DITRAEXTO Icon

DITRAEXTO

planning

Directory traversal exploitation tool for web developers.

Add a Review
1 Download (This Week)
Last Update:
Download DITRAEXTO_win_2.7_r2..zip
Browse All Files
Windows

Screenshots

Description

Ditraexto es un proyecto creado con la finalidad de facilitar la explotación de sitios con la falla de Directory Path Traversal. La cual es una falla un tanto difícil de detectar pero que sin embargo cuando es detectado representa un peligro para el sitio o servidor afectado.

Esta falla de seguridad tiene muchísimas variantes desde niveles fáciles en su detección hasta fallas en el seteo de cookies o sesiones. La finalidad en todo caso de DITRAEXTO es la automatización de la obtención/ extracción de los archivos del servidor que nosotros le especifiquemos o de manera automatizada (siempre y cuando le digamos que lenguaje o patrón usar) busque en los archivos afectados.

Por ahora ha sido probado con sitios que utilizan paginas programadas en PHP sin embargo es posible extraer otros tipos de códigos siempre y cuando sean especificados desde consola o desde los archivos de configuración, los cuales son manejados para controlar las limitantes de detección del programa.

DITRAEXTO Web Site

Features

  • Exploiting Directory Traversal using COOKIES.
  • Exploiting Directory Traversal using Get Parameters.
  • Tries to get the files automatically using the index.php

Update Notifications





Write a Review

User Reviews

Be the first to post a review of DITRAEXTO!

Additional Project Details

User Interface

Command-line

Programming Language

Python

Registered

2013-01-29
Screenshots can attract more users to your project.
Features can attract more users to your project.

Icons must be PNG, GIF, or JPEG and less than 1 MiB in size. They will be displayed as 48x48 images.