Уязвимый cgi скрипт позволяет просматривать любые файлы на сервере (/etc/passwd например). Что тут можно сделать?
что тут жожно сделать
|
12.08.2005 11:51:37
|
|
|
|
|
|
12.08.2005 12:01:39
Поменять скрипт
|
|
|
|
|
|
12.08.2005 12:03:14
а ось-то какая?
|
|
|
|
|
|
12.08.2005 12:40:52
Ндаа, куда не сунься везде уже кто то побывал...
Шелл 58.81.110.37:49998 Password: zx ЗЫ буржуи уроды  |
|
|
|
|
|
12.08.2005 13:19:50
rh:
/etc/passwd /etc/shadow  /etc/fstab /etc/group /etc/hosts /etc/httpd/conf/httpd.conf /var/log/dmesg |
|
|
|
|
|
12.08.2005 13:45:22
 Повесил вчера пару соксов, не нарадуюсь, скорость как у самолета, логов нет... ЗЫ Хотелось бы все таки разобраться с той базой, там есть вероятность капусты нарубить.. Будем разбираться  |
||||
|
|
|
|||
Читают тему