Показать сообщение отдельно

  #16  
Старый 13.08.2006, 15:40
Elekt
Banned
Регистрация: 05.12.2005
Сообщений: 982
Провел на форуме:
4839935

Репутация: 1202


Отправить сообщение для Elekt с помощью ICQ
По умолчанию

1. Доступ к директориям на просмотр

Смотри, может что интересное будет. Возможно сайт уже взломан и где-то там будет шелл.

2. Возможность использования этого сервиса посторонними пользователями в качестве http прокси сервера.

Можно использовать уязвимый скрипт на сервере как прокси, например:
http://site/bag_script.php?http://mail.ru

3. Доступен метод TRACE

Если на сайте есть ХСС уязвимость, они будут работать. А они обычно всегда есть.

4. Список ссылок найденных на веб-сервере, которые используют какие-либо параметры:

Форум. Проверь версию, возможен взлом.

5. Список почтовых адресов

Пошли трояна.

6. Директории с авторизацией (Basic)

Попробуй подобрать пароль.
 
Ответить с цитированием