No hay problema chicos ya lo encontre, solo espere unas horas mas y el DirBuster me arrojo el admin panel, no quise colocar la URL de la pagina para no comprometerla a esta misma. Saludos 
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
#102
Dudas y pedidos generales / [SOLUCIONADO] Ayuda con admin panel
Enero 18, 2013, 01:49:30 AM
Buenas noches, estaba visitando una pagina "x" cuando de repente vi que visualizaba un error, entonces me di el tiempo de aplicar una sqli, arrojo los datos de usuarios, el admin, etc, pero no he podido encontrar el admin panel, hasta ahora he probado con DirBuster que suele ser para mi la mejor opcion y nada.
Al entrar en el enlace /sql/login.php que me entrega como login DirBuster lo unico que me aparece es:
<html>
<head>...</head>
<body>0</body>
</html>
Nada mas que eso, espero y agradezco su ayuda. Saludos
Al entrar en el enlace /sql/login.php que me entrega como login DirBuster lo unico que me aparece es:
<html>
<head>...</head>
<body>0</body>
</html>
Nada mas que eso, espero y agradezco su ayuda
. Saludos
#103
Dudas y pedidos generales / Re:alguien tendra unas shell
Noviembre 15, 2012, 02:28:25 AM
You are not allowed to view links.
You are not allowed to view links.
Register or Login or You are not allowed to view links.
Register or Login C99
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login FenixC99
Saludos
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login FenixC99
Saludos
#104
Bugs y Exploits / Re:Sqli Hunter
Noviembre 02, 2012, 11:32:15 PM
El diccionario de admin panel no es muy extenso pero aun asi el trabajo que te hace con los dorks no esta nada de mal. Aportazo, saludos
#105
Dudas y pedidos generales / Re:ayuda con el Spi-Net
Noviembre 01, 2012, 12:20:19 AM
"puerto inicial 540 puerto final 540": Segun esto quiere decir que abriste el puerto 540, inicial 540 y final 540, osea solo se abrio aquel puerto.
"puerto inicial 6970 puerto final 32000": Y al parecer en este caso el puerto inicial es el 6970 y el final 32000, por ende se abrieron todos los puertos entre aquellos numeros. Que alguien me corrija si es que no es asi
"puerto inicial 6970 puerto final 32000": Y al parecer en este caso el puerto inicial es el 6970 y el final 32000, por ende se abrieron todos los puertos entre aquellos numeros. Que alguien me corrija si es que no es asi
#106
Dudas y pedidos generales / Re:Crear un correo "propio"
Octubre 31, 2012, 09:18:00 PM #107
Dudas y pedidos generales / Re:Admin finder recomendaciones
Octubre 31, 2012, 03:52:32 AM
WOW no habia visto tu respuesta XC0deS3c, muchas gracias 
, hasta el momento es una soberana lata encontrarle el admin panel a las dichosas paginas pero bueno, saludos.
1- Descarto lo de "WScorrow" porque no se que demonios es
2- WHOIS solo me da a conocer el propietario de la pagina
3- La pagina al parecer no tiene ningun upload a la vista
, hasta el momento es una soberana lata encontrarle el admin panel a las dichosas paginas pero bueno, saludos.1- Descarto lo de "WScorrow" porque no se que demonios es
2- WHOIS solo me da a conocer el propietario de la pagina
3- La pagina al parecer no tiene ningun upload a la vista
#108
Dudas y pedidos generales / Re:[Ayuda] Duda al decifrar
Octubre 30, 2012, 04:42:43 PM
Gracias a los dos, por ahora estoy con hashcat-gui en windows, porque en backtrack r2 me tira un error, pero aun asi no he podido decifrar el pass, les aviso si es que llego a hacerlo
#109
Dudas y pedidos generales / Re:[Ayuda] Duda al desencriptar
Octubre 29, 2012, 05:41:00 AM
Vale snifer, ahora estoy actualizando mis 'terminos' , gracias
, gracias
#110
Dudas y pedidos generales / [Ayuda] Duda al decifrar
Octubre 29, 2012, 03:19:01 AM
Buenas noches, al efectuar sqlmap en una pagina, esta me arrojo el user y el pass, pero este ultimo de esta forma
"113ecb5b7cb20737b5d8e25eb9d46277:JaTjRaGZdzetcgNGPFpDpTBbdkij0RKR", bueno esa misma xd, y al no poder desencriptarla les pregunto a ustedes que se puede hacer en este caso. Saludos desencriptar
"113ecb5b7cb20737b5d8e25eb9d46277:JaTjRaGZdzetcgNGPFpDpTBbdkij0RKR", bueno esa misma xd, y al no poder desencriptarla les pregunto a ustedes que se puede hacer en este caso. Saludos
#111
Shells / Re:Fenix Shell (C99 Traducido)
Octubre 28, 2012, 05:05:40 AM
Si hubiera alguna opcion para agradecer solamente y no tener que reabrir post antiguos seria genial , se agradece. Sorry
, se agradece. Sorry
#112
Bugs y Exploits / Re:W3af
Octubre 16, 2012, 11:06:00 PM
Vamos a ver que tal, se agradece el aporte
#113
Dudas y pedidos generales / Re:Admin finder recomendaciones
Octubre 16, 2012, 04:10:00 PM
De eso me he dado cuenta, paginas donde es demasiado extensa la busquead por el admin panel, y en otras donde solo aparece con el diccionario que trae por ejemplo havij, sql helper o cualquier otro admin finder, por ahora verifico primero por el admin panel y despues doy el paso de la SQLi . Saludos
. Saludos
#114
Dudas y pedidos generales / Re:Admin finder recomendaciones
Octubre 16, 2012, 06:02:51 AM
Gracias a los dos, por lo mismo estaba buscando algo "mas fuerte" que los admin finder que tenia en perl, ahora mismo estoy viendo que tal DirBuster y va todo bien (;
#115
Dudas y pedidos generales / Re:Admin finder recomendaciones
Octubre 16, 2012, 01:11:42 AM
Gracias MrTacoJr, acepto mas aportes
#116
Dudas y pedidos generales / Admin finder recomendaciones
Octubre 15, 2012, 11:51:02 PM
Bueno queria saber que me recomiendan para poder encontrar el admin panel de algunas paginas, digamos algo a la fecha, algun script, con extenso diccionario, he buscado en el foro y he intentado con esos pero no logro mucho. Saludos
#117
Dudas y pedidos generales / Re:Un poco de ayuda por aca.
Octubre 15, 2012, 04:02:55 AM
Probando por otros lados, pero en todo caso muchas gracias por la ayuda (;
#118
Dudas y pedidos generales / Re:Un poco de ayuda por aca.
Octubre 14, 2012, 04:49:53 AM
Gracias Abnormality, pero al parecer hay otros factores que me impiden "funcar" la shell, dejo algunos ss para que revisemos a ver que tal:
Donde:
*Codigo: Es el codigo referido a la imagen, para dar una identificacion a cada producto.
*Descripcion1: Como lo dice, es una breve descripcion del producto (no afecta en nada al momento de asignar una url para la imagen).
*Descripcion 2: Lo mismo que la anterior (la dejo en blanco).
*Categoria: Seccion donde "apareceria" la imagen, o en mi caso la shell, para posteriormente localizarla.
*Imagen: Es ahi donde selecciono el archivo y lo subo con el nombre Shell.php%00 y la extension .gif, como me lo recomendo Abnormality.
*Imagen Zoom: Es una visualizacion previa utilizada, a la cual se le da la url del producto.
Por lo tanto al dirigirme a la direccion que la pagina en si le da a la shell que he subido, es por defecto la "Imagen Zoom", he intentado agregando:
-.com.ve/productos/seb.gif
-.com.ve/productos/seb_zoom.gif
-.com.ve/productos/Shell.php%00.gif
Y en las dos primeras localizo lo siguiente:
En la tercera tipeando -.com.ve/productos/Shell.php%00.gif, no pasa nada xd, bueno eso, muchas gracias a todos los que se toman su tiempo y me brindan su ayuda.
Donde:
*Codigo: Es el codigo referido a la imagen, para dar una identificacion a cada producto.
*Descripcion1: Como lo dice, es una breve descripcion del producto (no afecta en nada al momento de asignar una url para la imagen).
*Descripcion 2: Lo mismo que la anterior (la dejo en blanco).
*Categoria: Seccion donde "apareceria" la imagen, o en mi caso la shell, para posteriormente localizarla.
*Imagen: Es ahi donde selecciono el archivo y lo subo con el nombre Shell.php%00 y la extension .gif, como me lo recomendo Abnormality.
*Imagen Zoom: Es una visualizacion previa utilizada, a la cual se le da la url del producto.
Por lo tanto al dirigirme a la direccion que la pagina en si le da a la shell que he subido, es por defecto la "Imagen Zoom", he intentado agregando:
-.com.ve/productos/seb.gif
-.com.ve/productos/seb_zoom.gif
-.com.ve/productos/Shell.php%00.gif
Y en las dos primeras localizo lo siguiente:
En la tercera tipeando -.com.ve/productos/Shell.php%00.gif, no pasa nada xd, bueno eso, muchas gracias a todos los que se toman su tiempo y me brindan su ayuda.
#119
Dudas y pedidos generales / Re:Un poco de ayuda por aca.
Octubre 14, 2012, 12:59:04 AM
Bueno, en realidad, luego de acceder al admin de una pagina via SQLi, y poder a acceder a "limitados" privilegios, quiero seguir a subir una shell, pero en este caso, con una posteada anteriormente en el foro, la subo con extension .php, y automaticamente la pagina la modifica como .gif, luego intento encontrarla siguiendo el ejemplo con las demas imagenes, y al intentar encontrarla como .gif no me accede a la shell.
Cual es el siguiente paso?
Cual es el siguiente paso?
#120
Dudas y pedidos generales / Re:Un poco de ayuda por aca.
Octubre 12, 2012, 08:56:32 PM
Vale [T]Killer muchas gracias, me sacas de algunas dudas pero vuelvo a otras, pero va! que esto es asi
