19 октября 2008 в 18:39
Случайно узнал, что есть сайты на которых есть папки с правами на запись (777)
среди них есть блоги с читаемым контентом и сайты наполняемые автоматически
причем знаю даже точный урл открытых папок на запись,
как думаете стоит ли написать владельцам об этом ?
мне просто интересно - может ли как то это навредить сайтам ?
(много искать не хотелось, но штук 50 точно есть)
как думаете стоит ли написать владельцам об этом ?
кстати на некоторых из них нет никаких контактов и даже закрыты данные владельца домена т.е. иногда
даже не знаю кому написать.
(к чему я это ? - просто нашел 1 сайт который своровал у меня несколько статей и проставил ссылки в виде текста,
а я порылся в кеше гугла и увидел, что владелец облажался и начал его раскручивать раньше чем надо - так я и узнал что там папка с правами на запись есть 
-- потом обнаружил еще такие же сайты)
Комментарии
Права на запись для всех облегчают возможность использования уязвимостей. Но возможность использования зависит от архитектуры скрипта и настроек вебсервера, сами по себе права 777 не являются чем-то страшным.
сами по себе права на папку 777 ничем не страшны.
урлы дайте я им шела залью, раз нестрашно.... вот и проверим
Подтверждаю, эта папка имеет права 777.
интересно, залил или нет? жуть как интересно
а у меня на сервере допустим он не заработает - так как соответствующие пхп функции запрещены. это раз
во-вторых, права на папку 777 - это не значит, что права на файлы 777. они могут быть только на чтение - даже поменять их гипотетически не получилось бы
в-третьих, в папке вообще могут быть запрещены php скрипты - и чо дальше?
ну допустим там можно закинуть статичный хтмл с тысячей ссылок на всякие п--но и г--но ресурсы - типа линкопомойка - а потом скормить это дело поисковикам - и все сайт вылетит надолго особенно из яндекса.
можно так закидывайте ))))))))))) а мы посмотрим
блин, кулцхакеры собрались
как вы зальете то?
я вот тожа сижу и думаю - не дураг ли я?
попробуй. заодно этот миф проверишь.
ну пусть это делают те кто вирусами занимаются и умеют это делать - я же просто накатал письмецо в яндекс и их сайт вылетел как пробка
- (а вот нефига иметь тица больше моего сайта и воровать статьи без обратных ссылок)
еще не заливал, тока увидел урлы.
с этим полностью согласен.
неинтересно, предупрежден-вооружен