Info sec блог

Info sec блог

3732
19 Авг 2018

Уже не первый раз замечаю, что на сайте, который предоставляет пользователям материалы по информационной безопасности https://kali.too ls/ иногда на страницах появляется ошибка плагина wassup, в котором раскрывается полный путь к веб приложению. А это уже уязвимость Full Path Disclosure. Кроме этого, FPD раскрывается ещё в этом php файле https://kali.too ls/wp-includes/rss-functions.php . Сайт находится на хостинге https://www.hostland.ru/ , host1362995 - это логин для панели управления сайтом, можно начать брутфорс атаку и, возможно, если долго перебирать пароль, - получить доступ к сайту.

К сожалению, на их сайте я не нашёл какой-либо контактной информации. Если кто-нибудь может с ними связаться, скажите, пожалуйста, что держать rss-functions.php с FPD на своем сайте не секурно и нужно исправить плагин wassup.

Другие посты по теме...

Stickers Boom Stickers Boom @stickersboom
На всякий случай, еще раз продублируем пост, как настроить прокси в случае блокировки Telegram. И да, если что, следите за нами на сайте vamtlgrm.com Все самое важное — актуальные новости, полезные статьи и советы...
ICO Дня ICO Дня @icotoday
Проект: Presearch Сайт: http://presearch.io Когда: 10am EST 25-07-2017 Что это: Presearch позиционируется создателями как "первая открытая децентрализованная поисковая система". Создатели проекта - серийные предприниматели...
TOPbetting Бесплатные прогнозы на футбол TOPbetting Бесплатные прогнозы на футбол @topbettingtop
Ребята, у меня предложение, которым грех не воспользоваться 👍 Специально для моих подписчиков Pokerdom предложил организовать беспроигрышную акцию. ✅ Каждый из вас получает бонус в сумме 200 руб для ставок после...
LIFEHACK VIDEO 💡 LIFEHACK VIDEO 💡 @LifeHackVideo
​​Любишь поиграть в казино, но собственные деньги нет желания тратить?💰 Любишь халяву, но не знаешь где её искать?🤔 Подписывайся на канал "BonusHunt" https://t.me/gambling_bonus ! На нём - ежедневная сводка всех...
Магазин онлайн - скидки, акции Магазин онлайн - скидки, акции @shopru
​​Квадрат Пифагора: узнай характер по дате рождения. Эти нехитрые вычисления помогут вам раскрыть характер человека. Для этого нужно узнать дату рождения.  И прочитать продолжение