Hola a todos, he estado mirando con Acunetix, las vulnerabilidades de una web que estoy realizando, a ver si ustedes me pueden orientar un poco.
Lo primero de todo es:
Apache Mod_Rewrite Off-By-One Buffer Overflow Vulnerability
Affected Apache versions:
Apache 1.3.28 - 1.3.36 with mod_rewrite
Apache 2.2.0 - 2.2.2 with mod_rewrite
Apache 2.0.46 - 2.0.58 with mod_rewrite
En cuanto a lo siguiente, no se como ir al navegador y poner en practica esta vulnerabilidad entre otras mas que aparecen...
SQL injection
Attack details
The POST variable clave has been set to 1'.
Request
POST /login.php HTTP/1.0
Accept: */*
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Content-Length: 60
Cookie: PHPSESSID=acf77cc7343bf0aca771467dbc40c611
Connection: Close
Pragma: no-cache
usuario=111-222-1933email@address.tst&clave=1'&Submit=Entrar
Cross Site Scripting
Attack details
The POST variable clave has been set to 1<script>alert(408519685207)</script>.
Request
POST /login.php HTTP/1.0
Accept: */*
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Content-Length: 95
Cookie: PHPSESSID=acf77cc7343bf0aca771467dbc40c611
Connection: Close
Pragma: no-cache
usuario=111-222-1933email@address.tst&clave=1<script>alert(408519685207)</script>&Submit=Entrar
Blind SQL injection (timing)
Attack details
The POST variable clave is vulnerable.
Request
POST /login.php HTTP/1.0
Accept: */*
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Content-Length: 103
Cookie: PHPSESSID=acf77cc7343bf0aca771467dbc40c611
Connection: Close
Pragma: no-cache
usuario=111-222-1933email@address.tst&clave=111-222-1933email@address.tst'+or+sleep(5)%23&Submit=Entrar
No se como poner en practica esto para intentar solucionarlo y asi aprender un poco más, he probado a escribir despues del login.php:
?usuario=111-222-1933email@address.tst&clave=1<script>alert(408519685207)</script>&Submit=Entrar pero no va...
No sé como es...
