ломаем сайт

Discussion in 'Уязвимости' started by ZanziBara, 20 Feb 2006.

  1. ZanziBara

    ZanziBara New Member

    Joined:
    20 Feb 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    куль и не куль хацкеры помогите с чего начать
    хочу попробоваать ломануть свой сайт
    он хостится на агаве на платном серваке за 150 баков
    сайт написан на php
    с чего стоит начать поиск багов

    подойдет ли здесь xspaider для локалки он часто выручал
     
  2. Desr0w

    Desr0w Banned

    Joined:
    1 Feb 2006
    Messages:
    370
    Likes Received:
    166
    Reputations:
    45
    пойдет конечно,давай линк - "Поможем"
     
  3. ZanziBara

    ZanziBara New Member

    Joined:
    20 Feb 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    www.obogrey.ru
    спайдер многоо ошибок нашел

    1 Директории доступные для просмотра:

    /icons/

    2 Ссылка - http://www.obogrey.ru/robots.txt
    Содержание : информация

    воот такую буку выдал после пробы залить шелл
    Warning: Cannot modify header information - headers already sent by (output started at /usr/home/obogrey/domains/obogrey.ru/public_html/stat.php:87) in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/counter.class.php on line 115

    Warning: Cannot modify header information - headers already sent by (output started at /usr/home/obogrey/domains/obogrey.ru/public_html/stat.php:87) in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/counter.class.php on line 116

    Warning: Cannot modify header information - headers already sent by (output started at /usr/home/obogrey/domains/obogrey.ru/public_html/stat.php:87) in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/counter.class.php on line 117
    ‰PNG  IHDRн;ЩєPLTEяяяллл™Є«У‚¤ IDAT•c`5лZIEND®B`‚
     
  4. A110ut

    A110ut Elder - Старейшина

    Joined:
    31 Dec 2005
    Messages:
    505
    Likes Received:
    263
    Reputations:
    92
    особо не вникал. кажися просто криво заданы права...
     
  5. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    http://www.obogrey.ru/rcpanel/index.php
    админка..

    попробуй брутануть

    Здесь используется скрипт RCPanel 1.0.5 (alfa)..попробуй его поискать .. может исходники надбываешь)
     
  6. ZanziBara

    ZanziBara New Member

    Joined:
    20 Feb 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    я еще рас говорю это мой сайт и чтто рспанель админка я тожзнаю как и паролль

    я имелл ввиду пхп инъекцю
     
  7. grinay

    grinay IQ- 137%

    Joined:
    15 Jun 2004
    Messages:
    409
    Likes Received:
    174
    Reputations:
    305
    http://www.obogrey.ru/catalog/cat_index.php
    Fatal error: Maximum execution time of 30 seconds exceeded in /usr/home/obogrey/domains/obogrey.ru/public_html/include/class/adodb/adodb.inc.php on line 893

    http://www.obogrey.ru/catalog/cat_'
    Fatal error: Call to a member function on a non-object in /usr/home/obogrey/domains/obogrey.ru/public_html/index.php on line 68
    нашел такую фигню..
     
  8. ZanziBara

    ZanziBara New Member

    Joined:
    20 Feb 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    и что с этим делать
     
    #8 ZanziBara, 21 Feb 2006
    Last edited: 21 Feb 2006
  9. Mobile

    Mobile Elder - Старейшина

    Joined:
    18 Feb 2006
    Messages:
    1,089
    Likes Received:
    822
    Reputations:
    324
    Исправлять, иначе сайт тебе снесут... :)
     
  10. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Раскрытия путей не больше.
     
  11. ArdeOS

    ArdeOS Elder - Старейшина

    Joined:
    16 Jul 2004
    Messages:
    137
    Likes Received:
    64
    Reputations:
    15
    ZanziBara - я тебе написал в личку, выйди срочно на контакт !!!