Google dorking-om dodjoh na listu mailova (korporativnih verovatno) koja je svima dostupna. Verujem da je u pitanju losa konfiguracija permisija ili jednostavno rute nisu zasticene?
Mailing lista dostupna na sitzam[.]org[.]rs
|
11-08-2022, 10:04 AM
Uključen je directory listing i linkovane su stranice, probaj dork "Index Of".
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
11-08-2022, 10:19 AM
11-08-2022, 10:22 AM
(This post was last modified: 11-08-2022, 10:22 AM by 1van.
Edit Reason: Typo.
)
Samim tim što je uključen directory listing ovo možemo smatrati neadekvatno zaštićenim resursom. Preporuka je da se isključi ova opcija i da se e-mail adrese drže makar u bazi koja nije lako dostupna za neautentifikovane korisnike.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
|
« Next Oldest | Next Newest »
|
Users browsing this thread: 1 Guest(s)