Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 113 из 296

113

Опции темы

Поиск в этой теме

Опции просмотра

08.02.2016, 17:34

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

Провел на форуме:
300820

Репутация: 90

Цитата:

Сообщение от Br@!ns

↑
штака сохраняется как /htaccess, т.е без точки, т.е не работает (гружу через добавление темы)
с расширениями тоже чего то не хочет. shtml шелл так же ничего не показывает

маловероятно но если правила для того что показывать/выполнять были настроены на nginx'е, то имеет смысл пробрутить соседние ip и посмотреть не висит ли там apache, если в апаче такие махинации с правилами не добавлялись, то шелл отработает прямым запрос на апач

----

вспомнил ещё, иногда поднят на сервере https, порой хост конфиг для nginx тоже другой

08.02.2016, 19:53

Улыбайся

Познающий

Регистрация: 23.10.2011

Сообщений: 71

Провел на форуме:
18621

Репутация: 3

Может знает кто, можно в BurpSuite intruder сделать паузы, 10 запросов через 5 минут следующие 10 запросов? На случай если стоит бан, на ввод определенного колличества не правильных комбинаций.

08.02.2016, 21:23

blackbox

Постоянный

Регистрация: 31.12.2011

Сообщений: 362

Провел на форуме:
137056

Репутация: 11

Посоны, подскажите по поводу джумлы: есть несколько движков - просканил joomscan, ничего не нашел, запустил встроенный в msf сканер плагинов - несколько false-positive а на деле опять таки ничего. Джумла вообще как-нибудь сейчас хачится кроме подбора пароля администратора (последняя бага с rce не в счет) ?

08.02.2016, 21:24

blackbox

Постоянный

Регистрация: 31.12.2011

Сообщений: 362

Провел на форуме:
137056

Репутация: 11

Посоны, подскажите по поводу джумлы: есть несколько движков - просканил joomscan, ничего не нашел, запустил встроенный в msf сканер плагинов для жумлы - несколько false-positive а на деле опять таки ничего, cmsmap попробовал и получил в ответ кучу ошибок, как всегда. Джумла вообще как-нибудь сейчас хачится кроме подбора пароля администратора (последняя бага с rce не в счет) ?

09.02.2016, 02:36

MaxFast

Постоянный

Регистрация: 12.10.2011

Сообщений: 569

Провел на форуме:
178623

Репутация: 94

Цитата:

Сообщение от blackbox

↑
Посоны, подскажите по поводу джумлы: есть несколько движков - просканил joomscan, ничего не нашел, запустил встроенный в msf сканер плагинов для жумлы - несколько false-positive а на деле опять таки ничего, cmsmap попробовал и получил в ответ кучу ошибок, как всегда. Джумла вообще как-нибудь сейчас хачится кроме подбора пароля администратора (последняя бага с rce не в счет) ?

Уязвимости плагинов, плохие серверные настройки, ненужные скрипты дырявые.

09.02.2016, 12:54

blackbox

Постоянный

Регистрация: 31.12.2011

Сообщений: 362

Провел на форуме:
137056

Репутация: 11

Цитата:

Сообщение от MaxFast

↑
Уязвимости плагинов, плохие серверные настройки, ненужные скрипты дырявые.

Ну я вот сколько движков на скан пускал, там уявзимых плагинов не было. Такое впечатление что сейчас хостеры контролят эту тему. И вообще эти сканеры выдают что-нибудь годное? Только wpscan пока показал себя с лучшей стороны, все остальное либо работает через пень-колоду либо ничего не находит (привет joomscan).

09.02.2016, 20:32

MaxFast

Постоянный

Регистрация: 12.10.2011

Сообщений: 569

Провел на форуме:
178623

Репутация: 94

Цитата:

Сообщение от blackbox

↑
Ну я вот сколько движков на скан пускал, там уявзимых плагинов не было. Такое впечатление что сейчас хостеры контролят эту тему. И вообще эти сканеры выдают что-нибудь годное? Только wpscan пока показал себя с лучшей стороны, все остальное либо работает через пень-колоду либо ничего не находит (привет joomscan).

Да, joomscan порой выдаёт что-то полезное. Там последнее обновление базы было хрен знаео когда. Забросили же.

10.02.2016, 01:06

blackbox

Постоянный

Регистрация: 31.12.2011

Сообщений: 362

Провел на форуме:
137056

Репутация: 11

Цитата:

Сообщение от MaxFast

↑
Да, joomscan порой выдаёт что-то полезное. Там последнее обновление базы было хрен знаео когда. Забросили же.

Мне поэтому и интересно что прошаренные юзают. Вот в своей нише wpscan - отличная тулза, ее и поддерживают до сих пор. А вот у cmsmap задумка масштабная, но реализация НЕ ОЧЕНЬ. Вот и приходится пробовать комбинировать все, но имхо это не совсем то.