У нас в локалке есть один портал, ест-но хочится поломать Вообщем портал стоит на Apache 1.3.37 используется PHP Version 4.4.7.Движок портала Data Life Engine форум тоже на этом же движке. БД mysql или mssql. Есть phpmyadmin 2.10.0.2 но все уязвимости обламываются из за того что вылезает назойливое окно и просит ввести логин и пароль . Также на этом портале есть другие вещи например top-10 (сайт статистики) при заходе на этот сайт он выдаёт Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in f:\server\apache\htdocs\stat.php on line 23 но sql-inj почемуто не прокатывает идёт редирект на index.php Какие уязвимости есть у этого добра? ps.1)Сайт статистики на движке weboffice
как говорится сцылку ... скорее всего mssql стоит. поставь на брут вход в phpmyadmin логин скорее всего это название сайта, а пасс 8 - 9 символов
Сцылку? Я же сказал что это у нас в локалке... Хотя могу чё нить придумать Если у кого то есть предложения милости прошу в icq:443-553-352
Вот сплойты http://www.milw0rm.com/exploits/1939 на php http://www.milw0rm.com/exploits/1938 на perl вообще хорошо бы узнать версию тогда уже искать
Copyright © 2006-2007. SoftNews Media Group All Rights Reserved Всё что я смог найти визуально.Сплоиты не работают. SQL-Inj которую нашёл на www.securitylab.ru тоже не работает пишет Hacking Attemp ! Оффтоп:Как заставить сервер выполнить php сценарий?
DataLife Engine - критическое обновление безопасности для всех версий Степень опасности: средняя Проблема: Недостаточный контроль уровня доступа в модуле персональных сообщений. 18 мая 2007 выпущено обновление устраняющее проблемы безопасности модуля персональных сообщений http://dle-news.ru/ Так что может он пропачет, это зависит от того когда ставили. Вообщем двиг платный, так что вряд ли кто будет в локалке обновлять что то за платно. http://www.220w.org/ =>>поиск DataLife Engine, да и пользуйся гуглом. может что найдешь в двиге оффтоп, через баги в php, может в двиге, может в самом инпретаторе
и часто теперь сценарий, использующий mssql, содержит mysql_fetch_array()? по винде судить не стоит, это раз.. во-вторых, ни разу не видел apache + mssql
Я немного не о том говорил, ну да ладно... p.S>Неимея линка я неимею возможности показать о чём говорю, поэтому и спорить не буду.
