PDA

Просмотр полной версии : Еще раз о взломе народа.ру


@MADDOG@
05.01.2006, 04:48
Доброго времени суток уважаемые модераторы, пользователи и гости форума!
Извените за такой можно сказать тупой вопрос ...
так вот дело в том что есть один сайт (на хостинге народ ру) на нем нет ничего кроме гостивой книги
как через нее открыть доступ к файлам с возможностю последующей замены и редактирования ? Я слишал что ето делается с помощю шела но не нашел не одной нормальной стати на данную тему .. Пожалуста очень прошу подробно описать процес такого взлома
За будущие ответы зарание говорю спасибо!

fucker"ok
05.01.2006, 07:27
На хостинге narod.ru шела быть не может, там нет поддержки cgi.
Гостевая книга физичиски никак не связанна с сайтом, она расположенна на каком-нибудь сервере гостевых.
Есть статья для "маленьких" http://forum.antichat.ru/thread5174.html

*Когда слышу о взломах сайтов на народ.ру начинаю истерически смеятся :D

Lobzik
05.01.2006, 11:16
2@maddog@
Ты сможешь сделать это только если ты его затроянишь (с помощью СИ)
либо метод описанный на хакзоне...

N1ckeZ
05.01.2006, 13:58
тут есть свежий баг на народе (http://hackzona.ru/hz.php?name=News&file=article&sid=5107&mode=&order=0&thold=0)
И нечего мучиться хотя используя этот спосуб то же нужны свои условия. Главное чтоб админ пользовал ящик от народа

@MADDOG@
06.01.2006, 02:49
Да растроили вы меня ребята ...
Ну да ладно может кто для общего развития подскажет как шелом пользоватся?
А статья для ламаков!!!

Rebz
06.01.2006, 02:53
нормальная статья...
ты про какой шелл говоришь? который на народе залит?)) или шелл - bash/sh ?)

N1ckeZ
06.01.2006, 03:51
@MADDOG@ мля статья здравая ты еще автору скажи что там херовая уязвимость рассмотрена! Судя по всему тебя инетересует шелл который необходимо заливать на сайты для управления я тебе посоветую этот r57shell (http://rst.void.ru/download/r57shell.txt)

fucker"ok
06.01.2006, 07:53
http://www.google.ru/search?q=define%3A+shell
Заливать шел это образнон вырожение. Шел есть в системе и никуда он детца не может :D
Чтобы пользоватся шелом нужно иметь какое-то представления о командах юникс
http://forum.antichat.ru/thread7345.html
Ну и google в руки.