Форумы Форумы на asp

Discussion in 'Уязвимости CMS/форумов' started by Grrl, 17 Jul 2004.

Thread Status:
Not open for further replies.
  1. Grrl

    Grrl Elder - Старейшина

    Joined:
    17 Jul 2004
    Messages:
    180
    Likes Received:
    54
    Reputations:
    29
    У меня такой вопрос,многие асповые форумы и госевые используют мдбэшку для ханения информации.
    Если известно ее местонахождение(ну если ленивый админ не переместил ее) то форум легко взломать.А вот если ее перемистил админ из дефолтовой директории то вот я и хотела узнать можно ли как нибудь узнать ее новое расположение,ну может ошибку какую вызвать?
     
  2. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Приведи конкретный пример
     
  3. Grrl

    Grrl Elder - Старейшина

    Joined:
    17 Jul 2004
    Messages:
    180
    Likes Received:
    54
    Reputations:
    29
    Ок,например форумы webwiz (сайт разработчика http://www.webwizguide.info/  ,http://www.webwizguide.com)
    По умолчанию в директории ..../forum/admin/database/
    находится файл wwforum.mdb который можно выкачать и взломать форум не составит труда (уже проверенно).
     
  4. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    А с чего вы взяли, что файл перемещают ?
    Скорее всего на него просто закрывают доступ, а вместо ошибки доступа, выдают ошибку 400
     
Thread Status:
Not open for further replies.