Saltar al contenido
Underc0de /foro

Acceso a Web a través de otra

Iniciado por Bestia, Junio 29, 2021, 08:50:54 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Avatar de Bestia

Buenas, me disculpo si este no es el lugar para este post no sabía dónde ponerlo.

Hace poco estoy empezando en el mundo de auditorías web. Y me preguntaba si es posible acceder a una web habiendo ganado control sobre otra que está alojada en el mismo host (misma ip)???
Me explico, estaba auditando una web pero realmente no encontré vulnerabilidades explotables (al menos no con mis conocimientos), pero si encontré webs con su misma ip que tienen vulnerabilidades graves como path traversal o inyección SQL y me preguntaba si aprovechando esas paginas con esas vulnerabilidades podría de algún modo lograr terminar accediendo a la web que quiero auditar, es esto posible ?

saludos
WhatsApp Telegram

2 respuestas

Avatar de rollth
Depende mucho de como este todo hecho por detrás, que tengan una misma IP pública no significa necesariamente que esten alojadas en el mismo servidor. En caso de que lo estuvieran, podrías escalar privilegios y una vez hecho esto acceder a la información de la máquina víctima.

En caso de que no, dependiendo de como este montado, podrás hacer movimiento lateral dentro de la red hasta llegar a tu destino.

Sin embargo, si estas haciendo auditoría, piensa que generalmente esas otras páginas Webs están fuera de Scope y no se suele tener permiso para atacarlas.
RollthBuen hacker mejor Los enlaces son solo para miembros. Registrate o iniciá sesión/Los enlaces son solo para miembros. Registrate o iniciá sesión

Avatar de Bestia
Gracias por la respuesta. Como seria eso de los movimientos laterales o donde puedo aprender como hacerlo?

🔗 Temas relacionados

¿Te quedó una duda sobre Dudas y pedidos generales?

Preguntala y te responde la comunidad (y el asistente Underc0de IA si nadie llega antes). Es gratis y tarda un minuto.

Ya tengo cuenta
Guardamos tu pregunta en este navegador: después de entrar la publicás con un clic.
Grupo de WhatsApp