Como Explorar Falhas Fopen e Baixar Arquivos do Site
Introdução:
Nesse tutorial eu vou ensinar a explorar falhas fopen e baixar arquivos do site, como a index.php por exemplo.
ATENÇÃO: O tutorial que vera a seguir é apenas para estudos, use esse tutorial para testar vulnerabilidades em seu site e melhorar-lo, jamais use esse tutorial para prejudicar alguém.
Lembre-se: Invadir dispositivo informático é crime. Art. 154-A so codigo penal.
E lembre-se Também: Conhecimento não é crime!
Achando um site com falha fopen!
Bom, para testarmos devemos usar um site com falha de fopen, eu vou usar o aesa.pb.gov.br, mais você pode pesquisar por inurl:"download.php?file=" no google que aparecera varios sites com falha de fopen.
Explorando Falhas e baixando arquivos
Ja com um site vulneravel na mão, vamos explorar suas falhas e baixar seus arquivos, como a index.php.
Na frente coloque o codigo /download.php?file=../index.php e aperte enter
A index.php sera baixada.
0 comentários:
Postar um comentário