos conceptos truncados. El payload podes usar el que se te dé la reverenda gana, (Solo soportados por el exploits, más informacion show payloads). El exploit, es él que tenes que buscar, dependiendo del reporte que te generé el Nessus!.

[~ Yoya ~]

Supongo que lo que dice ~ Yoya ~, esque metas el codigo, dentro de las etiquetas correspondientes, es decir, pon tu code dentro de la etiqueta , además de selecccionar el lenguaje de programacion que estas usando.

[no puedo modificar variables a través de la url]

xD, aun sigo sin entender. What The Fuck!, que quieres decir con:

... no puedo modificar variables a través de la url al estilo:
index.jsp?secion=1

Supongo que lo que quieres, es recolectar la variable secion, y dependiendo del valor, os muestre un mensaje:

Código (html4strict) [Seleccionar] Expandir

switch(secion)
{
case 0:
out.println("Has cojido la uno!");
break;
case 1:
out.println("Has cojido la dos!");
break;
}

[42411]

me fijo en la que pone high, y me pone  PLUGIN ID: 42411  y PLUGIN NAME: microsoft windows SMB shares unprivileged access.

Leeté tutoriales, como esté: http://foro.elhacker.net/nivel_web/sql_injection_para_principiantes_ejemplos_en_aplicaciones_reales-t142203.0.html