Preguntas y Respuestas sobre Explotación de Vulnerabilidades

Existen varias vulnerabilidades esperando ser explotadas como tambien herramientas para ello, investiga sobre ADB en moviles, usa shodan.io y diviertete

Desafortunadamente no puedes, necesitas el "Source Code" para poder compilar y editar lo necesario en el programa, lo que puedes hacer es usar un "Decompiler" como Ghidra o IDA Pro y entender como funciona el programa para poder recrearlo, otra opcion es usar un editor de Hex igual para ver que utiliza el exe, Buena Suerte!

Hola Luis, la que utilizo hace tiempo con buenos resultados se llama OpenVas de la empresa Greenbone. Nessus tambien es muy buena.

Saludos!

Es un metodo que permite que ciertos bots puedan analizar la estructura de tu sitio web, se usa mucho con los motores de busqueda para la indexacion de paginas y eso te ayuda con SEO.

Este ejemplo permite que todos los robots visiten todos los archivos que se encuentran almacenados en el código:

User-agent: *
Disallow:

Hola, hasta donde conozco cuando se realiza por url como si fuera GET(Por Url) es que por la url se recibe un parametro, ejemplo curso=sqlinjection pero si no tienes por medio de url podrias ver si lo realizan por metodo como POST(Los parametros no son visibles en la url pero se pueden capturar con un proxy como Burp Suite) donde puedes capturar los valores y modificarlos para ver si se puede explotar una sql injection

Hola, en hackerone que es una plataforma para bug bounty dependiendo de la vulnerabilidad te puedes pagar bien, conozco personas que han avanzado mucho cazando bugs y reportandolos.

Buenos dias amigo VSFTPD esta version si mal no recuerdo tiene un backdoor tienes que usar esto. en metasploit usa search y pones vsftps use exploit/unix/ftp/vsftpd234backdoor

tambien necesitas el RHOST por ejemplo

set rhost la ip de la maquina objetivo.

Lo que no tengo claro que version estas usando me imagino que es vsftps 2.3.4

Un saludo

use exploit/unix/ftp/vsftpd234backdoor seria algo asi xd que me olvido poner esto _ xd

un saludo

Muchas gracias era antes de hacer todos los cursos que hice.

No te preocupes Cristian me alegro haberte ayudado :D:D

Hi, if you are using metasploit all day maybe you are in the explotation phase, you can start with the post-explotation phase for enhance your abilities with this tool, exists others branches of the pentesting phase, maybe you can start with the malware discovery or the reverse engineering.

Thank you very much for having responded, I will do as you advised me

El Risk es una medida que se usa al realizar el ataque, tiene 3 niveles.

1) Este valor es inofensivo para la mayoria de las inyecciónes SQL 2) Nivel usado para querys pesadas 3) Usa pruebas de inyección con la clausula OR de SQL

En el Level puedes parametrizar mas argumentos en las peticiones como las cookies