HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 31.01.2015, 18:34
teh
Познающий
Регистрация: 02.12.2010
Сообщений: 79
Провел на форуме:
26437

Репутация: -2
По умолчанию

Хочу спросить, какие еще есть способы получить доступ до сайта, админки.

Я вроде все посмотрел, никаких ошибок сайт не выдает, нет ни активной ни пасивной xss. CMS не определяется. Сканировал nmap, искал експлоиты, нормальных не нашел. Sql Инекции нет.

Чем еще можно проверить, и как еще можно найти полезную информацию. Какие есть способы?
 
Ответить с цитированием

  #2  
Старый 31.01.2015, 18:51
MaxFast
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
Провел на форуме:
178623

Репутация: 94


По умолчанию

Соседние сайты.
 
Ответить с цитированием

  #3  
Старый 31.01.2015, 18:52
OxoTnik
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
Провел на форуме:
290351

Репутация: 173


По умолчанию

брут админки, ssh vs ftp

загрузка файлов (кривая проверка типа файла)

угон емайл

Register Globals

дыры в серверном ПО

да и XSS там точно есть, он везде есть.
 
Ответить с цитированием

  #4  
Старый 31.01.2015, 20:09
teh
Познающий
Регистрация: 02.12.2010
Сообщений: 79
Провел на форуме:
26437

Репутация: -2
По умолчанию

Спасибо, буду читать, учить

Цитата:
Сообщение от MaxFast  
Соседние сайты.
Как их найти?
 
Ответить с цитированием

  #5  
Старый 31.01.2015, 20:10
MaxFast
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
Провел на форуме:
178623

Репутация: 94


По умолчанию

Цитата:
Сообщение от teh  
Спасибо, буду читать, учить
Как их найти?
Ну, есть сервисы для этого. А вообще можно узнать IP сайта и поискать на bing.com (синтаксис IP: ip_сайта).
 
Ответить с цитированием

  #6  
Старый 31.01.2015, 20:12
teh
Познающий
Регистрация: 02.12.2010
Сообщений: 79
Провел на форуме:
26437

Репутация: -2
По умолчанию

Цитата:
Сообщение от OxoTnik  
Register Globals
как их проверить? как их вообше найти?
 
Ответить с цитированием

  #7  
Старый 31.01.2015, 20:14
teh
Познающий
Регистрация: 02.12.2010
Сообщений: 79
Провел на форуме:
26437

Репутация: -2
По умолчанию

Цитата:
Сообщение от MaxFast  
Ну, есть сервисы для этого. А вообще можно узнать IP сайта и поискать на bing.com (синтаксис IP: ip_сайта).
понял, спасибо
 
Ответить с цитированием

  #8  
Старый 02.02.2015, 16:39
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию

Цитата:
Сообщение от MaxFast  
Ну, есть сервисы для этого. А вообще можно узнать IP сайта и поискать на bing.com (синтаксис IP: ip_сайта).
Я бы рекомендовал лучше тут

https://www.linkpad.ru/?ip=
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.