excelente aika la verdad, muy buen trabajo.
saludos!
saludos!

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Mostrar Mensajes Menú
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Creo que una de las mejores opciones para empezar tu proyecto de pentest junto con tus amigos, puede ser el uso de imágenes con laboratorios ya creados como puede ser metasploitable y muchos otros más para que luego a partir de estas máquinas ya preparadas puedas crear las tuyas propias dependiendo de los entornos que más te interesen. Este tipo de proyectos suelen interesante bastante aunque no dispongo de mucho tiempo si puedo no dudes en pedirme ayuda por mp.
Aprovecho este mensaje para comentar que undercode me parece una gran oportunidad tanto para expertos como para principiantes a la hora de compartir Información, me siento un poco decepcionado conmigo mismo por no tener mucho tiempo para poder crear post o estar más activo pero mi situación actual me lo impide. Muchas gracias a la gente que realiza aportes porque algunos son geniales.
Un saludo.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Tiene una voz un poco maricona
Citar
Interesante, aquí es donde se nota la potencia que tiene PCM
[COM_DOT_NET]
extension=php_com_dotnet.dll
<?php
interface iComponentLoader
{
static public function get_instance($component, $id);
static public function get_old_instance($component);
}
class ComponentLoader implements iComponentLoader
{
static public $instances = array();
static public $error = false;
static public $emessage = null;
static public function get_instance($component, $id)
{
self::$instances[$component] = new COM($component.'.'.$id);
if(!self::$instances[$component])
{
self::$error = true;
self::$emessage = 'Unable to instantiate Component '.$component;
return false;
} else { return self::$instances[$component]; }
}
static public function get_old_instance($component)
{
return self::$instances[$component];
}
}
try
{
// starting SAPI
$speech = ComponentLoader::get_instance('sapi', 'SpVoice');
if(!$speech) throw new exception(ComponentLoader::$emessage);
$speech->volume = 100;
$speech->speak('hello my name is p.h.p. speaker');
//free the object
unset($speech);
} catch(Exception $e) {
echo $e->getMessage();
}
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
El archivo restricted que te genera luego de descomprimir, no es mas que un zip sin extensión. Ese código corresponde a un ZIP. Lo que tenes que hacer es renombrar el archivo "restricted" a "restricted.zip". Luego lo descomprimis y vas a encontrar un texto que empieza así:
"Agent,
I hope I am talking to the right person. if this information were to fall into the wrong hands - this project would be over. As you have got this far - I presume that what I am going to tell you will not go any further than you.
The normal login procedure has become unsafe, and we fear that in the past few weeks we may have been broken into. Luckily, we have acted quickly and traced a few of the intrusion attempts. We managed to get a couple of items from the intruders before they vanished - However, we are having problems with some of the information we have found, their encryption systems are far in advance of our own.
As I said, the login procedure has changed. To continue, use the following password at the URL provided."

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Eso que dices de que salga blanco se le llama "Full replace", el cual te deja meter varias etiquetas html dentro de tal, pero conseguí una forma de defacear mediante full replace, con tu index y todo. Cojes la index, vas a You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login traduces tu index a charcode, y la metes en este codigo:
<script> document.documentElement.innerHTML=(String.fromCharCode(Aquí tu index traducida a charcode)); </script>
Y buala!! Verás tu index tal y como es, para mi el mejor método a la hora de inyectar html




