Денвер

[newbik]

Вот везде пишут мол только для локахоста, т.к. денвер легко взломать.
Ничего толкового по взлому не нашел.
подскажите уязвимости)

 

[system(#036;cmd)]

Ищи уязвимости в его компанентах: php,apache,mysql

 

[gemaglabin]

Нет копай с денвера,не слушай system($cmd) ибо недавно смотрел видео - захват компа с установленным деневером )

 

[Great]

муагага неужели его кто-то юзает как рабочий веб-сервер :crazy: :crazy:

 

[profeto]

муагага неужели его кто-то юзает как рабочий веб-сервер

Я плакалЪ :cry2: ИМХО денвер, как полноценный веб сервер может себе представить только тот, кто очень плохо разбирается в web-приложениях. Я думаю, что Денвер ставить как рабочий веб-сервер - просто извращение. Да и для локалки я бы никогда его не поставил :lol2:

 

[nerezus]

Нет, денвер можно юзать в качестве веб-сервера, но...

С ним и его настройкой гемора будет больше...

 

[Robin Gud]

Денвер - в качестве web-сервера это самое страшное изврщение...
Во первых в его компонентах много дырок потому что его не часто обновляют
Конечно, для новичков денвер подойдёт, но для поднятия сервера никак...
Лучше всего использовать Instant Rails - это мощный супповой набор с новыми версиями компонентов, правда для настройки придётся немного покавырятся в конфигах humbsup:

 

[newbik]

system($cmd) ок посотрю может и найдется что уязвимое.

2all все пишут что много дырок, привидите хоть один пример как получить шелл.

 

[Great]

проще поставить самому Apache & MySQL & PHP стабильных веток.

 

[newbik]

еще раз
1)у меня не стоит денвер
2)не надо говорить что там много уязвимостей (если есть скажите какая)

 

[Robin Gud]

2)не надо говорить что там много уязвимостей (если есть скажите какая)

Если что то касается уязвимостей, то всегда ищи их на securitylab.ru или на его европейских аналогах:
Сплойты для Аpache
Сплойты для MySQL

 

[Great]

XSS в Денвере

Не фильтруется строка запросе при выдаче ошибок 404, 403. Можно вставить произвольные символы, в том числе и HTML-теги и произвести атаку xss.
Пример/эксплоит:
http://localhost/dir/%3Cscript/%3Ealert(&#...::..%3C/font%3E
http://localhost/dir/%3Cscript/%3Ealert(&#...::..%3C/font%3E

---------

Пример уязвимого сайта: http://www.nf-telecom.ru/dir/%3Cscript/%3E...::..%3C/font%3E