Привет всем!! Может кто-нибудь знает можно ли найти public_html directory для определенного пользователя на сайте. В частности есть сайт http://market-sparket.ru/ он не выложен еще, но есть вот такие разделы на этом сайте: http://market-sparket.ru/china/shop/ http://market-sparket.ru/chinabuye/shop/ http://market-sparket.ru/new/shop/ http://market-sparket.ru/wto/shop/ http://market-sparket.ru/wedding/shop/ Так вот, можно ли как-нибудь сколько вообще таких разделов существует...
Мда в первом посте каша. Если ты хочешь раскрытие путей, надо искать на сайте соответствующую багу, тогда ты найдешь путь вида /home/user1/public_html (имена могут быть совсем иные, даже не public_html). Если ты хочешь узнать, в какой дире лежит конкретный скрипт, то это бывает сложно, например, я не смотрел твой пример, но думаю, что там используется mod_rewrite и реально запросы отдаются какому-либо скрипту. В этом случае можно найти LFI и попытаться прочесть .хтакссесс. А узнать, сколько рзделов еще сложнее, для этого необходимо либо получить доступ к ФС сервера, если эти диры реально существуют, либо к базе данных, если это не так. Другой вопрос зачем вообще это узнавать?
Это сайт кидалово, каждый такой раздел заполняют люди и им потом не платят, а просто меняют пароль. И у все этих разделов один и тот же пароль на редактирование, а потом, когда работу заканчиваешь его меняют.. хочется предупредить людей, которые сейчас работают. К двум таким админкам даже доступ сейчас есть, но это ничем не поможет.. Хочется наказать мошенника
сайт работает на скрипте webAsyst и я думаю вся база с этого сайта сливается на другие сайты и там уже в свою очередь обманываются покупатели, которым ничего не пришлют, т.к. пополняется этот сайт с различных китайских сайтов однодневок