comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Escalar privilegios en una web

  • 2 Respuestas
  • 1159 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado dehombreadios

  • *
  • Underc0der
  • Mensajes: 28
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« en: Diciembre 29, 2016, 12:26:42 pm »
Hace mucho tiempo recuerdo que vi un tema de como escalar privilegios en una web, donde no teníamos credenciales "Premium", recuerdo que lo hacía con una extensión, si alguien tiene el tema no dude en responder  ;D gracias
« Última modificación: Diciembre 29, 2016, 02:01:19 pm por Gabriela »

Desconectado Nobody

  • *
  • Underc0der
  • Mensajes: 197
  • Actividad:
    1.67%
  • Reputación 4
  • Security as art.
    • Ver Perfil
    • Nobody Test Laboratory
  • Twitter: @n0bodysec
« Respuesta #1 en: Diciembre 29, 2016, 08:17:01 pm »
¡Hola!

¿A qué te referís con "escalar privilegios"? Podés escalar privilegios de un usuario a root, por ejemplo.

Pero según entendí, querés acceder a una sección con contenido premium donde sólo se accede con usuario y contraseña. En algunos casos simplemente envían un redirect a login.php o similar, en caso de no estar logueado, eso se puede "bypassear" con una extensión llamada "no redirect", si no me equivoco. Aclaro que es un método muy poco eficiente.

Saludos.

Desconectado Stiuvert

  • *
  • Moderator
  • *
  • Mensajes: 2668
  • Actividad:
    0%
  • Reputación 14
    • Ver Perfil
  • Skype: stiuvert@gmail.com
  • Twitter: @Stiuvert
« Respuesta #2 en: Diciembre 30, 2016, 04:29:24 am »
Quiero agregar algo a lo que dijo @Nobody, y es que intentes también acceder a la base de datos, quizás haya una tabla con los usuarios, y si accedes a ella verás usuario y hash.

Saludos

 

¿Te gustó el post? COMPARTILO!



Ayuda este exploit me sirve para elevar privilegios y tener permisos en ssh?

Iniciado por xavicibi

Respuestas: 8
Vistas: 2556
Último mensaje Noviembre 06, 2014, 03:48:27 pm
por Snifer
[SOLUCIONADO] ¿Por qué usar cuenta sin privilegios en Kali Linux y no root?

Iniciado por Lightning

Respuestas: 3
Vistas: 1084
Último mensaje Septiembre 25, 2017, 03:04:18 pm
por b4r7
Ejecutar sin privilegios desde usuario root. Kali Linux

Iniciado por kilopia

Respuestas: 2
Vistas: 1488
Último mensaje Octubre 03, 2016, 11:11:06 am
por grep
Escala de privilegios desde PowerShell sin ser administrador, ¿es posible?

Iniciado por JoniVillegas

Respuestas: 1
Vistas: 789
Último mensaje Enero 27, 2017, 02:21:15 pm
por novak
ejecutar Net time con privilegios de usuarios administrador

Iniciado por Jose Fermin

Respuestas: 3
Vistas: 1663
Último mensaje Julio 27, 2017, 06:22:49 am
por RuidosoBSD