Página 1 de 1

auditoria web

Publicado: 03 May 2016, 18:16
por lockpicker
tengo un servidor web y ya subi al servidor una shell 99
pero no se que mas hacer.
si alguien pudiera ayudarme seria genial
gracias

Re: auditoria web

Publicado: 05 May 2016, 02:18
por n0z
tu pregunta es muy dificil de contestar puesto que no has especificado cual es tu proposito. Si subistes una shell,llamando la shell tienes acceso al servidor,lo que te permite editar y subir mas archivos ect.

Re: auditoria web

Publicado: 06 May 2016, 17:46
por lockpicker
bueno mira, estoy aprendiendo auditoria web y para eso yo cree un laboratorio y pude subir una shell 99 pero ya no se que mas hacer o como ganar mas privilegios
p.d : esto lo hago con fines educativos no es para hacerle daño a nadie

Re: auditoria web

Publicado: 08 May 2016, 13:14
por SadFud
Sabes subir una shell y no sabes para qué se usan ? Meh
Con una shell subida puedes hacer lo mismo que podría hacer el administrador desde el panel de control legítimo siempre y cuando tenga todas las opciones, en este caso si hablas de la c99, puedes hacer lo que quieras, echale imaginación

Re: auditoria web

Publicado: 13 May 2016, 18:30
por Hackerman
`Ya que estamos con el tema de la Shell, ¿alguien sabe subir una shell sin priviliegios?, es decir --current-user --is-dba "false".

Tengo el path pero no me deja subir la shell y sospecho que es por falta de privilegios, ¿habría otra manera?

Re: auditoria web

Publicado: 24 May 2016, 00:56
por Hackerman
Hackerman escribió:`Ya que estamos con el tema de la Shell, ¿alguien sabe subir una shell sin priviliegios?, es decir --current-user --is-dba "false".

Tengo el path pero no me deja subir la shell y sospecho que es por falta de privilegios, ¿habría otra manera?
Ya no hace falta