PDA

Просмотр полной версии : Помогите пожалуйста слить движок сайта!


Ru}{eeZ
06.10.2008, 15:58
Помогите пожалуйста слить движок сайта http://www.kdmos.ru/
Очень нужно!
Или хотябы подскажите как его поковырять...
зарание очень большое спасибо!!!

rushter
06.10.2008, 16:02
Движок ? Там html один

cremator (c)
06.10.2008, 16:08
:-ddddd
какой нах движок))) где ты там скрипты увидел???

Ru}{eeZ
06.10.2008, 16:15
http://www.kdmos.ru/cgi-bin/newmail.pl

отправляются данные гетом:
URL=http://www.kdmos.ru/cgi-bin/newmail.pl?email=%EA%EC%EA%E8&name=%E8%EA%E8%EA&code=%E8%EA&phone=%E8%E8%EA%E8&topic=%EA%E8%EA%E8&message=%E8%EA%E8%EA%E8

на главной нажать "Почта" в меню, и там формы вообщ не проверяются при отправке на скрипт, я во всех полях калабурду написал и всё отправилось.

Может можно этот скрипт расколось и через него проникнуть на серв и т.д.

п.с. спасибо модераторам за то, что флуд убрали...

cremator (c)
06.10.2008, 16:34
там любую папку можно посмотреть Index of /. Например http://www.kdmos.ru/tovar/, http://www.kdmos.ru/news/, http://www.kdmos.ru/post/... Зато права доступа к скриптам ограничили..

вот ещё кое чё любопытное
<script language="javascript">
r=""+Math.random()+"&ref="+escape(document.referrer)+"&pg="+
escape(window.location.href);
document.write("<img src='http://www.kdmos.sibprotez.ru/stat/counter.php?id="+
r+"' border=0 width=1 height=1 alt=SpeSta>")</script>

Ru}{eeZ
06.10.2008, 21:46
Спасибо!
ещё тот можно посмотреть... http://madnet.name/tools/madss/?host=http://www.kdmos.ru

---

А как всё отсюда скопировать??: http://www.kdmos.ru/new/

Ru}{eeZ
06.10.2008, 22:05
Появился доступ к статистике! http://www.kdmos.ru/new/stat/
логин: admin
пароль: admin
спасибо Remb0!
Может через него как-нить проникнуть можно и до скриптов?