REPORTE DE HACKEAR UN SITIO WEB



UNIVERSIDAD TECNOLÓGICA DEL ESTADO DE ZACATECAS
UNIDAD ACADEMICA DE PINOS
TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIÓN

TEMA:
REPORTE DE HACKEAR UN SITIO WEB

UNIDAD:
UNIDAD II. “INTRODUCCIÓN ALA SEGURIDAD DE LA INFORMACIÓN”
MATERIA:
SEGURIDAD DE LA INFORMACIÓN
PROFESOR:
IDS. LUCIA GONZÁLEZ HERNÁNDEZ
ALUMNO(A):
LORENA DÍAZ MORENO
TERESA DE JESÚS GUILLEN MARTÍNEZ
CARRERA:
INGENIERIA ENTECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIÓN
GRADO Y GRUPO:
10° CUATRIMESTRE “B”

PINOS, ZACATECAS. 13 SEPTIEMBRE DEL 2015


OBJETIVO
El objetivo de encontrar alguna vulnerabilidad y poder “modificar”,sustituyendo el contenido del sitio o de robar información de los usuarios.

INTRODUCCIÓN
Hackear una página web para saber qué tan segura es y si cuenta con seguridad para ataques.
Esta guía no sóloes para los que se inicien en el hacking, que seguro les resultará de mucha utilidad, sino que también sirva de recopilación para gente más avanzada.

PROCEDIMIENTO
PASOS
 Paso 1.

El primer paso esmuy simple, sólo debes entrar a tu propia cuenta de Yahoo Mail.
Paso 2.

Una vez que ya haz entrado a tu cuenta, debes comprobar un mensaje con las siguientes características.

En el campo "To:"debes escribir la dirección del sistema que contiene la base de datos sobre la cual se realiza la verificación de passwords, en el caso de Yahoo Mail esta cuenta es: you_pwsaccount@yahoo.com.

Paso 3.

Enel campo "Subjet:" debes escribir lo siguiente: retrieve password.

Paso 4.

En el cuerpo del mensaje debes escribir exactamente el siguiente código:

:form_pwd; login=Escribe aquí el login de tuvictima
form.login.focus (); form.passwd.gets='';
form_pwd; value="yes";
sendto=Escribe aquí tu login;
form.passwd=Escribe tu password
form_pwd; value="admín";

NOTA:

NO escribas la dirección completade tu víctima, solo el login (lo que va antes de la @).

Por ejemplo: si la cuenta de la que quieres el password es "lorena@yahoo.com", y suponiendo que tú cuenta es "tere@yahoo.com" y tu password es...