alguna ayuda logs nbmember.cgi add-passwd.cgi

[fisichella]

hola compañeros apenas empiezo con esto, alguien podria explicarme como manejar estos logs,si hubiera algun tutorial en español que lo aclarara, os lo agradeceria, saludos....... .......

[OzX]

podrias explayarte algo mas, poner que es, que kieres hacer es?....

para ayudarte...

[fisichella]

gracias ozX por responder primero que nada, bueno mejor comentar otra cosa, resulta que ando empezando con exploiting a paginas eroticas, y bueno como recien empiezo me gustaria como poder subir un shell a un server, no se si es demasiado complejo o si incluso me puedes aconsejar algun tutorial que haya aca, con respecto a los logs que comente en principio, ya me voy aclarando, pero me queda la duda de la shell, espero consejos y gracias compañero 0zX. saludos...

[OzX]

pues primero que nada tienes que saber lo basico, algo de programacion entender, que es CGI?

e intentar buscar exploit para los servicios que utiliza, foros, ftp, etc

pero primero tienes que escanearlo con un scan de puertos.. nmap -vvv -sSV -O -P0

asi te da una lista de puertos y servicios para luego buscar en un bugtraq securityfocus por ej o milw0rm.

y bueno nada mas que leer pero si no tienes idea mejor deja eso y enfocate a aprender lo basico osino nunca entenderas nada y se te ara un dolor de cabeza.

[fisichella]

bueno gracias por responder, pero dime que pasos debo ir dando, dime desde el princpio en que debo centrarme, que tutos de aca leo, etc. por cierto lo de cgi es el common gateway interface y de ahi debo poder entender sus scripts, espero puedas seguir orientandome y gracias por tu tiempo, saludos oXz.

[CiberPunk]

exacto debes de entender esos scripts, algunos estan manejados por perl, C, y shell unix. creo que esto es una ventaja, pero habria que saber como subir tus shells. aunque si obtuviste esos datos mencionados de seguro que tiene un port abierto.

y sobre escanear puertos me parece que solo lo hara al servidor, algo mas complejo. primero recorre toda la web

S4lud0s.