Mensajes

sabes lo que es una cabecera http?
sabes para que se utiliza, en concreto, la cabecera x forwarded for?
sabes en que consiste una inyección sql?


si a alguna de ellas, la respuesta es no, mi respuesta es, aprendeló o no conseguiras explotar esa vulnerabilidad.

, que delicadeza jajajajaja .Salu2

Hola,

soy nuevo en el foro y espero cooperar lo mas posible con los temas expuestos, y tambien que me ayuden a resolver algunos inconvenientes como el que tengo ahora.

voy haexplotar una Vulnerabilidad nueva para mi, no lo habia hecho antes por desconocimiento, quiero hacer una inyeccion sql pero el problema es como hacerla ya que la web no es como las que estan en los tutos, ej: www.victima.com/index.php

al no tener index.php?id=1 o lo que sea no puedo inyectarle codigo por que me esta filtrando caracteres.

es hay mi problema, la Vulnerabilidad existe y es http://www.securityfocus.com/bid/17112

hay aparece la Vulnerabilidad, pero no soy muy avezado en inyecciones sql, pero si se sql, y creo que estoy un poco enredado con tanta informacion.

alguien me puede decir como saltarme el filtro de caracteres o como explotar bien esta Vulnerabilidad??

de ante mano muchas gracias.

Recuerdo en BT hay una tool, que si tu scan encuentra un vulnerabilidad sql, esta tool mandaba las peticiones...pero no la recuedo en estos momentos, ya me fijare

Para actualizarlo, tan solo tendremos que ir a la carpeta de Metasploit (/pentest/exploits/
framework3/) y ejecutar la orden "svn update".

fuente: Revista Linux+.

bueno ya no es necesario ponernos como root porque en el BT ya estamos como root

claro pero como no podia busque varias formas. Muchas Gracias, cualquier cosa aviso xDD. Salu2

[svn update]

Hola colegas, trato de actualizae la base de datos de METASPLOIT , y cuando coloco svn update me salta y me dice Skiped, si lo hago por la line svn update /pentest/svn/framerowrk3/ lo mismo, si pongo sudo o root tbn, no se si hice mal pero instale el subversion. Saludos colegas

Gracias compis, pero ya reinstale y puse Backtrack R1. Muchas Gracias, en un post estoy por consultar otra cosa  . Salu2

Buenas, me gustaria saber si hay alguna version de nessus portable, o si alguien ha sido capaz de hacer algun paquete para que funcione y no tener que ir haciendo licencias por ahi para que pueda funcionar

Yo no veo la necesidad de hacerlo portable, ya que es un scanner y perderia toda funcionalidad. Para mi no serviria mucho asi. Salu2

Compi mira asi carga el boot hago tal cual y nada ahi van unas cap, no me da las opciones

No puedo editar la linea de kernel, estoy seguro estoy haciendo todo mal, disculpa averno. Gracias

60€ por una entrada anticipada tampoco es tanto, no se lo que es, pero si es tipo Campus, aquí cuesta 90€ creo recordar.

As de cuenta que el $ argentino vale mas que el € y multiplicalo por 5 xD, aki en argentina es mucho por una Entrada, me parece

Me parece costoso presenciar la Ekoparty, ahora la conferencia se realiza en buenos aires, pero viendo los precios me parecen elevados, ni hablar de los training xD

Miren

Entrada Anticipada $302,50
Entrada a la Conferencia en Prensa $484,00
Training 1 dia $1887,70
Training 2 Dias $3339,60
Combo $4443

Ni hablar de que si queremos ver mas training

http://www.ekoparty.org/registracion.php

Ok donde puedo descargarlos tienes los link para qe me los fascilites

Google xDDDD