Hola soy Mr_Bogey o Zerox Esta ves como siempre les explicare algo de una vulnerabilidad de las paginas en este momento veremos del Arbitrary File Inclusion
Este Error Se debe al mal controlamiento o configuracion de la seguridad en los uploads de las paginas webs los uploads de las web son aquellas Paginas que tienen un Codificacion PHP para el contacto con la base de datos o el server y HTML para la estructura del Upload ... este sistema permite subir archivos ......
El probleema de las paginas esque no protegen los uploads con codigos PHP que no permitan
acceder al upload sin logearse y que no permitan formatos PHP para que la gente que encuentre el upload por google no pueda subir SHELL O BACKDORS MALICIOSOS ..
EN ESTE EJEMPLO DE ATAQUE ARBITRARY FILE INCLUSON PODREMOS VER QUE LA SEGURIDAD DEL LOS UPLOAD NO SON LO NECESARIO PARA ATACANTES DE PAGINAS O HACKERS
PARA EJEMPLO BUSCAREMOS CON DORKS UPLOADS PARA PONER APRUEBA LA SEGURIDAD
ESTAS SON DORKS PARA GOOGLE
intitle:Moxiecode file browser filetype:php
inurl:"default_image.asp"
inurl:"default_imagen.asp"
inurl:"/box_image.htm"
inurl:"/plugins/ImageManager/manager.php"
EL VIDEO COSTO TIEMPO Y EL POST IGUAL SE MERECE SU CRITICA Y PUNTUACION
GRACIAS POR VERLO DUDAS ESCRIBANME PRIVADO...!!
Este Error Se debe al mal controlamiento o configuracion de la seguridad en los uploads de las paginas webs los uploads de las web son aquellas Paginas que tienen un Codificacion PHP para el contacto con la base de datos o el server y HTML para la estructura del Upload ... este sistema permite subir archivos ......
El probleema de las paginas esque no protegen los uploads con codigos PHP que no permitan
acceder al upload sin logearse y que no permitan formatos PHP para que la gente que encuentre el upload por google no pueda subir SHELL O BACKDORS MALICIOSOS ..
EN ESTE EJEMPLO DE ATAQUE ARBITRARY FILE INCLUSON PODREMOS VER QUE LA SEGURIDAD DEL LOS UPLOAD NO SON LO NECESARIO PARA ATACANTES DE PAGINAS O HACKERS
PARA EJEMPLO BUSCAREMOS CON DORKS UPLOADS PARA PONER APRUEBA LA SEGURIDAD
ESTAS SON DORKS PARA GOOGLE
intitle:Moxiecode file browser filetype:php
inurl:"default_image.asp"
inurl:"default_imagen.asp"
inurl:"/box_image.htm"
inurl:"/plugins/ImageManager/manager.php"
EL VIDEO COSTO TIEMPO Y EL POST IGUAL SE MERECE SU CRITICA Y PUNTUACION
GRACIAS POR VERLO DUDAS ESCRIBANME PRIVADO...!!
