Вандал
Сообщений: 75
Оценки: 0
Присоединился: 2005-03-12 16:30:42
|
Еще
220 mail.rubank.ru Microsoft ESMTP MAIL Service, Version: 5.0.2195.6713 ready at Fri, 3 Jun 2005 17:21:30 +0400
Информация об имени сервера подтверждена эвристическим методом
Сервер : Microsoft ESMTP Server 1.x - 6.x
С помощью использования метода TRACE в протоколе HTTP возможно выполнение атаки межсайтовый скриптинг.
Список ссылок найденных на веб-сервере, которые используют какие-либо параметры:
/voprobr.asp?myname=1&myphone=1&mymail=1&mynorg=1&bsend=1&bclear=1
/o_banke\balans.asp?SELECTED=1
/o_banke/balans.asp?SELECTED=1
/o_banke/LICENZ.asp?PAGE=1
Список ссылок найденных на веб-сервере, которые обрабатывают поле Referer из заголовка запроса:
/novosti/novosti.asp
/novosti/arhive.asp
/o_banke\rekviz.asp
/o_banke\balans.asp
/o_banke\korscht.asp
/o_banke\kontrol.asp
/vopr\vopr.asp
/rukovodstvo/rukovodstvo.asp
/rukovodstvo/kontakts.asp
/uslugi/uslugi.asp
/uslugi/otkrscht.asp
/uslugi/bk.asp
/uslugi/tarif.asp
/uslugi/safe.asp
/adres/map.asp
/o_banke/LICENZ.asp
/o_banke\balans.asp?SELECTED=1
/o_banke/LICENZ.asp?PAGE=1
/o_banke/balans.asp
/novosti/stat.asp
/o_banke/balans.asp?SELECTED=1
Список почтовых адресов найденных на веб-сервере:
mail@rubank.ru
Имя сервера : [отсутствует]
состояние : 200 (OK)
расположение : https://www.rubank.ru/indexw.htm
текущие дата и время : Fri, 03 Jun 2005 13:22:26 GMT
время последней модификации : Fri, 01 Apr 2005 14:54:23 GMT
формат содержимого : text/html
объем данных : 6662
ETag : "7a8a59b1ca36c51:852"
Версия сервера не подтверждалась эвристически
|
Надо проверить! - 
