hacker


Ingresar con nombre de usuario, contraseña y duración de la sesión
| Portal Hacker | Editorial | Descargas | Ezine |
Inicio Ayuda Ingresar Registrarse
07 de Octubre de 2008, 09:09:17
Noticias: ¿No te llega el email de confirmacion?
Para ver este enlace Registrate o Inicia Sesion
> leer aqui

+  Foros pOrtal Hacker
|-+  Hacktivismo
| |-+  Hacking (Moderadores: askatasun, HolyKnight, kamui23, ..::Lëssiëm Táralóm::.., - TuX -)
| | |-+  ejecutar un archivo en un server mediante la url??
0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: [1] Ir Abajo Imprimir
Autor Tema: ejecutar un archivo en un server mediante la url??  (Leído 498 veces)
koopa2
NZ2
**
Desconectado Desconectado

Mensajes: 233



Ver Perfil
« : 27 de Agosto de 2007, 12:52:09 »

hola gente , pude meteer un archivo en un server web pero , cuando escribo en la url
Para ver este enlace Registrate o Inicia Sesion
www.xxxxx.com/archivo
me lo descarga a mi  pc hay alguna forma de poder ejecutarlo ??


Para ver este enlace Registrate o Inicia Sesion
www.xxxxx.com
no es una web la oculte Tongue


saludos
En línea

_mÙëK§™_
NZ2
**
Desconectado Desconectado

Mensajes: 154


Just me in a macro world!


Ver Perfil WWW
« Respuesta #1 : 27 de Agosto de 2007, 03:11:39 »

ejecutarlo asi como asi, no, a menos que sea un script en JavaScript, i eso, el IE no lo ejecutara.

no hay modo de que por visitar una web, se ejecute un exe.

Salu2
En línea

"podran kortar las flores...pero no detendran la primavera"


Para ver este enlace Registrate o Inicia Sesion
Manual XSS by mueks



Para ver este enlace Registrate o Inicia Sesion

Manual RFI by mueks
koopa2
NZ2
**
Desconectado Desconectado

Mensajes: 233



Ver Perfil
« Respuesta #2 : 27 de Agosto de 2007, 03:15:10 »

hol , no quiero hacer eso , parece uqe leiste mal , o sea yo subi un archivo a un server , lo quiero ejecutar remotamente , pero no se como , intente escribiendo en la url el nombre del archivo pero me abre una descrga del archivo que subi y yo lo quiero ejecutar en el servidor

saludos
En línea

_mÙëK§™_
NZ2
**
Desconectado Desconectado

Mensajes: 154


Just me in a macro world!


Ver Perfil WWW
« Respuesta #3 : 27 de Agosto de 2007, 03:25:24 »

ahhhhh...ps para eso tienes que conectarte al servidor, obtener shell y ejecutarlo.

para esto necesitas forzozamente ciertos privilegios, que privilegios tienes tu???

Salu2
En línea

"podran kortar las flores...pero no detendran la primavera"


Para ver este enlace Registrate o Inicia Sesion
Manual XSS by mueks



Para ver este enlace Registrate o Inicia Sesion

Manual RFI by mueks
koopa2
NZ2
**
Desconectado Desconectado

Mensajes: 233



Ver Perfil
« Respuesta #4 : 27 de Agosto de 2007, 03:36:26 »

privilegios en donde mi pc o en el server ?

en mi pc administrador , en el server creo que tambien , o sea subi el archivo por medio de la pag pero todos los archivos que suba los sube a el server a un carpeta , la principal. ya lo subi solo mefalta que se ejecute ahi.

saludos
En línea

-Plaga-
NZ2
**
Desconectado Desconectado

Mensajes: 285


Ver Perfil
« Respuesta #5 : 27 de Agosto de 2007, 03:46:21 »

privilegios en donde mi pc o en el server ?

en mi pc administrador , en el server creo que tambien , o sea subi el archivo por medio de la pag pero todos los archivos que suba los sube a el server a un carpeta , la principal. ya lo subi solo mefalta que se ejecute ahi.

saludos
te explico mejor, tienes que ser el administrador de la pagina, sino no puedes, puedes conseguir los permisos por medio de una vulneravilidad .
En línea
koopa2
NZ2
**
Desconectado Desconectado

Mensajes: 233



Ver Perfil
« Respuesta #6 : 27 de Agosto de 2007, 03:53:08 »

pero la pag ni siquiera tiene , usuario administrador , no tiene panel de administrador , el server solo muestra la pag y los usuarios que se registran pueden subir archivos al server y el server los meustra en la pag no hace nada mas

y tambien bajar archivos que los usuarios subieron
saludos
En línea

0brint Pas
NZ1
*
Desconectado Desconectado

Mensajes: 93



Ver Perfil
« Respuesta #7 : 27 de Agosto de 2007, 03:58:23 »

Si es tipo megaupload o rapidshare...o explotas una vulnerabilidad que tenga la web o no podras ya que solo tienes privilegios de subir, bajar, y borrar y renombrar si lo subiste desde tu cuenta. No es necesario ser admin para ejecutar algo, pero si tener el privilegio de ejecutarlo, el cual solo suele tenerlo el admin del sistema que sea. Eso si, si tienes privilegios entonces prueba un programa que esta en el pack de programas llamado PStools, psexec.exe creo que se llama...

Un Saludo.
En línea

Sempre anirem Obrint Pas.
_mÙëK§™_
NZ2
**
Desconectado Desconectado

Mensajes: 154


Just me in a macro world!


Ver Perfil WWW
« Respuesta #8 : 27 de Agosto de 2007, 04:10:49 »

pero la pag ni siquiera tiene , usuario administrador , no tiene panel de administrador , el server solo muestra la pag y los usuarios que se registran pueden subir archivos al server y el server los meustra en la pag no hace nada mas

y tambien bajar archivos que los usuarios subieron
saludos

de pura casualidad no sera un servidor FTP?Huh
En línea

"podran kortar las flores...pero no detendran la primavera"


Para ver este enlace Registrate o Inicia Sesion
Manual XSS by mueks



Para ver este enlace Registrate o Inicia Sesion

Manual RFI by mueks
koopa2
NZ2
**
Desconectado Desconectado

Mensajes: 233



Ver Perfil
« Respuesta #9 : 27 de Agosto de 2007, 04:17:31 »

no , no es un ftp

intente con el psexec.exe pero me dice acceso denegado ycada tanto me tira n error en el admin$

saludos
En línea

-Plaga-
NZ2
**
Desconectado Desconectado

Mensajes: 285


Ver Perfil
« Respuesta #10 : 27 de Agosto de 2007, 04:21:41 »

no , no es un ftp

intente con el psexec.exe pero me dice acceso denegado ycada tanto me tira n error en el admin$

saludos
entra al subforo de bugs y exploits, y aprende un poco sobre vulneravilidad es haya te ayudaran mejor, y si encuentras una vulneravilidad tte podra servir para lograr tu objetivo.
Algo mas profundo que ejecutar programas, sera mejor.
En línea
_mÙëK§™_
NZ2
**
Desconectado Desconectado

Mensajes: 154


Just me in a macro world!


Ver Perfil WWW
« Respuesta #11 : 27 de Agosto de 2007, 04:24:41 »

forzozamente estas subiendo los archivos via FTP, pero con un interprete.

por eso no hay panel de administrador, por que no tienes privilegios.

escaneala y buscale alguna vulnerabilidad .

Salu2
En línea

"podran kortar las flores...pero no detendran la primavera"


Para ver este enlace Registrate o Inicia Sesion
Manual XSS by mueks



Para ver este enlace Registrate o Inicia Sesion

Manual RFI by mueks
Páginas: [1] Ir Arriba Imprimir 
« anterior próximo »
Ir a:  


Ingresar con nombre de usuario, contraseña y duración de la sesión

Powered by SMF 1.1.6 | SMF © 2006-2008, Simple Machines LLC hacker

Juegos gratis - Articulos PHP - Juegos - Trucos - Letras - Juegos - Juegos Online