phpinfo

[vlad314]

у меня есть phpinfo одного сервера.
Вот это:
IMAGE (https://hpc.name/redirector.html#http://rghost.ru/44156482/image.png) http://rghost.ru/44156482/image.png

Можно ли по нему что либо узнать? Какие либо логины и пароли и т.д

[Nick Hander]

Логины и пароли не узнаешь, но вот конфигурацию сервера и его настройки вполне. А используя эту информацию, можно найти уязвимости на сервере и впоследствии получить необходимый доступ.

[vlad314]

Цитата:

Сообщение от Nick Hander

Логины и пароли не узнаешь, но вот конфигурацию сервера и его настройки вполне. А используя эту информацию, можно найти уязвимости на сервере и впоследствии получить необходимый доступ.

спасибо). а вот я например закинул шелл на сервер. что полезного с помощью него можно узнать?

[qwerty333]

узнать полезного?? ничего

[ZoRKeG]

Цитата:

Сообщение от vlad314

спасибо). а вот я например закинул шелл на сервер. что полезного с помощью него можно узнать?

Если шелл и файлы находятся в одной группе/под правами одного и того самого пользователя то ты сможешь редактировать эти файлы, а если разные пользователи то сможешь читать их, если это не запрещено, создавать файлы и папки, отправлять письма, можешь выполнять различные команды, к примеру "iwconfig", подключаться к БД, если известен логин и пароль, брутить ФТП аккаунты по /etc/passwd и много прочей полезной фигни... В прочем, если у шелла root права то ты царь на сервере.. Какой тИЦ и PR на сайту? Возможно сможешь косить бабло..

Цитата:

Сообщение от qwerty333

узнать полезного?? ничего

Дно оно и в африке дно.