Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Помогите в раскрытие пути (https://forum.antichat.xyz/showthread.php?t=439668)

vitek9603 08.04.2016 14:58

Стоит связка phpbb + joomla

Сайт перенесли на другой сервер и путь изменился.

Не могу вызвать критическую ошибку что бы путь раскрылся.

Ch3ck 08.04.2016 15:42

Подставь

/index.php?option=com_ajax&format=debug&module=1

vitek9603 08.04.2016 15:43

Вот головаааааа как отблагодарить могу?

LETIFERUM 09.04.2016 10:01

у меня немного другой чайниковский вопрос)есть адрес example.com на joomla,в браузере работает норм,но если пропинговать и попробовать зайти по айпи адресу,то нифига..пишется что хост еще не готов и.т.п.

например акунетикс нашел на нем много дыр..прогуглил,нашел эксплоиты.в итоге метасплоит я так понимаю переходит по айпишнику и ничего не видит(no session started)?как решить эту проблему?какой у него айпишник то тогда?)

Fezam 09.04.2016 14:57

Цитата:

Сообщение от LETIFERUM
LETIFERUM said:

у меня немного другой чайниковский вопрос)есть адрес example.com на joomla,в браузере работает норм,но если пропинговать и попробовать зайти по айпи адресу,то нифига..пишется что хост еще не готов и.т.п.
например акунетикс нашел на нем много дыр..прогуглил,нашел эксплоиты.в итоге метасплоит я так понимаю переходит по айпишнику и ничего не видит(no session started)?как решить эту проблему?какой у него айпишник то тогда?)

могу порекомендовать пройтись утилитой knock на предмет поиска поддоменов.

LETIFERUM 09.04.2016 18:00

Цитата:

Сообщение от Fezam
Fezam said:

могу порекомендовать пройтись утилитой knock на предмет поиска поддоменов.

попробую,но я в том же акунетиксе проверял там только один и тот как картиночнвц сервак ничего интересного

Fezam 09.04.2016 19:54

А порты все проверял на данном ресурсе?

LETIFERUM 10.04.2016 00:14

Цитата:

Сообщение от Fezam
Fezam said:

А порты все проверял на данном ресурсе?

порты есть..21,25,80,2222,3306,5432

базы сразу отбрасывает изза моего айпи

Fezam 10.04.2016 12:25

1) Получается зайти на ip:80 через браузер?

2) Пропусти через burpsuite - посмотри как и откуда идут запрос/ответ

t0ma5 10.04.2016 19:06

Цитата:

Сообщение от LETIFERUM
LETIFERUM said:

у меня немного другой чайниковский вопрос)есть адрес example.com на joomla,в браузере работает норм,но если пропинговать и попробовать зайти по айпи адресу,то нифига..пишется что хост еще не готов и.т.п.
например акунетикс нашел на нем много дыр..прогуглил,нашел эксплоиты.в итоге метасплоит я так понимаю переходит по айпишнику и ничего не видит(no session started)?как решить эту проблему?какой у него айпишник то тогда?)

в метасплоит при конфигурации сплоита можно( и нужно ) указать vhost, то есть доменное имя, сразу нагуглилась картинка

http://sourcesecure.net/wp-content/u...-3-options.png

если на сервере несколько сайтов, при прямом коннекте по ip апач( или что там в качестве бекэнда ) не будет знать какой сайт вам нужен, и обработает запрос через дефолтный конфиг( либо как настроил админ )

для справки браузер заходит на сайт тоже по ip доменное имя передается в заголовке Host, в хэдере запроса


Время: 15:54