брутфорс для ColdFusion MX7

Discussion in 'Уязвимости' started by mr.celt, 28 Apr 2008.

  1. mr.celt

    mr.celt Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    133
    Likes Received:
    16
    Reputations:
    12
    Недавно попался на глаза на забугорном web-серваке сайт, построенный на coldfusion, как водится технология не очень известная и поэтому стандартных багов там было предостаточно.)
    Если кто заинтересовался, вот отличная статья
    __http://www.xakep.ru/magazine/xa/083/068/1.asp
    Что самое интересное, там был разрешен доступ к стандартной админки, site.com/CFIDE/administrator/index.cfm
    Единственный выход я вижу токо в брутфорсе, тем более там требуется токо пароль, который вводится при установке. Может кто знает, есть ли написанные бруты для этого?
     
    1 person likes this.