Хакеры взломали сайт камчатской прокуратуры

[silver34]

Петропавловск-Камчатский. 11 сентября. ИНТЕРФАКС-ДАЛЬНИЙ ВОСТОК - Ряд камчатских Интернет-сайтов, в том числе официальная страница следственного управления СКП РФ по Камчатскому краю оказались взломаны в ночь на пятницу.

Как сообщил агентству "Интерфакс-Дальний Восток" старший помощник руководителя следственного управления СКП РФ по Камчатскому краю Алексей Козлинский, на главной странице ведомственного сайта появилась агитационная публикация экстремистского содержания.

"Сайт камчатского следственного управления был тут же блокирован провайдером, сейчас на нем идут аварийные работы", - сказал А. Козлинский.

Он также добавил, что об инциденте незамедлительно были извещены управления ФСБ и внутренних дел по Камчатскому краю, а так же служба безопасности камчатского следственного управления СКП РФ.

"Сейчас специалисты выясняют, откуда произошла атака на официальный сайт ведомства", - подчеркнул старший помощник.

:D


11 сентября 2009 года 08:02
Источник "Интерфакс".

[ProJWar]

ЧТо то часто стали появлятся сообщения о взломах. Может раньше просто о них умалчивали?

[-Onotole-]

Школота уже вообще совесть потеряла :/

[HakaR]

Не рискнул бы ломать сайт прокуратуры... :D

[it's my]

бле, я паблик сплоитами через гугл парсер сносил оф сайты разных говд, овд, мэрий, школ, универов разных городов и областей и прочего, так что уверен на 100% там стояла джомла с каким нить дырявым компонентом или паролем 12345 на админке

[HakaR]

тип выипнуться хотел, чтобы за ним в школу с мигалками приехали - щас так модно! а главное телки ведутся :D

:eek: :D

[Jerri]

тип выипнуться хотел, чтобы за ним в школу с мигалками приехали - щас так модно! а главное телки ведутся Ага,100%.:D

[TANZWUT]

лольный у них домен если дефис перенести su-kamchatka.ru :D кста сайт на джумле

[silver34]

su-kamchatka.ru


:D :D :D
За то он у них есть....

[silver34]

===================

[silver34]

===========

[dark-klin]

лольный у них домен если дефис перенести su-kamchatka.ru :D кста сайт на джумле

Этим все сказано, но насколько я знаю у структур ( больниц, школ ) все время гонка за сайтами... Видимо, от этого что либо зависит.

Вот к примеру, я знаю точно... Что, у нас в области сравнивали сайты городских библиотек... И у них там было 10 критерий по которым оценивали сайты.

[aim]

нашли что ломать..
думаю пиндюлей получат полюбас =)

[K0rINf]

Да полюбому ктонить по бошке получит)) и не факт что тот кто поломал))

[-Gory King-]

Если грамотно роботали все было б на ура.

[warlok]

мля я аж перепугался, хорошо что нетот город :D

[mishanya91]

что же ФСБ не стали прям ломать?))

[lmns]

что же ФСБ не стали прям ломать?))
Сейчас глянул, кроме раскрытия путей ничего не нашёл(
Со временем может быть ;)

[TANZWUT]

Этим все сказано, но насколько я знаю у структур ( больниц, школ ) все время гонка за сайтами... Видимо, от этого что либо зависит.

Вот к примеру, я знаю точно... Что, у нас в области сравнивали сайты городских библиотек... И у них там было 10 критерий по которым оценивали сайты.

Участвовал я в подобном конкурсе 2 раза,в первом - областной, сайт-визитка на друпале - предпоследнее место. во втором через год - городской, сменён двиг (опен сорц 50/50 - smarty, классы), переделан дизайн, около 10 сайтов соперников, сделаны на опен сорц движках, юкоз, народ, сайт на двиге двух лолегов (типа крутые кодеры и дизайнеры в нашем городе, плагиатят по полной), даже на двиге интернет шопа сайт был (эти же лолеги делали, з.ы. админка не запаролена) :) вобщем занял первое место, благодаря дизу и некоторым фишкам, ну и объяснив почему нет форума/гостевой :)
Весной 2010 будет для меня третий конкурс, сайт отдал другому админу т.к. уволился, ухожу к другим и придёцо мне побороцо против бывшего проэкта :D

[Keltos]

Если бы ФСБ ломанули у них было бы еще больше проблем

[aim]

Если бы ФСБ ломанули у них было бы еще больше проблем

не факт =)

от проблем всегда можно ускользнуть
;)

[Keltos]

не факт =)

от проблем всегда можно ускользнуть
;)
Но не от фсб

[White_Star]

Но не от фсб
Фсб следит за всем..(с)опасно.. :)

[games.daemon]

аааа

[games.daemon]

я дурак

[silver34]

если вы про этот сайт болтали http://prokuratura-kamchatka.ru/



Там вроди su-kamchatka.ru

[silver34]

=======================================

[.Varius]

Там вроди su-kamchatka.ru
Не работает:
Аварийные работы. Аварийные работы на сервере 77.82.3.244 продлены до 13 сентября 23-30. Приносим свои извинения за доставленные неудобства.

Кэш гугла:

http://209.85.129.132/search?q=cache:9rk-5aickYYJ:www.su-kamchatka.ru/+%D0%90%D0%B2%D0%B0%D1%80%D0%B8%D0%B9%D0%BD%D1%8B% D0%B5+%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%8B.+%D0%90 %D0%B2%D0%B0%D1%80%D0%B8%D0%B9%D0%BD%D1%8B%D0%B5+% D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%8B+%D0%BD%D0%B0+% D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B5+77.82.3. 244+%D0%BF%D1%80%D0%BE%D0%B4%D0%BB%D0%B5%D0%BD%D1% 8B+%D0%B4%D0%BE+13+%D1%81%D0%B5%D0%BD%D1%82%D1%8F% D0%B1%D1%80%D1%8F+23-30.+%D0%9F%D1%80%D0%B8%D0%BD%D0%BE%D1%81%D0%B8%D0% BC+%D1%81%D0%B2%D0%BE%D0%B8+%D0%B8%D0%B7%D0%B2%D0% B8%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F+%D0%B7%D0%B0+%D0% B4%D0%BE%D1%81%D1%82%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD %D0%BD%D1%8B%D0%B5+%D0%BD%D0%B5%D1%83%D0%B4%D0%BE% D0%B1%D1%81%D1%82%D0%B2%D0%B0.&cd=1&hl=ru&ct=clnk&gl=ru

[lmns]

Я не могу вдуплить... Объясните мне кто нить, если обнаружен xss то что дальше делать, что б допустим изменить данные на сайте или просто написать что то....???
Забудь про xss, там скуля http://prokuratura-kamchatka.ru/?id=7 и уже кто-то начал издеваться=)

[games.daemon]

вот тупизна я взломал сайт полностью вот видео
http://www.youtube.com/watch?v=QcAsGOJ0Aa4

[games.daemon]

Обновите и на главной уже ссылка на античат .

[games.daemon]

ну а теперь ставлю ссылку на статью.

[.Varius]

За вами выехали.

[Keltos]

Я не могу вдуплить... Объясните мне кто нить, если обнаружен xss то что дальше делать, что б допустим изменить данные на сайте или просто написать что то....???
Нужен сниффер а дальше как по учебнику

[games.daemon]

народ чето не то пошло . меня помойму засекли .

[aim]

что камчатская прокуратура , что фсб :mad:
одна фигня,можно ломануть так фсб,что следа не останется ;)

[kirill1927]

о_О злые хацкеры как понять "меня уже засекли"?

[ZnikiR]

народ чето не то пошло . меня помойму засекли .
уезжай на велике или на попутках из страны,доедешь до границы а там пересечь дело плёвое!

[Keltos]

Сейчас Блэксан придет и всем минусы поставит за флуд!

[games.daemon]

Все народ поиграли и хватет . всем остановиться . не кому не трогать тема закрыта

[.Varius]

Это тебе не поможет. Знай что ты делаешь.

[games.daemon]

Связываюсь с администрацией сайта и даю инструкции .
Теперь сотрудничаем и меняем панель администратора

[.Varius]

Связываюсь с администрацией сайта и даю инструкции .
Теперь сотрудничаем и меняем панель администратора
Ты там на видео какой-то сканер заюзал?

http://prokuratura-kamchatka.ru/im/pismo.gif

[games.daemon]

стандартный сканер

[wildshaman]

Кто уже шелл залил?(

[.Varius]

Кто уже шелл залил?(
Тот, кто не долго думает :)
сканер продаю за 100 wmz
Автор кто?

[games.daemon]

вот письмо которое я отправляю .
код для админки
<?php

$db=mysql_connect("localhost","engine","787878");
mysql_select_db("engine",$db);

if (!isset($_SERVER['PHP_AUTH_USER']))

{
Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
Header ("HTTP/1.0 401 Unauthorized");
exit();
}

else {
if (!get_magic_quotes_gpc()) {
$_SERVER['PHP_AUTH_USER'] = mysql_escape_string($_SERVER['PHP_AUTH_USER']);
$_SERVER['PHP_AUTH_PW'] = mysql_escape_string($_SERVER['PHP_AUTH_PW']);
}

$query = "SELECT pass FROM userlist WHERE user='".$_SERVER['PHP_AUTH_USER']."'";
$lst = @mysql_query($query);

if (!$lst)
{
Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
Header ("HTTP/1.0 401 Unauthorized");
exit();
}

if (mysql_num_rows($lst) == 0)
{
Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
Header ("HTTP/1.0 401 Unauthorized");
exit();
}

$pass = @mysql_fetch_array($lst);
if ($_SERVER['PHP_AUTH_PW']!= $pass['pass'])
{
Header ("WWW-Authenticate: Basic realm=\"Admin Page\"");
Header ("HTTP/1.0 401 Unauthorized");
exit();
}


}




?>

[games.daemon]

Народ Больше не юзать админку . загружаю скрипт адр на сайт кто в админку попадет все зафиксирую и отправлю даные им .

[games.daemon]

администрация

[wildshaman]

games.daemon хорош выебываться, а?

[lmns]

Пользуясь случаем передаю превет маме, папе и всем ученикам из 5-го класса!!!и я тоже!!!!!!!!1111
ЖЖёте))))))))

[.Varius]

games.daemon, у вас на информатике такому не учат, мб расскажешь? Что у тебя за такая прога что сайты ломает?

чё пришол друзей нашёл?! нах пошёл!!!!

Школота уже вообще совесть потеряла :/

[silver34]

Ипать тут дебаты развели)))

[games.daemon]

если есть вопросы пишите на games.daemon@gmail.com

[silver34]

Хватит уже выёпываться...

[games.daemon]

Виноваты не мы ,а те кто такие сайты пишет .

[Soloma]

Это просто панты. Лучше что-нибудь стоящее сломали. Больше получат, если поймают.

[silver34]

Ты видосик то удали....

[RekRut]

Ну нифига се, они мож еще и Интерпол, ФБР, ЦРУ, СБУ подключили на тот случай если он за границу выедет, ппц из за какого то лошарика админа школотня терь снова должна отгребать...

[.Varius]

games.daemon, тебя поймают?

[games.daemon]

games.daemon, тебя поймают?
незнаю.(я так в общем нечего не зделал )

[silver34]

Я думаю если всё что там на сайде намутили, вернуть как было, и забыть туда дорогу, то всё буит норм....

[games.daemon]

Я думаю если всё что там на сайде намутили, вернуть как было, и забыть туда дорогу, то всё буит норм....
Я написал письмо администрации отправил код если они закинут код в ту папку ну а с администрационого индекса пропишут инклюд при клике будет выходит форма ввода логина и пароля . Ну а так не думаю чтоб кто то за мною гнался (если вот сайт прокуратуры московской области взломал то тогда был бы пипец )

[-Gory King-]

Я написал письмо администрации отправил код если они закинут код в ту папку ну а с администрационого индекса пропишут инклюд при клике будет выходит форма ввода логина и пароля . Ну а так не думаю чтоб кто то за мною гнался (если вот сайт прокуратуры московской области взломал то тогда был бы пипец )
ты дурак полний!каждий первий школьник знает что для начала надо ламать закордонние сайти,а потом если есть опит то мoжна приступать к своим.а ты сразу начал с своей страни,тем болие с такого сайта!

[wildshaman]

ты дурак полний!каждий первий школьник знает что для начала надо ламать закордонние сайти,а потом если есть опит то мoжна приступать к своим.а ты сразу начал с своей страни,тем болие с такого сайта!
Каждый первый школьник знает, что на ачате ему делать нех, так что тебе найух.

[games.daemon]

ты дурак полний!каждий первий школьник знает что для начала надо ламать закордонние сайти,а потом если есть опит то мoжна приступать к своим.а ты сразу начал с своей страни,тем болие с такого сайта!
а кто тебе сказал что это мой первый сайт ? (и вообще это самый простой взлом .взлом за 2 минуты .)

[games.daemon]

5 минут назад решил проверить http://genproc.gov.ru/ прокуратура России .Есть зацепка .....посмотрим .

[-Gory King-]

Каждый первый школьник знает, что на ачате ему делать нех, так что тебе найух.
по себе не суди!старик здесь нашолся!хДД

[games.daemon]

да вот подумав решил нах мне своих ломать ! переходим на Украину на Киев
http://www.prokuror.kiev.ua/ua/search?query="><script>alert(document.cookie)<%2Fscript>
сразу хсс мне попал в руки

[wildshaman]

да вот подумав решил нах мне своих ломать ! переходим на Украину на Киев
http://www.prokuror.kiev.ua/ua/search?query="><script>alert(document.cookie)<%2Fscript>
сразу активный хсс мне попал в руки
Пассивная XSS, которая НИЧЕГО не даст.

[Keltos]

ппц 8 страниц флуда

[-Onotole-]

да вот подумав решил нах мне своих ломать ! переходим на Украину на Киев

Мудак?

[games.daemon]

самара
http://prokuror.samara.ru/search/?query="><script>alert(document.cookie)<%2Fscript>

[games.daemon]

волгород
http://www.volgoproc.ru/search.html?query=+"><script>alert(document.cookie)<%2Fscript>

[games.daemon]

Польша
http://www.law.edu.ru/search/default.asp?searchtext="><script>alert(document.cookie)</script>

[ANTIHАCK]

games.daemon хорош хернёй страдать..

[games.daemon]

ну эт просто так решил проверить .

[White_Star]

ну эт просто так решил проверить .
ты решил сломать все сайты Росии,а именно гос.учереждений?

[silver34]

АЛЁ !!!!!

ХВАТИТ РАЗВОДИТЬ ФЛУД ! ППц...........

[-Gory King-]

ну эт просто так решил проверить .
извини,тепер я о тебе другого мнения!
Еты уязвимости ничего толкового не дают,но все же продвижениэ есть! +1

[-Gory King-]

АЛЁ !!!!!

ХВАТИТ РАЗВОДИТЬ ФЛУД ! ППц...........
опа...
Нашальнике пришол...

[silver34]

опа...
Нашальнике пришол...

:D :D :D Ну ды..

[.Varius]

да вот подумав решил нах мне своих ломать ! переходим на Украину на Киев
http://www.prokuror.kiev.ua/ua/search?query="><script>alert(document.cookie)<%2Fscript>
сразу хсс мне попал в руки
Давай лучше я тебе дам пару портов - просканишь со своего ИПа. Потом буду напишут, что в попытке взломать Пентагон был пойман games.daemon :D

[games.daemon]

Да вот так нет ! меня найти не так уж легко .При том что меня в Грузии и так уже ищут (взлом государственных сайтов )

[HakaR]

Да вот так нет ! меня найти не так уж легко .При том что меня в Грузии и так уже ищут (взлом государственных сайтов )

Дык ты крутой хацкер :)

[games.daemon]

ну не такой уж я и крутой . просто иногда замечаю глупые ошибки. (вот так вот я и слил базу дынных Грузии .через парламент. потом начал через гугл искать государственные сайты с анологичными ошибками . В Грузии 80% государственных сайтов написаны одной вебстудией )

[silver34]

ОоЁ..... Малчик, я бы на твоём месте уже не спал бы спокойно наверно))

[games.daemon]

page=1&lang=geo' ----- вот так вот в ланге всегда попадалась иньекция . правдо щас они напихали скрипты . проверяющие чистоту id

[games.daemon]

Ну а самый легкий взлом был такой . Я зашел нашел upload загрузил с99 шел и сайт стал моим . они зделали backup сайта удалили его и загрузили backup с моим шелом .

[Raven92]

Крут...

[games.daemon]

http://caucasusonline.ge/index.php?page=1&lang=geo

это главный сайт интернет компании грузии ,у них там хостинги домены . но иньекция до сих пор существует .

[games.daemon]

просто это когда тяп ляпом делают вот так вот и получается .

[White_Star]

Мне кажется нужно переименовать тему в "портфолио- games.daemon"

[games.daemon]

Да вот не надо ! Поболтали и хватит .Тему можно закрыть .

[silver34]

Да уж..... Не думал я что так будет когда давал темку....)

[games.daemon]

Моя Защита прикрепилась к админке .щас все стало на свои места . Всем пока и удачи . если есть вопросы пишите games.daemon@gmail.com . Ну а тема закрыта.

[StarFire]

кулхацкер детектед1111с нетерпением жду свежий видос от Иринки...

[-Gory King-]

кулхацкер детектед1111с нетерпением жду свежий видос от Иринки...
что за хрень??!
А новое нашестия флудерастов.,

[5rap]

Как найдут,так и потеряют...