Vulnerabilidade de Sites

[Faber 1809]

Atualmente eu estou estudando este tipo de Web Programação.

 

Encontrei algumas vulnerabilidade e queria saber pra que serve, qual o risco e como explora-las, se possível.

 

vulnerabilidades:

 

+ SQL injection

------- /comunicados.php

+ Application error message

------- /comunicados.php

+ FCKeditor Arbitrary File Upload

------- /admin/FCKeditor/editor/filemanager/connectors/php/connector.php?Command=FileUpload&Type=File&CurrentFolder=/

+ PHPinfo page found

------- /phpinfo.php.

 

* Fiz o scan com o Acunetix Web Vulnerability Scanner

 

O autor do vídeo que eu estou me baseando, disse que é possível invadir um site por pasta que contém todos os conteúdos da estrutura do site com exploiter, porém eu não soube identificar o exploiter certo para o nome da pasta que contém todos os conteúdo (se chama conteudo mesmo), ele deu um exemplo na vídeo-aula com o technote, mas creio que com o site onde eu estou aprimorando meu conhecimento não irá funcionar.

 

@edit

 

Acho que falei muita coisa nada a ver, enfim, se precisarem de alguma informação a mais, me pedem que irei passar para vocês.

[☢|EXPL01T3R|☣ 50]

acho que sei de que video vc esta falando.. é o do hackuss

bom SQLi minha segunda falha preferida :pensativo: é uma falha que ocorre quando não há o devido tratamento de entradas de caracteres.. ou seja vc pode injetar comandos SQL na apicação vulneravel

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

---

ate onde eu sei FCKeditor Arbitrary File Upload permite o upload d arquivos.. no caso vc poderia upar uma webshell e talz.. nunca explorei essa então num tenho muito oque falar.. mais sobre exploit ja achei um exploit pra essa falha.. ta n exploit-db

 

---

 

PHPinfo page found

é uma falha tipo Information Disclosure ou seja da informação demais que vc pode futuramente estar usando ou seja entra na parte de coleta de informações em uma invasão :smiley:

 

---

Application error message é só uma msg que a aplicação retorno um erro.. agora saber qual erro ja é mais complicado rsrs.teria que analisar mais pelo que eu percebi essa deve estar na área low do acunetix, procura explora da medium pra cima que é as falhas relevantes.. :smiley: na minha assinatura tem um link sobre acunetix se qse da uma olhada fique avontade no tópico d acunetix tem meu msn e twitter caso tenha mais alguma duvida :lol:

[Faber 1809]

As dúvidas deste tópico já foram sanadas, agradeço ao Exploiter por me ajudar.

 

Podem fechar.

[NoSlake 56]

Atenção!

 

Visto que a dúvida foi resolvida, não vejo nenhum motivo para o tópico ficar aberto.

Caso ainda queira acrescentar algo, envie uma mensagem no meu perfil e reabrirei o tópico.

 

Tópico Fechado.