asterisk.ru

не админом, но сути это не меняет, поскольку подключившись к базе, считай что система сломана

В рамках АТС да, если кто-то найдёт дыру в твоём сайте и сможет выполнить код он сможет полностью поломать АТС, но не сервер.

Он драйвер с бэкдором тебе не установит, если правильно настроены логгирование то и их не затрёт.

В рамках АТС да, если кто-то найдёт дыру в твоём сайте и сможет выполнить код он сможет полностью поломать АТС, но не сервер.

Это равносильно

А также другие сервисы независисмые если есть на сервере останутся целыми.

В рамках АТС да, если кто-то найдёт дыру в твоём сайте и сможет выполнить код он сможет полностью поломать АТС, но не сервер.

и ты мне все еще не показал, что за ошибки php, которые могут привести к доступу к базе. Мы ведь не говорим про sql-инъекции?

Или там вообще можно произвольный скрипт выполнять?

Или там вообще можно произвольный скрипт выполнять?

Я сейчас не помню что там нашлось. Помню что копал маханизм выполнение скрипта после окончания записи разговора, и что то вот рядом попалось. Ну условно пару часов заняло.

Я сейчас не помню что там нашлось. Помню что копал маханизм выполнение скрипта после окончания записи разговора, и что то вот рядом попалось. Ну условно пару часов заняло.

ты его поломал через веб? и выполнил свои скрипты?

freepbx весьма дырявй в этом плане они не особо стараются защищать его если есть права админа в интерфейсе

Да вот сейчас просто размышляя, ты там вообще можешь свой модуль загрузить и он его выполнит