ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу ломаем сайт
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

ломаем сайт
  #1  
Старый 21.02.2006, 00:41
Аватар для ZanziBara
ZanziBara
Новичок
Регистрация: 20.02.2006
Сообщений: 4
Провел на форуме:
28578

Репутация: 0
Отправить сообщение для ZanziBara с помощью ICQ
По умолчанию ломаем сайт
куль и не куль хацкеры помогите с чего начать
хочу попробоваать ломануть свой сайт
он хостится на агаве на платном серваке за 150 баков
сайт написан на php
с чего стоит начать поиск багов

подойдет ли здесь xspaider для локалки он часто выручал
 
Ответить с цитированием

  #2  
Старый 21.02.2006, 01:03
Аватар для Desr0w
Desr0w
Постоянный
Регистрация: 01.02.2006
Сообщений: 523
Провел на форуме:
1730553

Репутация: 319


Отправить сообщение для Desr0w с помощью ICQ
По умолчанию
пойдет конечно,давай линк - "Поможем"
 
Ответить с цитированием

  #3  
Старый 21.02.2006, 01:32
Аватар для ZanziBara
ZanziBara
Новичок
Регистрация: 20.02.2006
Сообщений: 4
Провел на форуме:
28578

Репутация: 0
Отправить сообщение для ZanziBara с помощью ICQ
По умолчанию
Цитата:
Сообщение от Desr0w  
пойдет конечно,давай линк - "Поможем"
www.obogrey.ru
спайдер многоо ошибок нашел

1 Директории доступные для просмотра:

/icons/

2 Ссылка - http://www.obogrey.ru/robots.txt
Содержание : информация

воот такую буку выдал после пробы залить шелл
Warning: Cannot modify header information - headers already sent by (output started at /usr/home/obogrey/domains/obogrey.ru/public_html/stat.php:87) in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/counter.class.php on line 115

Warning: Cannot modify header information - headers already sent by (output started at /usr/home/obogrey/domains/obogrey.ru/public_html/stat.php:87) in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/counter.class.php on line 116

Warning: Cannot modify header information - headers already sent by (output started at /usr/home/obogrey/domains/obogrey.ru/public_html/stat.php:87) in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/counter.class.php on line 117
‰PNG  IHDRн;ЩєPLTEяяяллл™Є«У‚¤ IDAT•c`5лZIEND®B`‚
 
Ответить с цитированием

  #4  
Старый 21.02.2006, 07:35
Аватар для A110ut
A110ut
Постоянный
Регистрация: 31.12.2005
Сообщений: 605
Провел на форуме:
4349433

Репутация: 661


По умолчанию
особо не вникал. кажися просто криво заданы права...
 
Ответить с цитированием

  #5  
Старый 21.02.2006, 11:08
Аватар для Rebz
Rebz
Super Moderator
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме:
13166814

Репутация: 3876


По умолчанию
http://www.obogrey.ru/rcpanel/index.php
админка..

попробуй брутануть

Здесь используется скрипт RCPanel 1.0.5 (alfa)..попробуй его поискать .. может исходники надбываешь)
 
Ответить с цитированием

  #6  
Старый 21.02.2006, 11:17
Аватар для ZanziBara
ZanziBara
Новичок
Регистрация: 20.02.2006
Сообщений: 4
Провел на форуме:
28578

Репутация: 0
Отправить сообщение для ZanziBara с помощью ICQ
По умолчанию
Цитата:
Сообщение от Rebz  
http://www.obogrey.ru/rcpanel/index.php
админка..

попробуй брутануть

Здесь используется скрипт RCPanel 1.0.5 (alfa)..попробуй его поискать .. может исходники надбываешь)
я еще рас говорю это мой сайт и чтто рспанель админка я тожзнаю как и паролль

я имелл ввиду пхп инъекцю
 
Ответить с цитированием

  #7  
Старый 21.02.2006, 12:44
Аватар для grinay
grinay
IQ- 137%
Регистрация: 15.06.2004
Сообщений: 441
Провел на форуме:
1212666

Репутация: 662
Отправить сообщение для grinay с помощью ICQ
По умолчанию
http://www.obogrey.ru/catalog/cat_index.php
Fatal error: Maximum execution time of 30 seconds exceeded in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/adodb/adodb.inc.php on line 893

http://www.obogrey.ru/catalog/cat_'
Fatal error: Call to a member function on a non-object in /usr/home/obogrey/domains/obogrey.ru/public_html/index.php on line 68
нашел такую фигню..
 
Ответить с цитированием

  #8  
Старый 21.02.2006, 12:53
Аватар для ZanziBara
ZanziBara
Новичок
Регистрация: 20.02.2006
Сообщений: 4
Провел на форуме:
28578

Репутация: 0
Отправить сообщение для ZanziBara с помощью ICQ
По умолчанию
Цитата:
Сообщение от grinay  
http://www.obogrey.ru/catalog/cat_index.php
Fatal error: Maximum execution time of 30 seconds exceeded in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/adodb/adodb.inc.php on line 893

http://www.obogrey.ru/catalog/cat_'
Fatal error: Call to a member function on a non-object in /usr/home/obogrey/domains/obogrey.ru/public_html/index.php on line 68
нашел такую фигню..
и что с этим делать
Последний раз редактировалось ZanziBara; 21.02.2006 в 14:33..
 
Ответить с цитированием

  #9  
Старый 25.02.2006, 11:26
Аватар для Mobile
Mobile
Регистрация: 18.02.2006
Сообщений: 1,090
Провел на форуме:
6489333

Репутация: 1564


Отправить сообщение для Mobile с помощью ICQ
По умолчанию
Цитата:
Сообщение от ZanziBara  
и что с этим делать
Исправлять, иначе сайт тебе снесут...
 
Ответить с цитированием

  #10  
Старый 25.02.2006, 14:08
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию
Раскрытия путей не больше.
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ломаем www.antichat.ru. alsa Болталка 19 14.04.2005 12:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ