mr.celt
28.04.2008, 13:35
Недавно попался на глаза на забугорном web-серваке сайт, построенный на coldfusion, как водится технология не очень известная и поэтому стандартных багов там было предостаточно.)
Если кто заинтересовался, вот отличная статья
__http://www.xakep.ru/magazine/xa/083/068/1.asp
Что самое интересное, там был разрешен доступ к стандартной админки, site.com/CFIDE/administrator/index.cfm
Единственный выход я вижу токо в брутфорсе, тем более там требуется токо пароль, который вводится при установке. Может кто знает, есть ли написанные бруты для этого?
Если кто заинтересовался, вот отличная статья
__http://www.xakep.ru/magazine/xa/083/068/1.asp
Что самое интересное, там был разрешен доступ к стандартной админки, site.com/CFIDE/administrator/index.cfm
Единственный выход я вижу токо в брутфорсе, тем более там требуется токо пароль, который вводится при установке. Может кто знает, есть ли написанные бруты для этого?