ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости Как из этих баг извлечь пользу?

   

Опции темы

Поиск в этой теме

Опции просмотра

Как из этой баги извлечь пользу?   #1   31.03.2006, 11:55 ProblemaT Познающий Регистрация: 16.12.2005 Сообщений: 42 С нами: 10736966 Репутация: -4 Как из этой баги извлечь пользу? XSpider 7: Уязвимость: Просмотр запрещенных файлов Описание Ссылка - _http://*****.com/<<<<<<<<<<<< Описание уязвимости : просмотр запрещенных файлов Уязвимость Apache позволяет злоумышленнику читать недоступные файлы, путем прибавления символа "<" к запросу этих файлов. Могу ли я с этим в админку попасть или узнать логин и пасс админа? 𝕏 Twitter Reddit Telegram Копировать ссылку Последний раз редактировалось ProblemaT; 31.03.2006 в 12:08..   ProblemaT Посмотреть профиль Репутация Отправить личное сообщение для ProblemaT Найти все сообщения от ProblemaT Добавить в друзья   #2   31.03.2006, 12:08 Azazel Заведующий всем Регистрация: 17.04.2005 Сообщений: 1,062 С нами: 11087066 Репутация: 561 Ну по логике вещей можешь, если этот пасс-логин хранится в этих недоступных файлах)) __________________ Full DNS report   Azazel Посмотреть профиль Репутация Отправить личное сообщение для Azazel Найти все сообщения от Azazel Добавить в друзья   #3   31.03.2006, 12:11 ProblemaT Познающий Регистрация: 16.12.2005 Сообщений: 42 С нами: 10736966 Репутация: -4 Цитата: Сообщение от Azazel   Ну по логике вещей можешь, если этот пасс-логин хранится в этих недоступных файлах)) Так вот как эти файлы могут называться?   ProblemaT Посмотреть профиль Репутация Отправить личное сообщение для ProblemaT Найти все сообщения от ProblemaT Добавить в друзья   #4   31.03.2006, 12:34 ProblemaT Познающий Регистрация: 16.12.2005 Сообщений: 42 С нами: 10736966 Репутация: -4 Подозрение на серьезную уязвимость DoS-атака (OpenSSL) Описание Возможна Dos атака на OpenSSL из-за некорректной обработки определенного ввода ASN.1 в клиентском сертификате SSL, что приводит к переполнению стека. Уязвимы все SSL/TLS сервера, даже если они не используют клиентскую аутентификацию. Удаленный атакующий может вызвать отказ в обслуживании и, возможно, выполнить произвольный код на уязвимой системе. Эксплоит общедоступен. Что подскажете по этому? Последний раз редактировалось ProblemaT; 31.03.2006 в 12:36..   ProblemaT Посмотреть профиль Репутация Отправить личное сообщение для ProblemaT Найти все сообщения от ProblemaT Добавить в друзья   #5   31.03.2006, 13:10 Utochka Постоянный Регистрация: 21.12.2005 Сообщений: 620 С нами: 10729766 Репутация: 268 А че тут сказать можно сервак задосить и команды выполнять, но тебе не советую!!!!!!!!! Последний раз редактировалось NeX; 31.03.2006 в 13:14..   Utochka Посмотреть профиль Репутация Отправить личное сообщение для Utochka Посетить домашнюю страницу Utochka Найти все сообщения от Utochka Добавить в друзья   #6   31.03.2006, 13:30 D1mOn Постоянный Регистрация: 02.10.2005 Сообщений: 490 С нами: 10845026 Репутация: 212 да пусть ддосит)))))   D1mOn Посмотреть профиль Репутация Отправить личное сообщение для D1mOn Посетить домашнюю страницу D1mOn Найти все сообщения от D1mOn Добавить в друзья

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Открытое письмо журналу "Хакер"	TheFile	Болталка	34	31.01.2009 21:03
Как стать хакером!	foreva	Болталка	19	12.12.2007 00:12
Как извлечь скрипт?	Allen	PHP	6	06.03.2006 20:54

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа