Проверьте самописный сайт

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
Проверьте самописный сайт

Страница 2 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#11

21.03.2010, 14:59

up3gp

Новичок

Регистрация: 19.03.2010

Сообщений: 14

С нами: 8498959

Репутация: 0

если я в .haccess добавлю

RemoveHandler .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml
AddType application/x-httpd-php-source .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml

^ верно так?
обезопасит ли это на 100% от загрузки шелов и пр. гадости?

#12

21.03.2010, 18:09

BlackSun

Познавший АНТИЧАТ

Регистрация: 01.04.2007

Сообщений: 1,268

С нами: 10058786

Репутация: 4589

Напомню, что оффтоп карается правилами раздела. Продолжите оффтопить, буду просить недельные баны для каждого.

#13

21.03.2010, 18:24

lukmus

Постоянный

Регистрация: 18.11.2009

Сообщений: 709

С нами: 8674045

Репутация: 214

Можно зарегиться не вводя капчу, на капчу можно вообще забить:
-заходим сюда http://up3gp.info/reg.php
-вбиваем логин, пароль, мыло
-удаляем куку PHPSESSID
-нажимаем кнопку 'Сохранить'
-вуаля

Цитата:

Вы успешно зарегистрированы!
Используйте свой логин и пароль для входа.

#14

22.03.2010, 06:52

Kamik

Флудер

Регистрация: 02.12.2008

Сообщений: 4,294,967,295

С нами: 9179218

Репутация: 155

http://up3gp.info/sys/config.inc.php

Раскрытие путей

Код:

Warning: require(sys/smarty/Smarty.class.php) [function.require]: failed to open stream: No such file or directory in /home/[path]/sys/config.inc.php on line 12

Fatal error: require() [function.require]: Failed opening required 'sys/smarty/Smarty.class.php' (include_path='.:/usr/local/php5/lib/php') in /home/[path]/sys/config.inc.php on line 12

Тоже самое раскрытие путей

<куки уже были>

Последний раз редактировалось BlackSun; 22.03.2010 в 09:02..

#15

22.03.2010, 12:42

moko

Новичок

Регистрация: 11.03.2010

Сообщений: 11

С нами: 8510117

Репутация: 0

http://up3gp.info/edit_user_style.php

#16

29.03.2010, 22:01

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

не сказал бы

http://up3gp.info/reg.php

Код:

Warning: Smarty error: unable to read resource: "reg.tpl" in /**/**/**/**/**/**/smarty/Smarty.class.php on line 1093

#17

29.03.2010, 22:18

Player#1

Познающий

Регистрация: 11.11.2008

Сообщений: 77

С нами: 9208644

Репутация: 99

http://up3gp.info/obmen.php

меняем в исходном коде
<input type="file" name="file" size="10" /> <br />
на
<input type="file" name="file[]" size="10" /> <br />

заливаем файл и получаем раскрытие путей.
Warning: pathinfo() expects parameter 1 to be string, array given in /home/...mini.php on line 146
Warning: filesize() [function.filesize]: stat failed for Array in /home/..../obmen.php on line 33

то же самое тут http://up3gp.info/reg.php

Последний раз редактировалось Player#1; 29.03.2010 в 22:24..

#18

30.03.2010, 01:01

up3gp

Новичок

Регистрация: 19.03.2010

Сообщений: 14

С нами: 8498959

Репутация: 0

Как вообще вырубить эти раскрытия путей? Чисто вывод ошибок выключить? В .хтачес? У меня в начале всех скриптов еррор_репортинг(0). Но почему все равно выводит...