 |
|
|
 
|
|
Права доступа 777, Насколько это опасно ? 
| Папараццы |
|
|||
 Опытный  Профиль Группа: Участник Сообщений: 475 Регистрация: 18.9.2006 Где: Баку Репутация: нет Всего: нет |
На папки сайта есть папка с правами доступа 777. Можно ли каким то образом забросить туда вредоносный код ?
-------------------- /*---------------------------------------------------------------------------------*/ |
|||
|
||||
Загрузка ...
| Сумасшедший |
|
|||
|
Чилавек-Каропка Профиль Группа: Завсегдатай Сообщений: 1503 Регистрация: 15.8.2004 Где: Москва Репутация: 13 Всего: 107 |
Папараццы, если пользователи на сервере находятся в одной группе, то достаточно просто через ssh или скриптами, выполнить cp
-------------------- Однажды ты спросишь, а я отвечу: "Время ожидания специалиста - 10 минут". Ты бросишь трубку, так и не узнав, что Ваш звонок очень важен для нас! |
|||
|
||||
| Папараццы |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 475 Регистрация: 18.9.2006 Где: Баку Репутация: нет Всего: нет |
Ну допустим что нет. Можно ли подругому как нить скинуть ?
-------------------- /*---------------------------------------------------------------------------------*/ |
|||
|
||||
| Сумасшедший |
|
|||
|
Чилавек-Каропка Профиль Группа: Завсегдатай Сообщений: 1503 Регистрация: 15.8.2004 Где: Москва Репутация: 13 Всего: 107 |
Папараццы, если в скриптах и используемом на сервере ПО уязвимостей нет, то возможность .того будет стремиться к нулю. 100% гарантии можно дать только ответив "Можно, но как - ещё не знаю."
-------------------- Однажды ты спросишь, а я отвечу: "Время ожидания специалиста - 10 минут". Ты бросишь трубку, так и не узнав, что Ваш звонок очень важен для нас! |
|||
|
||||
| Папараццы |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 475 Регистрация: 18.9.2006 Где: Баку Репутация: нет Всего: нет |
Если у кого то есть аккаунт у того же самого провайдера, значит он сможет создать в этой папке скрипт после чего делать все что вздумается.
-------------------- /*---------------------------------------------------------------------------------*/ |
|||
|
||||
| Сумасшедший |
|
|||
|
Чилавек-Каропка Профиль Группа: Завсегдатай Сообщений: 1503 Регистрация: 15.8.2004 Где: Москва Репутация: 13 Всего: 107 |
Папараццы, Если удастся запустить скрипт (через web или удастся подменить запускаемый по крону скрипт) от имени пользователя, которому принадлежит акк. с кривыми руками, то достаточно простенького шелла (например тот же самый phpterminal), и ты получаешь доступ ко всему чужому акк-ту. Или к твоему получают доступ;)
Добавлено через 36 секунд Папараццы, так сам попробуй - зарегай два акк-та на тестовом периоде у к/л хостера и протесть. -------------------- Однажды ты спросишь, а я отвечу: "Время ожидания специалиста - 10 минут". Ты бросишь трубку, так и не узнав, что Ваш звонок очень важен для нас! |
|||
|
||||
|
|
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Администрирование Web серверов и Web служб | Следующая тема » |
[ Время генерации скрипта: 0.0406 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |