PDA

Просмотр полной версии : Помощь по сайту

BUTUZ
25.04.2006, 02:35
Я ешо только учусь поэтому и прошу помощи )
сканил Xspider'ом сайт Devil.pnz.ru он мне выдал уязвимость типа Trace и потом обьяснил что xss тока я её там не вижу в упор :(
подскажите слепому)
Utochka
25.04.2006, 07:32
Аффтор для начала кинь отчет спайдера сюды, глянуть надобно.
vectorg
25.04.2006, 10:53
_http://devil.pnz.ru/news/, _http://devil.pnz.ru/news/admin.php - Manlix News
_http://devil.pnz.ru/upload/ - PHP Advanced Transfer Manager v1.10
_http://devil.pnz.ru/forum/ - phpBB
_http://devil.pnz.ru/usphotos/ - Coppermine Photo Gallery

теперь иди сюда -> security.nnov.ru и ищи уязвимости
BUTUZ
25.04.2006, 12:38
а как я могу узнать версии этих прог на сайте???
vectorg
25.04.2006, 12:40
Пробуй самые последние уязвимости, обычно они подходят для предыдущих версий...
c411k
25.04.2006, 12:54
версии:
Coppermine Photo Gallery 1.2.1
forum phpbb 2.0.19
Manlix хз но там дыра..
http://devil.pnz.ru/news/?news_section=../admins.inc.dat хэш админа 6af40188fcdbd411d5ef5ddbf8368cf6
+toxa+
25.04.2006, 14:05
6af40188fcdbd411d5ef5ddbf8368cf6:564162

На всякий случай))