подскажите пожалуйста. Есть shell на сайте например:site.ru/shell.php от туда я попал в папки с разными правами: . LINK 25.11.2012 11:39:42 root/root dr-xr-xr-x Info [bin] DIR 05.09.2012 03:28:09 root/root dr-xr-xr-x Info [boot] DIR 05.09.2012 01:08:43 root/root dr-xr-xr-x Info [cgroup] DIR 22.06.2012 10:22:41 root/root drwxr-xr-x Info [dev] DIR 25.11.2012 11:39:27 root/root drwxr-xr-x Info [etc] DIR 07.12.2012 01:11:58 root/root drwxr-xr-x Info [hdd2] DIR 25.10.2012 10:19:42 root/root drwxr-xr-x Info [home] DIR 06.12.2012 21:16:31 root/root drwx--x--x Info [lib] DIR 21.08.2012 16:32:26 root/root dr-xr-xr-x Info [lib64] DIR 05.09.2012 03:28:01 root/root dr-xr-xr-x Info [lost+found] DIR 20.04.2012 22:52:12 root/root drwx------ Info [media] DIR 23.09.2011 14:50:20 root/root drwxr-xr-x Info [misc] DIR 25.11.2012 11:36:54 root/root drwxr-xr-x Info [mnt] DIR 23.09.2011 14:50:20 root/root drwxr-xr-x Info [net] DIR 25.11.2012 11:36:55 root/root drwxr-xr-x Info [opt] DIR 23.09.2011 14:50:20 root/root drwxr-xr-x Info [proc] DIR 25.11.2012 11:36:29 root/root dr-xr-xr-x Info [root] DIR 07.10.2012 03:00:38 root/root dr-xr-x--- Info [sbin] DIR 05.09.2012 03:28:09 root/root dr-xr-xr-x Info [selinux] DIR 20.04.2012 22:55:44 root/root drwxr-xr-x Info [srv] DIR 23.09.2011 14:50:20 root/root drwxr-xr-x Info [sys] DIR 25.11.2012 11:36:29 root/root drwxr-xr-x Info [tmp] DIR 07.12.2012 01:12:03 root/root drwxrwxrwt Info [usr] DIR 16.09.2012 23:46:52 root/root drwxr-xr-x Info [var] DIR 20.04.2012 23:35:47 root/root drwxr-xr-x Info можно ли отсюда выдернуть ftp пароли? Скрин:http://rghost.ru/42061160
Я б не был так категоричен. Вообще, можно порыться на сайте, поискать всякие забытые системные бекапы, логи. Пароли от mysql часто вбиты прямым текстом в конфиги разных сайтов, возможно удастся слить что-нибудь из БД.
