Какие еще есть способы?

[teh]

Хочу спросить, какие еще есть способы получить доступ до сайта, админки.

Я вроде все посмотрел, никаких ошибок сайт не выдает, нет ни активной ни пасивной xss. CMS не определяется. Сканировал nmap, искал експлоиты, нормальных не нашел. Sql Инекции нет.

Чем еще можно проверить, и как еще можно найти полезную информацию. Какие есть способы?

[MaxFast]

Соседние сайты.

[OxoTnik]

брут админки, ssh vs ftp

загрузка файлов (кривая проверка типа файла)

угон емайл

Register Globals

дыры в серверном ПО

да и XSS там точно есть, он везде есть.

[teh]

Спасибо, буду читать, учить


Соседние сайты.


Как их найти?

[MaxFast]

Спасибо, буду читать, учить
Как их найти?


Ну, есть сервисы для этого. А вообще можно узнать IP сайта и поискать на bing.com (синтаксис IP: ip_сайта).

[teh]

Register Globals


как их проверить? как их вообше найти?

[teh]

Ну, есть сервисы для этого. А вообще можно узнать IP сайта и поискать на bing.com (синтаксис IP: ip_сайта).


понял, спасибо

[BigBear]

Ну, есть сервисы для этого. А вообще можно узнать IP сайта и поискать на bing.com (синтаксис IP: ip_сайта).


Я бы рекомендовал лучше тут

https://www.linkpad.ru/?ip=