ANTICHAT — форум по информационной безопасности, OSINT и технологиям

milw0rm google?

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

Spyder, уже побывал до этого. там бояны лежат по сути.. через категорию.php пару скулей и т.д.. все уже не работает

znachit v pablike netu
na securitylab.ru smotrel?

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

только что посмотрел, все ... что там есть - не актуально уже. Начал собирать информацию об админах.. малоли где мыльники засветят с паролями..
Еще кто-нибудь сталкивался с moodle?

там вообще есть файт file.php - модуль.. отвечающий за скачку файлов.. качает файлы видом file.php/1/[PATH to] где 1 - это ИД файла.. вот имхо если бы его не было ( посморел сурцы свежей версии ) можно было бы сделать локальный инклюд..

kopai source, mb naidesh che

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

OMG!!, если в настройках папка с файлами вынесена вне доступа из веба, а по умолчанию так и есть, то советую не напрягатся с мудлом...забей...

$n@ke, для меня получить туда доступ - дело чести.. в свое время человек, который теперь директор интернет института не воспринял меня всерьез.. и тыкнув пальцем на ребят, которые в тотал командере еле нашли, где менять атрибуты сказал "они тебя пощелкают в раз"...во всяком случае на этом адресе лежит еще пару сайтов. будем значит искать дырку в них. Ткнуть потом носом... Если есть в привате эскплоит куплю через гаранта.

тоже одно время пытался но потом забил, стоит у нас пудель в школе, обучение по джаве на нем, одно время думал найти задачи решения оценки итп но нифига нигде нету. а покупать сплоит не хочу, так сильно не горит