Indetectables

¿Qué es Full Source Disclosure Download?

Dorks para Full Source Disclosure downloads


Dorks para Full Source Disclosure downloads


inurl: descargas.php
inurl: bajar.php
inurl: descarga.php



¿Como sabemos si una web es vulnerable a Full Source Disclosure Download?

Full Source Discloure


Download -> Es la carpeta del servidor
File -> Es donde se guardan todos los archivos de esa carpeta



Mirando el codigo nos podemos dar cuenta de lo peligroso que puede ser un Full Source Disclosure download
al modo del programador, por que claro si yo miro el codigo y veo esto..



El archivo se descargará y veriamos todo el codigo de el download, que podria tener otro archivo dentro
que podría ser:


Entonces ahora nos quedaría finalizar la jugada como yo llamo, que sería encontrando los datos
finales de lo que queremos conseguir, que son los datos del administrador.


Ingresamos otra vez en la url por la que vamos que seria:



Se nos descargará el archivo "Otroarchivo.php" después miraremos su codigo para ver que otro
archivo puede haber en el codigo, yo siempre miro el codigo con Dreamveawer ya que es un buen
editor y creador de codigos a nivel diseño y a nivel programación.



Bueno ya hemos mirado el codigo y vemos que hay un ultimo archivo el que contiene nuestro beneficio a todo el trabajo que será el archivo:


Ahora nos descargaríamos el archivo y lo abriremos con el Dreamveawer y tendría que salir
los datos del administrador o de los usuarios que nos llevarían a la base de datos por ejemplo:



Un saludo.

Aportazo!!!
muchisimas gracias! a muchos les servira!

Fácil sencillo y bien explicado

Tremendo aportazo!! Como dice Antrax. a mucho lo servira hasta mi XD

muy buen tuto muchas gracias SkillmaX un besito :P

Gracias por los comentarios, un saludo.