comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Escalar privilegios en una web

  • 2 Respuestas
  • 1082 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado dehombreadios

  • *
  • Underc0der
  • Mensajes: 28
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« en: Diciembre 29, 2016, 12:26:42 pm »
Hace mucho tiempo recuerdo que vi un tema de como escalar privilegios en una web, donde no teníamos credenciales "Premium", recuerdo que lo hacía con una extensión, si alguien tiene el tema no dude en responder  ;D gracias
« Última modificación: Diciembre 29, 2016, 02:01:19 pm por Gabriela »

Desconectado Nobody

  • *
  • Underc0der
  • Mensajes: 196
  • Actividad:
    8.33%
  • Reputación 4
  • Security as art.
    • Ver Perfil
    • Nobody Test Laboratory
  • Twitter: @n0bodysec
« Respuesta #1 en: Diciembre 29, 2016, 08:17:01 pm »
¡Hola!

¿A qué te referís con "escalar privilegios"? Podés escalar privilegios de un usuario a root, por ejemplo.

Pero según entendí, querés acceder a una sección con contenido premium donde sólo se accede con usuario y contraseña. En algunos casos simplemente envían un redirect a login.php o similar, en caso de no estar logueado, eso se puede "bypassear" con una extensión llamada "no redirect", si no me equivoco. Aclaro que es un método muy poco eficiente.

Saludos.
You are not allowed to view links. Register or Login

Desconectado Stiuvert

  • *
  • Moderator
  • *
  • Mensajes: 2667
  • Actividad:
    3.33%
  • Reputación 14
    • Ver Perfil
  • Skype: stiuvert@gmail.com
  • Twitter: @Stiuvert
« Respuesta #2 en: Diciembre 30, 2016, 04:29:24 am »
Quiero agregar algo a lo que dijo @You are not allowed to view links. Register or Login, y es que intentes también acceder a la base de datos, quizás haya una tabla con los usuarios, y si accedes a ella verás usuario y hash.

Saludos

 

¿Te gustó el post? COMPARTILO!



Ayuda este exploit me sirve para elevar privilegios y tener permisos en ssh?

Iniciado por xavicibi

Respuestas: 8
Vistas: 2281
Último mensaje Noviembre 06, 2014, 03:48:27 pm
por Snifer
[SOLUCIONADO] ¿Por qué usar cuenta sin privilegios en Kali Linux y no root?

Iniciado por Lightning

Respuestas: 3
Vistas: 935
Último mensaje Septiembre 25, 2017, 03:04:18 pm
por b4r7
Ejecutar sin privilegios desde usuario root. Kali Linux

Iniciado por kilopia

Respuestas: 2
Vistas: 1259
Último mensaje Octubre 03, 2016, 11:11:06 am
por grep
Escala de privilegios desde PowerShell sin ser administrador, ¿es posible?

Iniciado por JoniVillegas

Respuestas: 1
Vistas: 662
Último mensaje Enero 27, 2017, 02:21:15 pm
por novak
ElevaciÓn de privilegios Windows Server 2008

Iniciado por jordigil92

Respuestas: 1
Vistas: 830
Último mensaje Noviembre 07, 2016, 06:57:17 pm
por d0r127