просмотр файлов на сайте, хелп

Discussion in 'Уязвимости' started by lmns, 10 Jun 2008.

  1. lmns

    lmns Elder - Старейшина

    Joined:
    21 Feb 2007
    Messages:
    195
    Likes Received:
    111
    Reputations:
    8
    Всем привет, собственно есть сайт site.ru никаких скулей форумов и т.п. нет. Но владельцы явно не знают что такое htaccess, site.ru/folder выдаёт Index of /folder т.е. все файлы папки.
    В ней увидел несколько скриптов php, исходники наверное ни как не увидеть?
    Главным образом меня интересуют ещё файлы, которые скорее всего находятся в корневой директории, но эту папку просмотреть не могу, загружается нормальная страница, что можно сделать?
     
  2. Chaak

    Chaak Elder - Старейшина

    Joined:
    1 Jun 2008
    Messages:
    1,059
    Likes Received:
    1,067
    Reputations:
    80
    Да ничо... нельзя.
    Там index.php стоит :(
     
    1 person likes this.
  3. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Как раз админы знают что такое права доступа, и открыли тупо листинг. Ты попробуй пехопе файл скачать. Не выходит? То то же.
     
  4. lmns

    lmns Elder - Старейшина

    Joined:
    21 Feb 2007
    Messages:
    195
    Likes Received:
    111
    Reputations:
    8
    Достаточно длительное время я имел доступ ко всей их базе заказов))) Нашёл случайно.
    Сейчас они её "перепрятали"
    ориентировочно самое интересное в корневой папке, а можно это как-нибудь по брутить?
    Скажем поиск вида *.txt ?