![]() |
SquirrelMail и полный гемор
Вообщем так... Уже мысли в голову не лезут... ppc
Имеется шелл на машинке, где стоит белка (SquirrelMail). В конфиге ясно прописано: Код:
$data_dir = SM_PATH . 'data/';Код:
$addrbook_dsn = 'pgsql://SKIPPED';____________________ А теперь вопросы. 1. Как такое может быть, что data папка пустая? 2. Я так понял, все-таки логин/пас связка хранится на smtp серве... Я не стакивался просто еще с тем, чтобы ломануть сам серв, поэтому вопрос: Где хранятся аки? На компе с белкой или на компе с smtp сервом? Хотя ответ очевиден, ну все же... и... 3. Возможно ли как-то, имея доступ к файлам белки, пролезть на smtp серв? Может кто имел с подобным дело, я хз уже... Просто уже замахало, так запарно получить шелл доступ, а потом все провалить из-за какой-то вонючей белки. |
А ты уверен что эта белка вообще рабочая?? Белка по сути не более чем Pop/smtp клиент и далеко не факт что сам почтарь давно перемещен вместе с базой.
Я бы на твоем месте искал сперва конфиг апача и смотрел бы там где же твоя белка _точно_ лежит и точно ли она работает. |
Это был фейк, сорри что так поздно написал...
На компе было 2 копии, одна по вилимому либо старая, либо просто подставная. Вторая же оказалась гораздо глубже зарыта, я просто не ожидал.... В итоге теперь есть доступ ко всем аттачам, приходящим на мыло юзерам, больше ничего... Обидно... Баз почтаря тоже было 2 , причем различия логина было в 1 циферке, я даже сразу не заметил... Но дела это не меняет - базы абсолютная хрень... Буду дальше копать |
| Время: 04:40 |