УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
Нашёл уязвимости!

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

28.07.2006, 16:40

Nova

OpenVPN.CC

Регистрация: 15.07.2005

Сообщений: 1,599

Провел на форуме:
7670961

Репутация: 1034

Отправить сообщение для Nova с помощью ICQ

Хочеш напишу сайт ? в цене сойдёмся а чужое тырить не хорошо =)

#12

28.07.2006, 16:56

Гаврила

Постоянный

Регистрация: 24.10.2005

Сообщений: 343

Провел на форуме:
3175190

Репутация: 134

Цитата:

Сообщение от Dimann

Хочу сайт стырить со всеми файлами

Вот найденные мной уязвимости!

Уязвимость
Директории доступные для просмотра:
/icons/

Ну вот смотри смайлики щитай уже у тя в кармане.
Остальное...Жми на кнопку \"взломать сайт\" в XSpider\'e. Но такая кнопка есть тока в FULL версии.
Если у тебя Демо, то пока качай смайлы, а там по обстоятельствам.

#13

13.08.2006, 13:17

BlackDog

Познающий

Регистрация: 05.07.2006

Сообщений: 93

Провел на форуме:
260548

Репутация: 18

Отправить сообщение для BlackDog с помощью ICQ

-=lebed=-

хаха жжоте

#14

13.08.2006, 13:20

Постоянный

Регистрация: 17.07.2005

Сообщений: 475

Провел на форуме:
1665310

Репутация: 488

Цитата:

28.07.2006, 16:56

BlackDog К чему флеймить и поднимать старые темы?

#15

13.08.2006, 13:34

Brahma

Познающий

Регистрация: 14.07.2006

Сообщений: 85

Провел на форуме:
72678

Репутация: 31

Ваше сообщение тоже является своеобразным флеймом

Так-что... Вобщем - автору - минус дал бы, если бы смог, а вообще XSpider не используется для нахождений уязвимостей в сайтах, если кто не знал...
Тему можно закрыть, я так думаю.

#16

13.08.2006, 15:40

~~Elekt~~

Banned

Регистрация: 05.12.2005

Сообщений: 982

Провел на форуме:
4839935

Репутация: 1202

Отправить сообщение для Elekt с помощью ICQ

1. Доступ к директориям на просмотр

Смотри, может что интересное будет. Возможно сайт уже взломан и где-то там будет шелл.

2. Возможность использования этого сервиса посторонними пользователями в качестве http прокси сервера.

Можно использовать уязвимый скрипт на сервере как прокси, например:
http://site/bag_script.php?http://mail.ru

3. Доступен метод TRACE

Если на сайте есть ХСС уязвимость, они будут работать. А они обычно всегда есть.

4. Список ссылок найденных на веб-сервере, которые используют какие-либо параметры:

Форум. Проверь версию, возможен взлом.

5. Список почтовых адресов

Пошли трояна.

6. Директории с авторизацией (Basic)

Попробуй подобрать пароль.

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Какие уязвимости есть в IPB v1.1.2?	Inferno	Уязвимости CMS / форумов	2	26.06.2007 22:23
Уязвимости на http://forum.gameland.ru	Marvel	Уязвимости CMS / форумов	10	12.01.2005 09:22
Действующие уязвимости почтовых систем РФ	Maxmen	Уязвимости Mail-сервис	16	12.12.2004 16:48
Взлом wmshop	Xalegi	Уязвимости	0	29.11.2004 01:44

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход