![]() |
Как из этой баги извлечь пользу?
XSpider 7:
Уязвимость: Просмотр запрещенных файлов Описание Ссылка - _http://*****.com/<<<<<<<<<<<< Описание уязвимости : просмотр запрещенных файлов Уязвимость Apache позволяет злоумышленнику читать недоступные файлы, путем прибавления символа "<" к запросу этих файлов. Могу ли я с этим в админку попасть или узнать логин и пасс админа? |
Ну по логике вещей можешь, если этот пасс-логин хранится в этих недоступных файлах))
|
Цитата:
|
Подозрение на серьезную уязвимость
DoS-атака (OpenSSL) Описание Возможна Dos атака на OpenSSL из-за некорректной обработки определенного ввода ASN.1 в клиентском сертификате SSL, что приводит к переполнению стека. Уязвимы все SSL/TLS сервера, даже если они не используют клиентскую аутентификацию. Удаленный атакующий может вызвать отказ в обслуживании и, возможно, выполнить произвольный код на уязвимой системе. Эксплоит общедоступен. Что подскажете по этому? |
А че тут сказать можно сервак задосить и команды выполнять, но тебе не советую!!!!!!!!!
|
да пусть ддосит)))))
|
| Время: 02:30 |