RCE (Remote Command Execution)

vZack

Noviembre 19, 2008, 05:20:03 pm

Bienvenido(a), Visitante. Favor de ingresar o registrarse.

Noticias: Retos de vZack.com, demuestra todo lo que sabes sobre vulnerabilidades a nivel web click aquí para acceder

Inicio

Ayuda

Ingresar

vZack > Underground > Defacing > RCE (Remote Command Execution)

Páginas: [1] Ir Abajo

Autor

Tema: RCE (Remote Command Execution) (Leído 425 veces)

vZor

Administrator
Dios del caos

Desconectado

Sexo: Masculino

Mensajes: 223

« en: Agosto 19, 2008, 07:01:24 pm »

RCE (Remote Command Execution)

¿De Que se trata?

Es un bug que nos permite ejecutar comandos remotamente.

Ejemplo de codigo vulnerable

Código:

<?php

if(isset($_GET['dir'])){
system('ls '.$_GET['dir']);
}
?>

Explicacion / Como explotarlo

Para explotarlo simplemente metemos nuestro comando, terminando el anterior Tongue

Código:

http://pagina.com/dir.php?dir=a;uname -a;pwd;ls -la

Salu2


	En línea

Páginas: [1] Ir Arriba

Ir a: