Ваши вопросы по уязвимостям.

#11

15.07.2012, 21:59

AKYLA

Участник форума

Регистрация: 29.11.2007

Сообщений: 116

С нами: 9709737

Репутация: 88

Цитата:

Сообщение от Ereee

Некоторые скрипты верят X-Forwarded-For, и можно передать хидер:
X-Forwarded-For: 1.1.1.1
Или(если установлен какой-то модуль, название не помню):
X-Real-IP: 1.1.1.1
Где 1.1.1.1 это айпи админа.

Увы это не прокатывает, так как фильтрация идет Апачем

Цитата:

Сообщение от Ereee

Например ../../var/www/index.php, тебе скачивается файл index.php, в нем есть "" ? Или html-код главный страницы?

Ааа в этом плане, нет скачиваются именно исходники, не выполненные, соответственно можно посмотреть все исходники и настройки сервака и.т.д но проблема в том, что узнать то все это можно, но войти с этими данными никуда нельзя из-за фильтрации админок по IP,

- порты тоже все прикрыты кроме 80 и 443

- соседних сайтов тоже никаких нет, на серваке только один портал

- сервисов каких либо тоже нет больше