diferente! Acredite sempre que lah tem um furo a suaespera!!O dominio de algumas tecnicas se faz necessario, mas mesmo semsaber muito sobre elas, nada o impede que voce fuce e busque mesmo um furona 'doida'!! Isso mesmo, tente achar na marra!!Abaixo seguem furos jahdivulgados que envolvem um servidor WEB ou algum programa que interaja comServidores WEB:* BUFFER OVERFLOWS -> Tecnica Classica que jah possui material divulgado pelo Aqui no Blog.Consiste em atraves do envio de dados ou parametros para o servidor WEB ou algum programa banco de dados ou que interaja com o servidor WEB, o atacante consiga gerar um estouro de buffer executando codigo malicioso no servidor alvo. Exemplo desta tecnica eh um furo no IIS 4.0.* META CARACTERES -> Este eh um problema comum em script CGIs que veremos mais abaixo, mas eh possivel que algum arquivo do servidor WEB nao filtre direito metacaracteres e deixe passar varios tipos de requicicoes como "../../../", "/..../" e etc. Exemplo desta Tecnica pode ser visto no FrontPage 3.0.2 que nao filtrava alguns meta caracteres permitindo requisicoes, como a vista abaixo: http://www.alvo.com/..../Windows/Admin.pwl;* PERMISSOES -> Alguns Scripts podem vir com permissoes de escrita ou execucao para todo mundo, ateh mesmo existem executaveis de carregamento e download de arquivos que podem ser usados por atacantes para enviar e executar arquivos no servidor alvo.Exemplo disso eh um bug do Frontpage, onde se pode enviar e sobrescrever uma pagina do servidor sem a necessidade de autenticacao.* MAH CONFIGURACAO -> O 'Furo' acima pode muito bem ser caracterizado aqui, neste item, onde atraves de erros de configuracao determinadas situacoes podem ser usadas para se tirar proveito, o atacante teria antes que simular diversas maneiras de configuracao de um servidor WEB.Um exemplo disso eh o problema com PHP, sendo que jah tem um artigo aqui no Blog abordando este problema, no qual eh possivel executar qualquer script PHP, inclusive uma bindshell em qualquer diretorio do servidor alvo. * PROGRAMAS INTERATIVOS -> Banco de Dados, Script CGIs, WebForum, Scripts de Formularios, Programas de WebMail, enfim, hoje em dia existe um 'leque' de opcoes de programas que sao usados em conjunto com o servidor WEB.No caso de redes ditas "seguras", procurar furos em aplicativos que interagem ou recebem parametros e dados via Servidor WEB pode ser uma boa opcao.Varios sao os furos encontrados em milhares destes programas sendo que as tecnicas descritas acima tambem se aplicam a esses programas. Exemplo disto eh o UltraBoard 2000 CGI usado para programas de WEBForum que nao filtra o NULL byte (\000) e permite varios tipos de exploitacao. A Requisicao abaixo pode consumir os recursos de um sistema: QUERY_STRING=Session=../UltraBoard.pl%7c outro mais perigoso poderia ser: QUERY_STRING=Session=../UltraBoard.pl ?Action=PrintableTopic ?Post=../../etc/passwd\000 ?Board=IDS?Idle=10?Sort=0?Page=0 Se o servidor estah bugado, teriamos entao o passwd na tela. * OUTROS -> Condicoes de Denial Of Service sao bastante comuns em Servidores WEB, mais uma vez o alvo preferido eh a peneira do IIS da Microsoft.Como eu jah disse, em alguns casos o Denial of Service pode ser uma excelente tecnica efetiva principalmente na reinicializacao de um Servidor NT, no entanto devemos nos lembrar do IDS