Уже не первый раз замечаю, что на сайте, который предоставляет пользователям материалы по информационной безопасности https://kali.too ls/ иногда на страницах появляется ошибка плагина wassup, в котором раскрывается полный путь к веб приложению. А это уже уязвимость Full Path Disclosure. Кроме этого, FPD раскрывается ещё в этом php файле https://kali.too ls/wp-includes/rss-functions.php . Сайт находится на хостинге https://www.hostland.ru/ , host1362995 - это логин для панели управления сайтом, можно начать брутфорс атаку и, возможно, если долго перебирать пароль, - получить доступ к сайту.
К сожалению, на их сайте я не нашёл какой-либо контактной информации. Если кто-нибудь может с ними связаться, скажите, пожалуйста, что держать rss-functions.php с FPD на своем сайте не секурно и нужно исправить плагин wassup.
Другие посты по теме...
Stickers Boom @stickersboom
На всякий случай, еще раз продублируем пост, как настроить прокси в случае блокировки Telegram.
И да, если что, следите за нами на сайте vamtlgrm.com
Все самое важное — актуальные новости, полезные статьи и советы...
|
|
ICO Дня @icotoday
Проект: Presearch Сайт: http://presearch.io Когда: 10am EST 25-07-2017 Что это: Presearch позиционируется создателями как "первая открытая децентрализованная поисковая система". Создатели проекта - серийные предприниматели...
|
|
TOPbetting Бесплатные прогнозы на футбол @topbettingtop
Ребята, у меня предложение, которым грех не воспользоваться 👍
Специально для моих подписчиков Pokerdom предложил организовать беспроигрышную акцию. ✅ Каждый из вас получает бонус в сумме 200 руб для ставок после...
|
|
LIFEHACK VIDEO 💡 @LifeHackVideo
Любишь поиграть в казино, но собственные деньги нет желания тратить?💰
Любишь халяву, но не знаешь где её искать?🤔
Подписывайся на канал "BonusHunt" https://t.me/gambling_bonus !
На нём - ежедневная сводка всех...
|
|
Магазин онлайн - скидки, акции @shopru
Квадрат Пифагора: узнай характер по дате рождения.
Эти нехитрые вычисления помогут вам раскрыть характер человека. Для этого нужно узнать дату рождения.
И прочитать продолжение
|