Проверка сайта на "дыры", инъекции и т.п.

[bobo]

А есть тут люди, которые в состоянии проверить небольшой сайт на "дыры", на инъекции и т.п. ?

Всем привет.
Не с помощью программ, а именно сами, головой и руками.
Сколько это вообще может стоить ?
:попкорн:

 

[Фанат]

Это не так делается.
Пишется пост вида "У нас крутая молодая энергично развивающаяся студия, вот наш сайт, который является последним достижением в области дизайнерской мысли и программирования".
А дальше остаётся только собирать отчёты о багах в комментариях.

 

[Василий М.]

давайте код, проведу аудит за 100 уе. , оплата wmr

 

[Redjik]

Василий М.
кроме кода - есть еще и сервер же =)
ваш К.О.

 

[Василий М.]

а причем тут сервер?

 

[Dovg]

а причем тут сервер?

Ответ отбивает желание давать код на проверку )

 

[Ragazzo]

Dovg
Какой вопрос, такой ответ.

 

[Василий М.]

проверить небольшой сайт на "дыры", на инъекции и т.п. ?

умники, причем тут сервер? человек хочет на инъекции сайт проверить, какие ещё вопросы? причем тут сервер? в теме поста была речь о сервере?

 

[Dovg]

умники, причем тут сервер? человек хочет на инъекции сайт проверить, какие ещё вопросы? причем тут сервер? в теме поста была речь о сервере?

По-вашему "сайт" - это только набор скриптов?

Неправильно сконфигурированные веб-сервер, который разрешает интерпретировать джипеги как php код - это вполне себе уязвимость, например.

 

[Василий М.]

я ни разу не видел сервер, который бы интерпретировал джипеги как php код, ага

не надо тут надумывать, пожалуйста.

еще будут комментарии, умники?

 

[Ragazzo]

Василий М.
Ну старая же уязвимость nginx и настроек php.ini ) старый баян как говорят)

 

[Dovg]

Василий М.
http://proger.i-forge.net/A_nginx_-_FastCGI_exploit_allowing_execution_of_PHP_code/Oan например.
Сменил бы ты тон общения на более дружественный.

up. Еще из стандартного могу вспомнить разрешенный directory index там, где не нужно.

 

[itprog]

directory index

а оно-то как уязвимо?

 

[Absinthe]

itprog да, если оно открыто для какого-нибудь uploads, где лежат файлы, не предназначенные для всех.

 

[itprog]

Absinthe
а, имеется в виду directory listing? Я уж думал DirectoryIndex...

 

[Redjik]

Василий М.
http://proger.i-forge.net/A_nginx_-_FastCGI_exploit_allowing_execution_of_PHP_code/Oan например.
Сменил бы ты тон общения на более дружественный.

up. Еще из стандартного могу вспомнить разрешенный directory index там, где не нужно.

Как же я люблю единые точки входа...