Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - brian028

#1
Hacking / Re: Ayuda con servidor web
12 Agosto 2011, 15:11 PM
Wow, estoy muy asombrado con este foro... Ustedes deberian de ser mas amigables puesto que cuando uno tiene una pregunta nunca lo ayudan. Lo digo por que no soy la unica persona a la que le sucede esto... Si la persona pregunta es que de alguna forma u otra no a podido encontrar informacion factible a sus preguntas en google y optan por preguntar en internet. Lo menos que puede esperar una persona es que ustedes le respondan aunque sea un mensaje diciendole en realidad no sabemos de que hablas. Por lo menos tengan la cortesia de ayudar y no sean personas egoistas puesto que somos muchos los que queremos aprender y si le responden a una persona pues lo estaran haciendo para muchas otras. Alguno de ustedes tiene la decensia de ayudar? >:(
#2
Hacking / Re: Ayuda con servidor web
9 Agosto 2011, 12:15 PM
Cierto aparecen en rojo igual que esta... Por cierto encontre otra pagina mucho mas facil al parecer pero lo unico que pude notar es que al conectarme al jBoss por el puerto 443 me pide que haga login pero en este tipo de software no hay ventana de login sino que usa algun tipo de certificado para autentificar... Alguien sabe como autentificar el servidor sin tener dicho certificado?
#3
Hacking / Ayuda con servidor web
6 Agosto 2011, 08:15 AM
Hola este es mi primer post y espero no estar metiendo la pata ;)....

Le e practicado un escaneo de seguridad a una pagina y no se como rayos entrar, no conozco muy bien los exploits pero imagino que necesito uno... Este es el mensaje que me dio el escaner:



Vulnerability description
This alert was generated using only banner information. It may be a false positive.

Apache mod_rewrite is prone to an off-by-one buffer-overflow condition. The vulnerability arising in the mod_rewrite module's ldap scheme handling allows for potential memory corruption when an attacker exploits certain rewrite rules.

Affected Apache versions:
Apache 1.3.28 - 1.3.36 with mod_rewrite
Apache 2.2.0 - 2.2.2 with mod_rewrite
Apache 2.0.46 - 2.0.58 with mod_rewrite


Affected items
Web Server
The impact of this vulnerability
An attacker may exploit this issue to trigger a denial-of-service condition. Reportedly, arbitrary code execution may also be possible.

Luego de esto no se que hacer, si alguien me puede dar una manita se lo agradecere....


Se me avia alvidado mencionar que a la persona que me ayude estoy dispuesto a pagar :)