A
А должен?
Size: a a a
2021 August 10
N
По сути
N
Должен
A
Как удостоверился в наличии rfi ?
1
на каком сервере расположен скрипт - апач, нджинкс ... ?
N
Скан запом
A
нужно не по сути, а проверить такую возможность
N
Ngrok
1
нгрок не сервер
1
это туннель
A
и все?) Принимать за постулат результаты скана не стоит
1
мощно
1
у запа один из самых говёненьких сканеров
A
LFI есть хотя бы ?
R
Nmap scan report for static.249.162.216.95.clients.your-server.de (95.216.162.249)
Host is up (0.045s latency).
Not shown: 994 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
| ssh-hostkey:
| 2048 1d:5c:c6:e5:7c:8a:35:bd:e1:d3:ee:10:a5:3d:66:26 (RSA)
| 256 d6:ab:59:fc:c0:31:f5:88:b0:b6:ab:c6:4e:4c:2b:73 (ECDSA)
|_ 256 4c:8e:47:89:25:70:bd:f2:40:d3:8f:c1:74:62:ad:a5 (ED25519)
25/tcp filtered smtp
80/tcp open http
|_http-title: 404 Not Found
443/tcp open https
|_http-title: SCP Foundation | ARTSCP
| ssl-cert: Subject: commonName=app.artscp.com
| Subject Alternative Name: DNS:app.artscp.com
| Not valid before: 2021-07-20T13:41:11
|_Not valid after: 2021-10-18T13:41:09
|_ssl-date: TLS randomness does not represent time
| tls-alpn:
|_ http/1.1
| tls-nextprotoneg:
|_ http/1.1
3003/tcp open cgms
Aggressive OS guesses: Linux 2.6.32 (96%), Linux 3.2 - 4.9 (96%), Linux 2.6.32 - 3.10 (96%), Linux 3.4 - 3.10 (95%), Linux 3.1 (94%), Linux 3.2 (94%), AXIS 210A or 211 Network Camera (Linux 2.6.17) (94%), Linux 3.3 (94%), Synology DiskStation Manager 5.2-5644 (94%), Netgear RAIDiator 4.2.28 (94%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 8 hops
Host is up (0.045s latency).
Not shown: 994 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
| ssh-hostkey:
| 2048 1d:5c:c6:e5:7c:8a:35:bd:e1:d3:ee:10:a5:3d:66:26 (RSA)
| 256 d6:ab:59:fc:c0:31:f5:88:b0:b6:ab:c6:4e:4c:2b:73 (ECDSA)
|_ 256 4c:8e:47:89:25:70:bd:f2:40:d3:8f:c1:74:62:ad:a5 (ED25519)
25/tcp filtered smtp
80/tcp open http
|_http-title: 404 Not Found
443/tcp open https
|_http-title: SCP Foundation | ARTSCP
| ssl-cert: Subject: commonName=app.artscp.com
| Subject Alternative Name: DNS:app.artscp.com
| Not valid before: 2021-07-20T13:41:11
|_Not valid after: 2021-10-18T13:41:09
|_ssl-date: TLS randomness does not represent time
| tls-alpn:
|_ http/1.1
| tls-nextprotoneg:
|_ http/1.1
3003/tcp open cgms
Aggressive OS guesses: Linux 2.6.32 (96%), Linux 3.2 - 4.9 (96%), Linux 2.6.32 - 3.10 (96%), Linux 3.4 - 3.10 (95%), Linux 3.1 (94%), Linux 3.2 (94%), AXIS 210A or 211 Network Camera (Linux 2.6.17) (94%), Linux 3.3 (94%), Synology DiskStation Manager 5.2-5644 (94%), Netgear RAIDiator 4.2.28 (94%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 8 hops
1
ты открыл пруф который зап показал?
N
Да вроде нет
AS
Всех приветствую, может ли кто-нибудь подсказать список уязвимостей для API соединений?
N
Да
1
и там страница гугла отображается?