Имеется доступ к файлам "вражеского" сайта

Тема в разделе "Web-хакинг", создана пользователем serbas, 1 сен 2012.

  1. serbas
    serbas Новичок
    Симпатии:
    0
    Уважаемые жители форума, подскажите пожалуйста! "Чисто случайно" у меня появился доступ (через FTP) к файлам одного сайта. Как можно это использовать в своих интересах? Просто немного не хватает ни опыта ни фантазии:dontknow:
     
    1 сен 2012
  2. Hostgame
    Hostgame Новичок
    Симпатии:
    8
    о_0 Не трогай сайт и все, если не знаешь что с ним делать. Из вариантов вижу только 2: выложить в паблик или распространять через него свои вирусы.

    ЗЫ чо за сайт то хоть
     
    1 сен 2012
  3. ~FatalError~
    ~FatalError~ Guest
    Слить все что на ФТП если это представляет ценность, залить шел, залить вирь, тупо удалить сайт, сделать дефейс :D
     
    1 сен 2012
  4. nem1s
    nem1s rm -rf /* Продвинутый
    Симпатии:
    44
    Зачем заливать шелл, если уже есть доступ к FTP, и спокойно из под FTP можно сделать дефейс, снести все файлы.
    Темболее через шелл могут быть урезаны права к некоторым разделам.
     
    1 сен 2012
  5. ~FatalError~
    ~FatalError~ Guest
    nem1s,
    через шел можно перенаправлять трафик, ибо продавать но это если ТИЦ норм
     
    1 сен 2012
  6. nem1s
    nem1s rm -rf /* Продвинутый
    Симпатии:
    44
    Создать .htaccess или изменить index.html можно и из под FTP, не вижу особой разницы.
     
    1 сен 2012
  7. serbas
    serbas Новичок
    Симпатии:
    0
    ТИЦ -10 у этого сайта. А можете в двух словах объяснить, что значит перенаправлять (продавать) трафик? Какая для меня от этого выгода?
     
    1 сен 2012
  8. Хулиган
    Хулиган Команда форума Продвинутый
    Симпатии:
    152
  9. dragon123wer
    dragon123wer Banned
    Симпатии:
    11
    По подробней можно?)
    ТС, Скинь хоть сайт в лс, посмотрю и скажу что делать) а вообще сливай и шелл заливай
     
    2 сен 2012
  10. ToBapuw_XaKep
    ToBapuw_XaKep Новичок
    Симпатии:
    8
    чейта он тогда "вражеский"?
    не вижу логики, удаляй все файлы к х.. и все, на крайняк deface
    врагов не сливать надо, а давить
     
    2 сен 2012
  11. serbas
    serbas Новичок
    Симпатии:
    0
    так неинтересно! завалишь - новый сделают, и какой в этом смысл?
     
    2 сен 2012
  12. nem1s
    nem1s rm -rf /* Продвинутый
    Симпатии:
    44
    А ты постоянно это делай, на своем опыте знаю, одмины от этого бесятся.
     
    2 сен 2012
  13. specialk
    specialk Новичок
    Симпатии:
    1
    шелл можно залить хотябы для того чтобы посмотреть наличие доступа к соседним сайтам, если чрут на фтп акке
     
    2 сен 2012
  14. nem1s
    nem1s rm -rf /* Продвинутый
    Симпатии:
    44
    Доступ к другим аккаунтам мало-вероятен, но другие сайты аккаунта можно посмотреть из под FTP, папка domains вроде.
     
    2 сен 2012
  15. Hostgame
    Hostgame Новичок
    Симпатии:
    8
    dragon123wer,
    Ничего хитрого)

    Тут два варианта:
    1. Опубликовать от имени администрации сайта новость вида "Смотрите мы сделали супер прогу, которая будет вам присылать новые статьи с сайта/грабить караваны/делать ништяки". И прицепить вместо проги вирь. А если на сайте уже есть файлы, то цеплять троянов к ним. (Вдруг это варезник. Мы ж незнаем). Но это палево - админ увидит, почистит и сменит пароли.

    2. Сгенерить страницу сплоитпаком иил browser_autopwn'ом от metasploit'a и вставить на сайт iframe который смотрит на сгенерированную страницу, получать профит.
     
    27 июн 2013
Загрузка...