Логины и пароли не узнаешь, но вот конфигурацию сервера и его настройки вполне. А используя эту информацию, можно найти уязвимости на сервере и впоследствии получить необходимый доступ.
Логины и пароли не узнаешь, но вот конфигурацию сервера и его настройки вполне. А используя эту информацию, можно найти уязвимости на сервере и впоследствии получить необходимый доступ.
спасибо). а вот я например закинул шелл на сервер. что полезного с помощью него можно узнать?
спасибо). а вот я например закинул шелл на сервер. что полезного с помощью него можно узнать?
Если шелл и файлы находятся в одной группе/под правами одного и того самого пользователя то ты сможешь редактировать эти файлы, а если разные пользователи то сможешь читать их, если это не запрещено, создавать файлы и папки, отправлять письма, можешь выполнять различные команды, к примеру "iwconfig", подключаться к БД, если известен логин и пароль, брутить ФТП аккаунты по /etc/passwd и много прочей полезной фигни... В прочем, если у шелла root права то ты царь на сервере.. Какой тИЦ и PR на сайту? Возможно сможешь косить бабло..