Аппач авторизация

Discussion in 'Уязвимости' started by Termin@L, 9 Oct 2007.

  1. Termin@L

    Termin@L Elder - Старейшина

    Joined:
    7 Dec 2006
    Messages:
    183
    Likes Received:
    43
    Reputations:
    53
    Я ввожу правильный пароль, который выкопал в .htpasswd, расшифровал, попытался зайти - ни фига пароль неправильный)))
     
    1 person likes this.
  2. $n@ke

    $n@ke Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    696
    Likes Received:
    404
    Reputations:
    134
    а ты посмотри .htaccess для этой папки. Там может быть указан совсем другой файл с паролями.

    или же доступ закрывает другой .htpasswd, который выше по иерархии.
     
  3. Termin@L

    Termin@L Elder - Старейшина

    Joined:
    7 Dec 2006
    Messages:
    183
    Likes Received:
    43
    Reputations:
    53
    да нет, ничего такого нету
     
  4. $n@ke

    $n@ke Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    696
    Likes Received:
    404
    Reputations:
    134
    что в хтакцессе ..кинь сюда.
     
  5. fly

    fly Member

    Joined:
    15 Apr 2007
    Messages:
    584
    Likes Received:
    95
    Reputations:
    -10
    Такое бывает! Выхода нет ...
     
  6. Termin@L

    Termin@L Elder - Старейшина

    Joined:
    7 Dec 2006
    Messages:
    183
    Likes Received:
    43
    Reputations:
    53
    Code:
    AuthType Basic
    AuthName modny.spb.ru
    AuthUserFile /var/www/htdocs/modny/admin/.htpasswd
    AuthGroupFile /var/www/htdocs/modny/admin/.htgroup
    
    <Limit GET POST>
    require group admin
    </Limit>
    Satisfy all
    
    Понял, у того юзера прав админских не было)) можно закрывать
     
    #6 Termin@L, 9 Oct 2007
    Last edited: 9 Oct 2007
  7. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    Termin@L, ога... Мало того, что нужно было ввести пароль юзера, так ещё и нужно было, чтобы он принадлежал группе root :)
     
    1 person likes this.