ломаем сайт

[ZanziBara]

куль и не куль хацкеры помогите с чего начать
хочу попробоваать ломануть свой сайт
он хостится на агаве на платном серваке за 150 баков
сайт написан на php
с чего стоит начать поиск багов

подойдет ли здесь xspaider для локалки он часто выручал

[Desr0w]

пойдет конечно,давай линк - "Поможем"

[ZanziBara]

пойдет конечно,давай линк - "Поможем"
www.obogrey.ru
спайдер многоо ошибок нашел

1 Директории доступные для просмотра:

/icons/

2 Ссылка - http://www.obogrey.ru/robots.txt
Содержание : информация

воот такую буку выдал после пробы залить шелл
Warning: Cannot modify header information - headers already sent by (output started at /usr/home/obogrey/domains/obogrey.ru/public_html/stat.php:87) in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/counter.class.php on line 115

Warning: Cannot modify header information - headers already sent by (output started at /usr/home/obogrey/domains/obogrey.ru/public_html/stat.php:87) in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/counter.class.php on line 116

Warning: Cannot modify header information - headers already sent by (output started at /usr/home/obogrey/domains/obogrey.ru/public_html/stat.php:87) in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/counter.class.php on line 117
‰PNG  IHDR

н;ЩєPLTEяяяллл™Є«У‚¤ IDAT•c`
5лZIEND®B`‚

[A110ut]

особо не вникал. кажися просто криво заданы права...

[Rebz]

http://www.obogrey.ru/rcpanel/index.php
админка..

попробуй брутануть

Здесь используется скрипт RCPanel 1.0.5 (alfa)..попробуй его поискать .. может исходники надбываешь)

[ZanziBara]

http://www.obogrey.ru/rcpanel/index.php
админка..

попробуй брутануть

Здесь используется скрипт RCPanel 1.0.5 (alfa)..попробуй его поискать .. может исходники надбываешь)

я еще рас говорю это мой сайт и чтто рспанель админка я тожзнаю как и паролль

я имелл ввиду пхп инъекцю

[grinay]

http://www.obogrey.ru/catalog/cat_index.php
Fatal error: Maximum execution time of 30 seconds exceeded in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/adodb/adodb.inc.php on line 893

http://www.obogrey.ru/catalog/cat_'
Fatal error: Call to a member function on a non-object in /usr/home/obogrey/domains/obogrey.ru/public_html/index.php on line 68
нашел такую фигню..

[ZanziBara]

http://www.obogrey.ru/catalog/cat_index.php
Fatal error: Maximum execution time of 30 seconds exceeded in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/adodb/adodb.inc.php on line 893

http://www.obogrey.ru/catalog/cat_'
Fatal error: Call to a member function on a non-object in /usr/home/obogrey/domains/obogrey.ru/public_html/index.php on line 68
нашел такую фигню..

и что с этим делать

[Mobile]

и что с этим делать
Исправлять, иначе сайт тебе снесут... :)

[Tem]

Раскрытия путей не больше.

[ArdeOS]

ZanziBara - я тебе написал в личку, выйди срочно на контакт !!!