ISPserver_NEWS: MaximSukhomlin, конструктивные комментарии конечно же принимаются! Интересно и полезно услышать мнение людей со "свежим взглядом".
Не знаю, считается ли это "конструктивным комментарием", но на вашем сайте сквозная xss-уязвимость, которая убивает напрочь всё впечатление от пафосности темы. Ладно, хоть 404 отдается, но пароли потырить теоретически могут.
Впрочем, чевойто я озаботился чужими проблемами? 😕
В советские времена за такое можно было сесть на длительный срок. Никогда поросят хлебом не кормили.
Вот только байки рассказывать не нужно. Кормили и очень активно, по крайней мере на смоленщине в середине 70х - вообще всю скотину в частном секторе.
И да, воду в столице пью любую - какая подвернется, лишь бы не воняла.
Меня интересует, как можно было редактировать файл index.php, на который права стоят 644 😡
кто вас ввёл в заблуждение, что с правами 644 файл становится нередактируемым? 😕 Если вредоносный процесс от имени овнера файла - то как раз можно.
MaximSukhomlin, конструктивные комментарии конечно же принимаются! Интересно и полезно услышать мнение людей со "свежим взглядом".
Не знаю, считается ли это "конструктивным комментарием", но на вашем сайте сквозная xss-уязвимость, которая убивает напрочь всё впечатление от пафосности темы. Ладно, хоть 404 отдается, но пароли потырить теоретически могут.
Впрочем, чевойто я озаботился чужими проблемами? 😕
Если доступен шелл, то создаем скриптик примерно такого содержания:
ну, а где какую кодировку надо написать в нем - можно поэкспериментировать, только сначала во временной директории
Подскажите на каком движке эти сайты:
Не знаю, может кому-нибудь что-нибудь это скажет:
А что у вас в черном списке бот Яндекса делает? http://ru.myip.ms/view/blacklist/2996499302/%D0%A7%D0%B5%D1%80%D0%BD%D1%8B%D0%B9_%D0%A1%D0%BF%D0%B8%D1%81%D0%BE%D0%BA_IP_178.154.243.102
Эм..
+ есть php-файлы
сорри, это у них на дочерние сайты с IIS ведут некоторые страницы
во-первых, на внутренних страницах мелькают урлы вида /dpage.aspx?dynamicPageId=productsAndServicesTop 🙄
ну, а во-вторых - смахивает на очередной говносамопис с xss уязвимостью на главной странице в строке поиска.. школота непобедима 😒
собственно сам сайт - много сайтов на такой цмс видел
Мне кажется, ответ здесь
....................