DotDotPwn – The Directory Traversal Fuzzer
10 noviembre 2010 
2 Comentarios
Hace unos días recibí un correo de Christian Navarrete, uno de los creadores, de una herramienta de seguridad llamada DotDotPwn, para recomendar el uso de esta herramienta a toda nuestra comunidad.
Hoy por fin puedo probar la herramienta y escribir sobre ella, DotDotPwn es una utilidad especialmente diseñada para automatizar el proceso de búsqueda de “Directory Traversal” o escalada de directorios, esta escrita en Perl y permite testear servidores FTP, TFTP, HTTP, o cualquier aplicación web, facilitando así al los auditores la búsqueda de esta vulnerabilidad de forma automatizada.
Ademas de hacer Fuzzer a los protocolos ya mencionados, DotDotPwn permite explotar también las siguientes vulnerabilidades, para escalar directorios:
HTTP (4 security advisories)
- MultiThreaded HTTP Server
- Wing FTP Server v3.4.3
- Yaws 1.89
- Mongoose 2.11
FTP (2 security advisories)
TFTP (2 security advisories)
Para mas Información:
Visita la Pagina Oficial del DotDotPwn
Si te ha gustado el post, compartelo y ayudanos a crecer.
También puede interesarte...
Para entrar a la page oficial no tengo permisos hay alguna otra web donde se pueda descargar salu2
Forbidden
You don’t have permission to access / on this server.
Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.
Apache/1.3.33 Server at AppStuff Port 80