DITRAEXTO
This is the web app or web related tool named DITRAEXTO whose latest release can be downloaded as DITRAEXTO_win_2.7_r2..zip from this website redcoolmedia.net
DITRAEXTO
APP DESCRIPTION:
Download this app named DITRAEXTO.
Ditraexto es un proyecto creado con la finalidad de facilitar la explotación de sitios con la falla de Directory Path Traversal. La cual es una falla un tanto difícil de detectar pero que sin embargo cuando es detectado representa un peligro para el sitio o servidor afectado.Esta falla de seguridad tiene muchísimas variantes desde niveles fáciles en su detección hasta fallas en el seteo de cookies o sesiones. La finalidad en todo caso de DITRAEXTO es la automatización de la obtención/ extracción de los archivos del servidor que nosotros le especifiquemos o de manera automatizada (siempre y cuando le digamos que lenguaje o patrón usar) busque en los archivos afectados.
Por ahora ha sido probado con sitios que utilizan paginas programadas en PHP sin embargo es posible extraer otros tipos de códigos siempre y cuando sean especificados desde consola o desde los archivos de configuración, los cuales son manejados para controlar las limitantes de detección del programa.
Features
- Exploiting Directory Traversal using COOKIES.
- Exploiting Directory Traversal using Get Parameters.
- Tries to get the files automatically using the index.php
Audience
Auditors
User interface
Command-line
Programming Language
Python
Free download Web app or web tool DITRAEXTO from RedcoolMedia.net