ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Избавление от JavaSploit
  #1  
Старый 26.05.2010, 13:46
Аватар для gOsToFf
gOsToFf
Новичок
Регистрация: 22.08.2007
Сообщений: 12
Провел на форуме:
26020

Репутация: 0
По умолчанию Избавление от JavaSploit

Такая беда...
*nix сервер. Стоит apache2 + mysql5 + php5
Ну настроеный вроде норм.
Какимто чудом на всех файлах почти php и js прописался (Exploit.Java.CVE-2010-0886.a ) сплоит джавовский. ( 2 строчки <script>**** ) Затупил не скопировал их сами. но возможно еще найду
дырку в каком либо сайте я исключил потому что каждому хосту прописано php_open_dir + были поправлены файлы у которых chmod на только чтение для всех кроме owner а owner это пользователь фтп. и для каждого хоста он свой. Тоесть правка пользователя apache исключается.
Какие еще есть способы заливки?
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ