RFI Scan

[MAlves]

Li esse tutorial sobre botnets do fvox:
http://www.forum-invaders.com.br/vb/...ce-com-Botnets

E, é bem velho, sei que é uma tecnica bem ultrapassada, mas quis tentar, e aí vi que o xRoot Scan não funciona mais.
E agora? Como vou achar outro RFI Scan para a mesma finalidade?

[Marcelo Moraes]

Salve MAlves,

Você quer um scan para a finalidade de encontrar alguma falha de RFI ou um Scan para logar todos os bots ??

Não é que o Xroot não funciona mais, é porque não se encontra mais sites vulneráveis a essa falha ninguém é burro de fazer um include e não validar o que está sendo incluído e também por padrão a diretiva allow_url_include do php.ini vem setada como false (0), a não ser que a versão do php que o cara está usando seja bem arcaica UIAHEASUIehASe ou ele precise fazer inclusão de arquivo externo, e outra coisa se o gerenciador de página for o Apache é necessário que o htaccess também esteja setada a diretiva para inclusão de arquivo externo como true.

Abraços,
Att,
Marcelo Moraes.

[CyberSystemX]

Isso tudo que o Marcelo Moraes é certo! menos a parte que o xRoot funciona heauaehuaeh
ele não funciona mesmo. não scaneia mais. antes dava para usar ele para gerar listas para testar outras falhas com outros programas porem ele não funfa mais mesmo.
obs: Postagem antiga + tem sempre gente que procura o xRoot! abraços galera.

[Cash Override]

é muito difícil achar um site vulnerável !

[CoderSc]

é muito difícil achar um site vulnerável !

Pra mim RFI está quase extinto faz tempo que não vejo essa falha, mas boa sorte ai =)

[dalg-xi]

Há algum programa que funcione para scanear falhas em sites?

[CoderSc]

Há algum programa que funcione para scanear falhas em sites?

O Havij é bastante usado para estes fins.

[Marcelo Moraes]

Isso tudo que o Marcelo Moraes é certo! menos a parte que o xRoot funciona heauaehuaeh
ele não funciona mesmo. não scaneia mais. antes dava para usar ele para gerar listas para testar outras falhas com outros programas porem ele não funfa mais mesmo.
obs: Postagem antiga + tem sempre gente que procura o xRoot! abraços galera.

Opa, hehehehe bem como faz anos e anos que não vejo a cara do xroot não sabia que ele tinha parado de funfar

[chai0304]

Postagem antiga + tem sempre gente que procura o xRoot! abraços galera.

[CoderSc]

Postagem antiga + tem sempre gente que procura o xRoot! abraços galera.

O xRoot creio que não funciona mais, como já foi dito.