Поиск файлов phpinfo.php, часть 3

[Alexufo]

Взлом сайта начинается со сбора информации о сервере!

Я думаю это не касается виртуальных хостингов.

[imperial]

А я думаю, что касается. Hetzner хвалят, но недавно был взломан.

[Alexufo]

хакер явно не руководствовался статьей с хабра) да и судя по флешбаннеру на главной с кривообтравленным качком на оф сайте неизместного мне доселе немецкого хостера — экономят они).

[Alexufo]

Ну что вы меня агавой травите), да, я знаю не только агаву, но это не делает меня умнее)

[DjOnline]

Назвать самый крупный ДЦ в Европе неизвестным?

[AFoST]

В тему.
Если кто-то еще не ознакомился. Там про phpinfo и LFI.

[Lefty]

Пользы на самом деле мало. Найти кучу хостов с phpinfo — одно, найти на этих же хостах LFI для реализации описаного вектора атаки — другое.

[chmv]

Прошу прощения, а Вы /server-status и /server-info искать не пробовали?

[grimich]

А еще phpinfo частенько лежит в p.php и i.php

[borisko]

Ещё pi.php.

[hobbeat]

Я после топика думать начал, что я один такой хитрый =(

[mr_idiot]

И еще pi.php

[stroncium]

И еще один pi.php, на всякий случай.

[decanet]

У меня он как zzz.php или xxx.php

[Alexufo]

я хз, а уменя в панеле хостера phpinfo

[highw]

В чем ценность данного поста?

[ComodoHacker]

+10 к рейтингу, +2-3 к карме.

[Syra]

Вероятно очередное напоминание о том, что любая мелочь может оказаться причиной взлома.

[lomalkin]

Ну как же. Список вариантов названия phpinfo из комментариев.
Ой…

[AusTiN]

Как вариант, 1.php :)

[moooV]

У нас было принято fuck.php, suck.php, и dick.php держать для всяких тестов.)))

[lexit]

Ещё можно по bak поискать… например так
bash.org/index.bak

[imperial]

+1

[Ist]

Я думаю, что сейчас он переписан и, возможно, это совсем-совсем старый код. Вспомните: бор писался между делом и для небольшого числа людей. А потом просто некоторое время было лень переделывать, видимо.

З.ы. Хотел глянуть год в копирайте, а там date('Y')…

[TiGR]

Ни у кого не сохранился? А то там уже 404.

[quantum]

у гугла сохранился webcache.googleusercontent.com/search?q=cache%3Abash.org%2Findex.bak

[Cyrill]

Так это ж не бор, а расовый bash.org, судя по названиям рубрик в коде…

[Cyrill]

Ой. Я перепутал адрес в исходном комментарии :)

[TiGR]

Ни у кого не сохранился? А то там уже 404.

[Dyr]

Уже потёрли :)

[Kukunin]

по моей статистике, из 461177 сайтов, 11011 сайтов имеют файл phpinfo.php в корне, что дает приблизительно 2,3%

[Lefty]

Было бы очень неплохо, если бы автор дополнил статью информацией о процентном соотношении включенных/выключенных:
— register_globals
— safe_mode
— allow_url_fopen
— allow_url_include
— magic_quotes_gpc
— display_errors, error_reporting
— file_uploads
— upload_tmp_dir (дефолтная или специфическая)

[Kukunin]

Вот тут я привел статистику по своему исследованию. Выборка из 12673 сайтов

[ezj]

видел что у многих сайтов есть файл i.php с вызовом соответствующей функцией внутри, как вариант можно и его проверить ;)

[HeadFore]

Очень захотел разместить phpinfo.php на linux сервера с копипастой выдачи phpinfo() на домашнем windows компе.

[demoded]

надо создать фейковый, вдруг кто полезет

[printf]

И портить статистику — написать там PHP 7.4.0

[AxisPod]

Во времена PHP я называл файлик pi.php Но я его всегда скрывал где-нить в папке с basic авторизацией.

[Bright]

Раз уж вы загружаете все эти файлы, можно предоставить более интересную статистику: например, по включённым модулям (MySQL/MySQLi/PDO) и т.п.

[imperial]

Поддерживаю.

[TiGR]

Мне кажется, что подобная статистика версий немного неполноценна. Да, это статистика популярности версий PHP среди тех, кто выкладывает в корень файл phpinfo.php. Эта статистика ни о чём не говорит, правда. Ведь >90% других сайтов, где phpinfo.php в корне нет могут быть как раз теми, где установлен php 5.3, например.

[gag_fenix]

При большом объеме выборки — вполне ок.
Когда проводят соц. опрос, что, опрашивают всех людей на Земле? :)

[barkalov]

Помимо объема у выборки есть вторая характеристика — репрезентативность.

[stroncium]

Вы подрываете авторитет желтой статистики.

[symbix]

Эта выборка наверняка смещена по той простой причине, что версией 5.3 пользуются в основной массе те же, кто использует современные фреймворки с фронт-контроллером, что, как правило, исключает сценарий с /phpinfo.php.

[cramen]

думаю, неплохо было бы посканировать сайты на наличие /phpmyadmin

[kozyabozya]

Вы с этого ip работали? :)

91.XX5.XX9.11