Un saludo a todos
Se puede decir q soy nuevo aquí, aunque me di d alta en el foro en 2012

un saludo a todos.
hace un monton de tiempo que no pasaba por aqui, tenia el tema un poco olvidado.

El asunto es que consegui subir una webshell a un servidor, pero solo tengo acceso al usuario de la web q subi la shell.
Ahora tengo en mente subir un exploit y ganar acceso root.

La pregunta es cual es la mejor forma de hacerlo?? puedo usar armitage, o subir el exploit desde la webshell, pero no se si podre compilar y ejecutar el exploit??

gracias.

Queria compartir con vosotros esta web, tiene unos videotutoriales muy interesantes.

Adobe

    After Effects (39 Videos)
    DreamWeaver (41 Videos)
    Flash (6 Videos)
    Photoshop (9 Videos)
    Premiere Pro (12 Videos)

Computer Programming

    Android Development (200 Videos)
    C (15 Videos)
    C# (200 Videos)
    C++ (73 Videos)
    C++ GUI with Qt (14 Videos)
    Cocos 2D (20 Videos)
    Computer Game Development (17 Videos)
    iPhone Development (37 Videos)
    Java - Beginner (87 Videos)
    Java - Intermediate (59 Videos)
    Java - Game Development (36 Videos)
    Java - Game Development with Slick (12 Videos)
    JavaScript (40 Videos)
    jQuery (200 Videos)
    Objective-C (65 Videos)
    PHP (200 Videos)
    PHP Stock Market Analyzer (20 Videos)
    Python (43 Videos)
    Ruby (32 Videos)
    Trading Website (Project Lisa) (45 Videos)
    Visual Basic (200 Videos)
    wxPython (14 Videos)

Computer Science

    3Ds Max 2010 (22 Videos)
    How to Build a Computer (23 Videos)
    HTML5 (53 Videos)
    MySQL Database (33 Videos)
    Networking (6 Videos)
    UDK - Beginner (65 Videos)
    UDK - Advanced (2 Videos)
    XHTML & CSS (46 Videos)

Educational

    Algebra (32 Videos)
    Basic Math (11 Videos)
    Biology (22 Videos)
    Chemistry (38 Videos)
    How to Build a Go Kart (35 Videos)
    Introduction to Geometry (63 Videos)
    Geometry (23 Videos)
    Physics (45 Videos)
    Robotics & Electronics (19 Videos)

Other

    Battlefield 2 Gameplay (6 Videos)
    Backgammon (8 Videos)
    Bucky Roberts Live (10 Videos)
    Buckys Vlog (5 Videos)
    Call of Duty Gameplay (18 Videos)
    iPhone App Reviews (25 Videos)
    thenewboston Live! (113 Videos)
    thenewboston Podcast (39 Videos)
    Surviving the Wilderness (20 Videos)
    Surviving the Wilderness 2 (40 Videos)

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

un ejemplo: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Citar[~] Exploit Title: Booklight Inc. <= sql injection
[~] Author: RaMeZ
[~] Software Link: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login/
[~] Google Dork: Booklight Inc. inurl:.php?id=
################################################
demos::
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login'
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login'
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login'
################################################
Greets to:  ALL LY HACKERS
contact : You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login


# You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login [2012-09-10]

en este caso la aplicacion "Booklight Inc" en vulneraable a sql cuando se le pasa el '. Y el archivo a.php, p.php no saben como tratarlo, asi que
devuelve el error. Pues bien yo se que el archivo 123.php en vulnerable a sqli pero no se a que aplicacion pertenece.

lo que quiero saber , es que aplicacion es la dueña, o la que creo ese 123.php en my web??

Un ejemplo:

tines una web, en la que instalas una determinada aplicacion para ver fotos, podria llamarse "ver fotos" y al intalarla, te crea unos directorios con los php necesarios para que funcione esa aplicacion, que podrian ser "galeria.php, album.php y los direstorios img/ y borrador/".

Pues bien, quiero saber que aplicacion creo ese php en la web.

He de marcar que la web no es mia.

y como uso el lenguaje PHP para saber que aplicacion es al que usa 123.php?

una url como esta:
...../123.php?cat=

que aplicacion es la que usa 123.php?

Tengo un problema, espero que me puedan ayudar. Lo primero no se si esto tiene que ir en esta seccion, si no es asi, porfavor muevanlo a donde
corrresponda.

Como puede saber a que aplicacion corresponde un archivo?

Me explico, digamos que en una url, tenemos lo siguiente: www.*/home.php

Lo que quiero saber es a que aplicacion corresponde ese archivo, supongo que muchas aplicaciones tienen tal archivo, pero como puedo saber a cual
corresponde??

bueniiiiiiissssiiisiismo