17/2/2015 Vulnerabilidadesdephpmyadmin+uploaddeShell|[In]SeguridadInformtica

http://backtrackomar.blogspot.com/2013/05/vulnerabilidadesdephpmyadminupload.html 1/5

[http://2.bp.blogspot.com/PROEEm8YhrA/UTIPmiMxNvI/AAAAAAAAAJI/A1h2Gy9vhvI/s1600/php.jpg]

EsunaherramientaescritaenphpparaadministrarlabasededatosMySQLatravsdelawebactualmenteesutilizadaparacrear,eliminar,editarbasededatoscolumnasytablasdichaherramientaesutilizadaportodaslaspaginas,algunaswebtienenmsseguridadenelphpmyadminqueloponenencpaneldelusuariomismo,uotraslatienensueltasensulinklascualessonmsvulnerablesalamodificacindeterceraspersonasosimplemente

montarunaShell

Para hacer este ejemplomuchoms fcil como les dije antes lasweben dominios free sonms vulnerables aexponersuphpmyadminensu link,algunasveces laspersonasquecuelgansuwebnocreansu loginendichaherramienta las cuales son fciles de acceder sin ningn problema miren este ejemplo con esta web de unvideojuegoonline,Mulacuallamayoradepersonassubensuwebaunhostinggratiscomonoiphttp://arkanos.sytes.net/

Vulnerabilidadesdephpmyadmin+uploaddeShell

17/2/2015 Vulnerabilidadesdephpmyadmin+uploaddeShell|[In]SeguridadInformtica

http://backtrackomar.blogspot.com/2013/05/vulnerabilidadesdephpmyadminupload.html 2/5

[http://1.bp.blogspot.com/ZAAtIvhNrv4/UTIQINM_w0I/AAAAAAAAAJQ/7N9Xv6cfO8U/s1600/ARKANOS.jpg]

[http://1.bp.blogspot.com/13BgrNe8SpY/UTIQib6g65I/AAAAAAAAAJY/cjhG7H2UkSI/s1600/ADMIN.jpg]

Comovernlawebsevenormalyaqueessuplantillaprincipalperounavezpongamoselphpmyadminsedarncuentadealgoverdaderamentesorprendentesobrelainseguridadqueexistenenalgunaswebsoloponiendoestohttp://arkanos.sytes.net/phpmyadmin/

Como vemos en la imagen ya accedimos al phpmyadmin y tenemos todos los privilegios de administrador,nosotrospodemoshacerloquedeseamoseliminarmodificarcrearlosquenosconvengaperoalgunasvecesnoesas yaquehaypersonas interesadaseneldeface, lacuales lamodificacinde lawebmismaaquejemplodecmosubir unaShell porphpmyadmincomovemosen la imagenentrea labasededatos mysql (23) la cual

17/2/2015 Vulnerabilidadesdephpmyadmin+uploaddeShell|[In]SeguridadInformtica

http://backtrackomar.blogspot.com/2013/05/vulnerabilidadesdephpmyadminupload.html 3/5

[http://1.bp.blogspot.com/xztj_ZxaGxA/UTIVcDnyjGI/AAAAAAAAAJ0/k7t7QnvcXTI/s1600/yes.jpg]

ingresedondediceSQLpeguelaShell

AquiEstaEllinkdedescargadelashellprivada:http://pastebin.com/08n9e3i3[http://pastebin.com/08n9e3i3]

UstedessepreguntarandondeestarubicadalaShellqueacabodesubir,comovernenlapartesuperior')))?>"INTO OUTFILE 'c:/xampp/htdocs/omar.php le puse el nombre omar.php que objetivamente estarenhttp://arkanos.sytes.net/omar.php [http://arkanos.sytes.net/omar.php]? , comoveremosen la siguiente imagentendremos acceso tanto en los archivos de la pagina web como en sus discos locales sorprendente verdad,tenemoslafacilidaddeborrar,descargarysubirloquesea.

Comovemosenestaimagennosmuestralosarchivosdelaweb.

17/2/2015 Vulnerabilidadesdephpmyadmin+uploaddeShell|[In]SeguridadInformtica

http://backtrackomar.blogspot.com/2013/05/vulnerabilidadesdephpmyadminupload.html 4/5

[http://2.bp.blogspot.com/B64IM2Wnqo/UTIRYvo6wvI/AAAAAAAAAJg/XII_n0Rynvw/s1600/joder.jpg]

[http://2.bp.blogspot.com/B64IM2Wnqo/UTIRYvo6wvI/AAAAAAAAAJg/XII_n0Rynvw/s1600/joder.jpg]

17/2/2015 Vulnerabilidadesdephpmyadmin+uploaddeShell|[In]SeguridadInformtica

http://backtrackomar.blogspot.com/2013/05/vulnerabilidadesdephpmyadminupload.html 5/5

[http://2.bp.blogspot.com/CJfjM0jfi8/UTIR6PIoGQI/AAAAAAAAAJo/JwA3YpT1D9Y/s1600/omar.jpg]

Enestaotranosmuestralosarchivosdeldiscolocal[D]comovernahestnalojadoslosArchivosdelserverdemulacualpodemoseliminaromodificarlosquequeramos.

Publicado20thJanuary2014porOmarRodriguez

Introducetucomentario...

Comentarcomo: CuentadeGoogle

Publicar Vistaprevia

0 Aadiruncomentario