Editarce en un server con firewall

Nickyto · 03-abr-2008, 14:13

Aca les dejo un video en el que demuestra que se puede editar en un server con firewall:

contains hidden content You will have to click 'thank you' to see hidden content

Aca la GUIA:

1 ) van a la página del Mu en el que desees editarte.

2 )Vayan a alguna sección del sitio donde haya un intercambio de información entre el sitio y el SQL (registro, reset, reset Pk, cambiar contraseña), en mi caso lo hice con el Reset PK. Hazle click con el botón derecho del mouse en la página y vayan a "Ver código de fuente", cópienlo y peguenlo en un block de notas...

3 )Ahora aprenten Ctrl+F (buscar) y busquen "form" sin las comillas. Dependiendo del sitio, puede haber muchos, busquen uno que tenga algo parecido a esto:

ese pkresetdone está relacionado con el SQL. Este es el que tenemos que escoger...
No cierren el block de notas...

4 )Ahora devuelta a la página, donde pide login, char, contraseña pongan cualquier cosa y aceptenlo, va a aparece un mentaje de que la cuenta no existe, eso es parte del proceso, ahora haga click con el botón derecho y vayan a "propiedades", en las propiedades van a tener escrito la URL del sitio

5 )Copia la URL que conseguiste, vayan al block de notas y peguen la URL en el "action" de la página anterior (paso 3)... quedaría de esta manera:

6 )Ahora andá al código de fuente y apretá Ctrl+F(buscar), y buscá el maxlength, verán a su lado un número, cambiénlo por 99999999. Solo tienen que cambiar el primer "maxlenght"

7 )Ahora guarde el "Código de fuente como HTML. Eso se hace en "Archivo/Guardar"... y escribir "nombre.html" (Ej: muedit.html). Acuerdense de poner .html, porque sino lo guarda como txt...

8 ) Ahora entren a la web que acaban de guardar y pongan el código que deseen (códigos del SQL Codes) en la primer opcion... acepten y listo!

NOTAS: la mayoría de las páginas de ahora están parcheadas para que no puedas inyectar el SQL, pero se puede intentar en cualquiera, no es necesario que sean las nuevas, así que prueven con la página de su servidor... si no se puede les va a aparecer "SQL injection detected", si es así no sigan intentando...

Nickyto. En busca de ser Moderador de Juegos xD.

diosfenix · 26-jun-2008, 22:20

holas grax x tu aporte

jonax1492 · 01-jul-2008, 05:25

aver man voy a probarlo soy neuveo en este foro xD! gracias de todas maneras

jonax1492 · 01-jul-2008, 05:26

thanks aver man voy a probarlo soy neuveo en este foro xD! gracias de todas maneras

nicko23 · 20-jul-2008, 11:36

vamos a vewr q tal si sirve muchisimas grax lo estado buscando hace 2 mese GRAAX

niko99 · 14-sep-2008, 04:58

men hice todo esto pro no entiendo que ahi que hacer en el paso 8 >.<

Grax de todas maneras!

juanchope · 14-sep-2008, 17:31

OYE MEN Y NO HABRA UNA MANERA DE PASAR ESO DE SQL injection detected?? O ES IMPOSIBLE EDITARSE EN UN SERVER HACI? RESPONDEME PLIZ

analitico · 17-sep-2008, 02:06

muy buen aporte loco, ahora solo tengo que probar a ver si me sale, pase que soy medio duro para estas cosas.
Ojala te hagan moderador

tintoy · 15-oct-2008, 04:05

Cita:

Iniciado por Nickyto

Aca les dejo un video en el que demuestra que se puede editar en un server con firewall:hidden content may not be quoted

Aca la GUIA:

1 ) van a la página del Mu en el que desees editarte.

2 )Vayan a alguna sección del sitio donde haya un intercambio de información entre el sitio y el SQL (registro, reset, reset Pk, cambiar contraseña), en mi caso lo hice con el Reset PK. Hazle click con el botón derecho del mouse en la página y vayan a "Ver código de fuente", cópienlo y peguenlo en un block de notas...

3 )Ahora aprenten Ctrl+F (buscar) y busquen "form" sin las comillas. Dependiendo del sitio, puede haber muchos, busquen uno que tenga algo parecido a esto:

ese pkresetdone está relacionado con el SQL. Este es el que tenemos que escoger...
No cierren el block de notas...

4 )Ahora devuelta a la página, donde pide login, char, contraseña pongan cualquier cosa y aceptenlo, va a aparece un mentaje de que la cuenta no existe, eso es parte del proceso, ahora haga click con el botón derecho y vayan a "propiedades", en las propiedades van a tener escrito la URL del sitio

5 )Copia la URL que conseguiste, vayan al block de notas y peguen la URL en el "action" de la página anterior (paso 3)... quedaría de esta manera:

6 )Ahora andá al código de fuente y apretá Ctrl+F(buscar), y buscá el maxlength, verán a su lado un número, cambiénlo por 99999999. Solo tienen que cambiar el primer "maxlenght"

7 )Ahora guarde el "Código de fuente como HTML. Eso se hace en "Archivo/Guardar"... y escribir "nombre.html" (Ej: muedit.html). Acuerdense de poner .html, porque sino lo guarda como txt...

8 ) Ahora entren a la web que acaban de guardar y pongan el código que deseen (códigos del SQL Codes) en la primer opcion... acepten y listo!

NOTAS: la mayoría de las páginas de ahora están parcheadas para que no puedas inyectar el SQL, pero se puede intentar en cualquiera, no es necesario que sean las nuevas, así que prueven con la página de su servidor... si no se puede les va a aparecer "SQL injection detected", si es así no sigan intentando...

Nickyto. En busca de ser Moderador de Juegos xD.

gracias man por esto post aver como esta esto

nachoxxx · 16-oct-2008, 05:18

hola a alguien le funciono Funciono ?