📂 Интересные конечные точки WS_FTP
WS_FTP - популярный FTP-клиент для Windows, который используется системными администраторами и разработчиками для загрузки и скачивания файлов с веб-серверов, при этом каждая передача по умолчанию записывается в файл журнала.
Везде, где вы видите:
Всегда пробуйте найти:
Например, мной был найден файл
Злоумышленник может отправить запрос и заставить сервер раскрыть конфиденциальную системную информацию.
#web #iis
WS_FTP - популярный FTP-клиент для Windows, который используется системными администраторами и разработчиками для загрузки и скачивания файлов с веб-серверов, при этом каждая передача по умолчанию записывается в файл журнала.
Везде, где вы видите:
Server: Microsoft-IIS/6.X
X-Powered-By: ASP.NET
Всегда пробуйте найти:
/admin/help.cgi
/admin/help.cgi.bak
/admin/WS_FTP.LOG
/adovbs.inc
/confirm.asp.bak
/default.asp.bak
/login.asp.bak
/pindex.asp.bak
/rootlogin.asp.bak
/rootlogin.asp.old
/_vti_pvt/service.cnf
/include/common.inc
/WS_FTP.LOG
Например, мной был найден файл
service.cnf в каталоге _vti_pvt в системе, на которой запущены серверные расширения Microsoft FrontPage.Злоумышленник может отправить запрос и заставить сервер раскрыть конфиденциальную системную информацию.
#web #iis