Скажи наркотикам - иногда

Discussion in 'Новогодний Видео-Конкурс [2014-2015]' started by MaxFast, 24 Feb 2015.

  1. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    580
    Likes Received:
    148
    Reputations:
    94
    Выкладываю своё скромное первое видео. В самом видео ничего нового. Показывается взлом сайта ФСКН одного из регионов (Стандартная инъекция, смотр привилегий, поиск корневого пути сайта через чтение конфига, залив шелла).

    Судя по всему он всегда был дырявым, ибо нашёл инъекции на форуме за 2011 год. Но те инъекции уже были со статусом "фикс". Администрация была уведомлена и сайт теперь недоступен. Может быть чинят, хотя не знаю.

    Надо же с чего-то начинать.

    Youtube
    Sendspace
     
    Bilyak, KIR@PRO, GoodGoogle and 3 others like this.
  2. psihoz26

    psihoz26 Members of Antichat

    Joined:
    22 Nov 2010
    Messages:
    546
    Likes Received:
    159
    Reputations:
    324
    Насколько я пмню Directory может отличатся от папки доступной из веба...

    Надо смотреть "Document root" в том-же httpd.conf
     
  3. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    580
    Likes Received:
    148
    Reputations:
    94
    Ну, догадка сработала. Хотя, верно, может и отличаться. Всё же стоит обратить на это внимание. При вызове ошибки с путём до файла это подтвердилось.
     
  4. PoliGroS

    PoliGroS Member

    Joined:
    29 Mar 2012
    Messages:
    79
    Likes Received:
    8
    Reputations:
    0
    Ядру рутабельное, порутать надо было
     
    1 person likes this.
  5. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    580
    Likes Received:
    148
    Reputations:
    94
    Да ладно. Я упустил вообще многое. Ну, как говорится "первый блин комом".