Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: dehombreadios en Diciembre 29, 2016, 12:26:42 PM

Título: Escalar privilegios en una web
Publicado por: dehombreadios en Diciembre 29, 2016, 12:26:42 PM
Hace mucho tiempo recuerdo que vi un tema de como escalar privilegios en una web, donde no teníamos credenciales "Premium", recuerdo que lo hacía con una extensión, si alguien tiene el tema no dude en responder  ;D gracias
Título: Re:Escalar privilegios en una web
Publicado por: Nobody en Diciembre 29, 2016, 08:17:01 PM
¡Hola!

¿A qué te referís con "escalar privilegios"? Podés escalar privilegios de un usuario a root, por ejemplo.

Pero según entendí, querés acceder a una sección con contenido premium donde sólo se accede con usuario y contraseña. En algunos casos simplemente envían un redirect a login.php o similar, en caso de no estar logueado, eso se puede "bypassear" con una extensión llamada "no redirect", si no me equivoco. Aclaro que es un método muy poco eficiente.

Saludos.
Título: Re:Escalar privilegios en una web
Publicado por: Stiuvert en Diciembre 30, 2016, 04:29:24 AM
Quiero agregar algo a lo que dijo @Nobody (https://underc0de.org/foro/index.php?action=profile;u=34246), y es que intentes también acceder a la base de datos, quizás haya una tabla con los usuarios, y si accedes a ella verás usuario y hash.

Saludos