IIS 6.0 Hackeado

09/02/2005 - 01:01 por Juan Angel | Informe spam
Mi web site fué hackeado a traves del Data Access. bueno, eso dijo el hacker
que mas que hacker fué un lammer, hago
tal afirmación porque después de cambiarme el index.htm de uno de los
websites instalados en ese servidor, se atrevió a postear en un foro su gran
hazaña, le hice una pregunta como un usuario común, que consistía en que si
habia utilizado un script o algún tipo de exploit, a lo que menciona que lo
hizo con un componente llamado daVs.exe.
Buscando en la red encontré el archivo, lo bajé y lo instalé en mi pc(50 km
del servidor).
Al ejecutarlo, me pide una lista de los sitios que quiero hackear (
http://n.domaindlx.com/z1g0n/davs.JPG ) indicas el archivo que suplantará el
del web site, pones el código html, le das scan y wuala!!! el sitio es
hackeado.
He bajado todos los parches y mi IIS sigue vulnerable, para colmo, me he
estado autohackeando despues de instalar parches de seguridad y sigue igual.
si alguien cuanta con información al respecto agradecería sus comentarios.
aalvarez88@hotmail.com

Preguntas similare

Leer las respuestas

#1 Pèrez Mayo
11/02/2005 - 20:33 | Informe spam
Cuando encuentres alguna solucion podrias compartirla...

"Juan Angel" <Juan escribió en el mensaje
news:
Mi web site fué hackeado a traves del Data Access. bueno, eso dijo el


hacker
que mas que hacker fué un lammer, hago
tal afirmación porque después de cambiarme el index.htm de uno de los
websites instalados en ese servidor, se atrevió a postear en un foro su


gran
hazaña, le hice una pregunta como un usuario común, que consistía en que


si
habia utilizado un script o algún tipo de exploit, a lo que menciona que


lo
hizo con un componente llamado daVs.exe.
Buscando en la red encontré el archivo, lo bajé y lo instalé en mi pc(50


km
del servidor).
Al ejecutarlo, me pide una lista de los sitios que quiero hackear (
http://n.domaindlx.com/z1g0n/davs.JPG ) indicas el archivo que suplantará


el
del web site, pones el código html, le das scan y wuala!!! el sitio es
hackeado.
He bajado todos los parches y mi IIS sigue vulnerable, para colmo, me he
estado autohackeando despues de instalar parches de seguridad y sigue


igual.
si alguien cuanta con información al respecto agradecería sus comentarios.


Respuesta Responder a este mensaje
#2 Frank
11/02/2005 - 20:49 | Informe spam
revisen esto

http://www.lurhq.com/webdav.html

Regards

"Any man who asks for greater authority does not deserve to have it"

TERCERO XAVIER HARKONNEN, address to Salusan Militia

Francisco Bedolla Ramirez
fbedollaatitpromexico.com.mx
www.itpromexico.com.mx
Mexico City, The Most Polluted City in the World
W2K SP4
"Pèrez Mayo" escribió en el mensaje news:
Cuando encuentres alguna solucion podrias compartirla...

"Juan Angel" <Juan escribió en el mensaje
news:
> Mi web site fué hackeado a traves del Data Access. bueno, eso dijo el
hacker
> que mas que hacker fué un lammer, hago
> tal afirmación porque después de cambiarme el index.htm de uno de los
> websites instalados en ese servidor, se atrevió a postear en un foro su
gran
> hazaña, le hice una pregunta como un usuario común, que consistía en que
si
> habia utilizado un script o algún tipo de exploit, a lo que menciona que
lo
> hizo con un componente llamado daVs.exe.
> Buscando en la red encontré el archivo, lo bajé y lo instalé en mi pc(50
km
> del servidor).
> Al ejecutarlo, me pide una lista de los sitios que quiero hackear (
> http://n.domaindlx.com/z1g0n/davs.JPG ) indicas el archivo que suplantará
el
> del web site, pones el código html, le das scan y wuala!!! el sitio es
> hackeado.
> He bajado todos los parches y mi IIS sigue vulnerable, para colmo, me he
> estado autohackeando despues de instalar parches de seguridad y sigue
igual.
> si alguien cuanta con información al respecto agradecería sus comentarios.
>
>


Respuesta Responder a este mensaje
#3 Frank
11/02/2005 - 20:50 | Informe spam
otro

http://www.securiteam.com/windowsnt...0UBFS.html

Regards

"Any man who asks for greater authority does not deserve to have it"

TERCERO XAVIER HARKONNEN, address to Salusan Militia

Francisco Bedolla Ramirez
fbedollaatitpromexico.com.mx
www.itpromexico.com.mx
Mexico City, The Most Polluted City in the World
W2K SP4
"Pèrez Mayo" escribió en el mensaje news:
Cuando encuentres alguna solucion podrias compartirla...

"Juan Angel" <Juan escribió en el mensaje
news:
> Mi web site fué hackeado a traves del Data Access. bueno, eso dijo el
hacker
> que mas que hacker fué un lammer, hago
> tal afirmación porque después de cambiarme el index.htm de uno de los
> websites instalados en ese servidor, se atrevió a postear en un foro su
gran
> hazaña, le hice una pregunta como un usuario común, que consistía en que
si
> habia utilizado un script o algún tipo de exploit, a lo que menciona que
lo
> hizo con un componente llamado daVs.exe.
> Buscando en la red encontré el archivo, lo bajé y lo instalé en mi pc(50
km
> del servidor).
> Al ejecutarlo, me pide una lista de los sitios que quiero hackear (
> http://n.domaindlx.com/z1g0n/davs.JPG ) indicas el archivo que suplantará
el
> del web site, pones el código html, le das scan y wuala!!! el sitio es
> hackeado.
> He bajado todos los parches y mi IIS sigue vulnerable, para colmo, me he
> estado autohackeando despues de instalar parches de seguridad y sigue
igual.
> si alguien cuanta con información al respecto agradecería sus comentarios.
>
>


Respuesta Responder a este mensaje
#4 Frank
11/02/2005 - 20:53 | Informe spam
http://www.isaserver.org/img/upl/sp...rlscan.htm

Regards

"Any man who asks for greater authority does not deserve to have it"

TERCERO XAVIER HARKONNEN, address to Salusan Militia

Francisco Bedolla Ramirez
fbedollaatitpromexico.com.mx
www.itpromexico.com.mx
Mexico City, The Most Polluted City in the World
W2K SP4
"Frank" escribió en el mensaje news:
revisen esto

http://www.lurhq.com/webdav.html

Regards

"Any man who asks for greater authority does not deserve to have it"

TERCERO XAVIER HARKONNEN, address to Salusan Militia

Francisco Bedolla Ramirez
fbedollaatitpromexico.com.mx
www.itpromexico.com.mx
Mexico City, The Most Polluted City in the World
W2K SP4
"Pèrez Mayo" escribió en el mensaje news:
Cuando encuentres alguna solucion podrias compartirla...

"Juan Angel" <Juan escribió en el mensaje
news:
> Mi web site fué hackeado a traves del Data Access. bueno, eso dijo el
hacker
> que mas que hacker fué un lammer, hago
> tal afirmación porque después de cambiarme el index.htm de uno de los
> websites instalados en ese servidor, se atrevió a postear en un foro su
gran
> hazaña, le hice una pregunta como un usuario común, que consistía en que
si
> habia utilizado un script o algún tipo de exploit, a lo que menciona que
lo
> hizo con un componente llamado daVs.exe.
> Buscando en la red encontré el archivo, lo bajé y lo instalé en mi pc(50
km
> del servidor).
> Al ejecutarlo, me pide una lista de los sitios que quiero hackear (
> http://n.domaindlx.com/z1g0n/davs.JPG ) indicas el archivo que suplantará
el
> del web site, pones el código html, le das scan y wuala!!! el sitio es
> hackeado.
> He bajado todos los parches y mi IIS sigue vulnerable, para colmo, me he
> estado autohackeando despues de instalar parches de seguridad y sigue
igual.
> si alguien cuanta con información al respecto agradecería sus comentarios.
>
>


Respuesta Responder a este mensaje
#5 Pèrez Mayo
18/02/2005 - 16:38 | Informe spam
Gracias

"Frank" escribió en el mensaje
news:
otro

http://www.securiteam.com/windowsnt...0UBFS.html

Regards

"Any man who asks for greater authority does not deserve to have it"

TERCERO XAVIER HARKONNEN, address to Salusan Militia

Francisco Bedolla Ramirez
fbedollaatitpromexico.com.mx
www.itpromexico.com.mx
Mexico City, The Most Polluted City in the World
W2K SP4
"Pèrez Mayo" escribió en el mensaje
news:
Cuando encuentres alguna solucion podrias compartirla...

"Juan Angel" <Juan escribió en el mensaje
news:
> Mi web site fué hackeado a traves del Data Access. bueno, eso dijo el
hacker
> que mas que hacker fué un lammer, hago
> tal afirmación porque después de cambiarme el index.htm de uno de los
> websites instalados en ese servidor, se atrevió a postear en un foro su
gran
> hazaña, le hice una pregunta como un usuario común, que consistía en que
si
> habia utilizado un script o algún tipo de exploit, a lo que menciona que
lo
> hizo con un componente llamado daVs.exe.
> Buscando en la red encontré el archivo, lo bajé y lo instalé en mi pc(50
km
> del servidor).
> Al ejecutarlo, me pide una lista de los sitios que quiero hackear (
> http://n.domaindlx.com/z1g0n/davs.JPG ) indicas el archivo que


suplantará
el
> del web site, pones el código html, le das scan y wuala!!! el sitio es
> hackeado.
> He bajado todos los parches y mi IIS sigue vulnerable, para colmo, me he
> estado autohackeando despues de instalar parches de seguridad y sigue
igual.
> si alguien cuanta con información al respecto agradecería sus


comentarios.
>
>


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida