
30.12.2006, 17:24
|
|
Познающий
Регистрация: 20.12.2006
Сообщений: 83
С нами:
10205362
Репутация:
100
|
|
С помощью уже найденной уязвимость можно просматривать локальные файлы, соответственно есть маааленький шанс.
Что бы его реализовать, требуеться найти файл config'а сайта или форума, в котором прописаны пароль логин и сервер бд. А дальше, возможно пароль с логином подойдут к фтп, или доступ к бд может оказаться доступным со всех ипов, а не только с локальных.
Шансов на это мало, но они есть. Проблема в том, что неизвестна структура сайта/форума, и соответственно не известно даже названия файла с конфигами. (А мы можем просматривать исключительно файлы, с известным названием и местоположением.)
Я потыкался наобум, но конфигов не нашел.
И еще один способ - совсем левый, можно пробрутить логин/пас фтп.
Вобщем получить доступ можно, но моих возможностей на это не хватает..
Удачи, может у вас что получиться.
|
|
|