Начало....

[R3VoLuT1OneR]

Просканил я короче рарочку магазинов с помощью XSpider, и к моему удивлению на 2х с 4 нашлись критические ошибки... А вот никакого сплоита не информации о них не нашел... ( помогите пожалуста

Удаленное выполнение команд
Данная версия вебсервера Apache содержит chunked encoding уязвимость, что, помимо выведения сервера из строя, позволяет атакующему выполнить произвольный код, если сервер работает под управлением ОС FreeBSD, OpenBSD или NetBSD.

Это одна из них... помоему наиболее реальная... С помощью её можно что то зделать?

Или вот

Удаленное выполнение команд (PHP)
Уязвимость в PHP позволяет атакующему выполнить произвольный код на удаленной системе и аварийно завершить работу php или web сервера. Атакующий может послать определенный POST запрос на сервер и повредить внутреннюю структуру данных, используемых PHP.

Если вырубить пхп, то можно будет пхп файлы скачивать?

 

[AKella]

Если вырубить пхп, то можно будет пхп файлы скачивать?

Жжешь не по-деццки :lol2: :cry2:

 

[R3VoLuT1OneR]

Да хоть кого то размешил, своей ламерской долей (

 

[SapienS]

По первому: глянь.
А насчет PHP... :crazy: Узнай точную версию, без этого никак.

 

[yuppieszzz]

пхп выполняется на стороне сервера, как ты его отключишь
все равно, что отключить базу данных

 

[SapienS]

пхп выполняется на стороне сервера, как ты его отключишь
все равно, что отключить базу данных

Жж0шь :crazy:

 

[R3VoLuT1OneR]

А насчет PHP... crazy.gif Узнай точную версию, без этого никак.

Ясно что никак, спайдер то показывает версию...
Apache/1.3.24 (Unix) PHP/4.2.1 mod_perl/1.26 rus/PL30.12

Шас чуть подучился... побьше ламерских вопросов не задаю... сломал вчера сайт, и с помощью полученого шела, еще доступ к 100 сайтам... Можно попробывать повысить еще права на сервер, но не знашел как это делается в SeLinux