
13.08.2006, 15:40
|
|
Banned
Регистрация: 05.12.2005
Сообщений: 982
Провел на форуме: 4839935
Репутация:
1202
|
|
1. Доступ к директориям на просмотр
Смотри, может что интересное будет. Возможно сайт уже взломан и где-то там будет шелл.
2. Возможность использования этого сервиса посторонними пользователями в качестве http прокси сервера.
Можно использовать уязвимый скрипт на сервере как прокси, например:
http://site/bag_script.php?http://mail.ru
3. Доступен метод TRACE
Если на сайте есть ХСС уязвимость, они будут работать. А они обычно всегда есть.
4. Список ссылок найденных на веб-сервере, которые используют какие-либо параметры:
Форум. Проверь версию, возможен взлом.
5. Список почтовых адресов
Пошли трояна.
6. Директории с авторизацией (Basic)
Попробуй подобрать пароль.
|
|
|