Просмотр полной версии : Помогите пожалуйста слить движок сайта!
Помогите пожалуйста слить движок сайта http://www.kdmos.ru/
Очень нужно!
Или хотябы подскажите как его поковырять...
зарание очень большое спасибо!!!
cremator (c)
06.10.2008, 16:08
:-ddddd
какой нах движок))) где ты там скрипты увидел???
http://www.kdmos.ru/cgi-bin/newmail.pl
отправляются данные гетом:
URL=http://www.kdmos.ru/cgi-bin/newmail.pl?email=%EA%EC%EA%E8&name=%E8%EA%E8%EA&code=%E8%EA&phone=%E8%E8%EA%E8&topic=%EA%E8%EA%E8&message=%E8%EA%E8%EA%E8
на главной нажать "Почта" в меню, и там формы вообщ не проверяются при отправке на скрипт, я во всех полях калабурду написал и всё отправилось.
Может можно этот скрипт расколось и через него проникнуть на серв и т.д.
п.с. спасибо модераторам за то, что флуд убрали...
cremator (c)
06.10.2008, 16:34
там любую папку можно посмотреть Index of /. Например http://www.kdmos.ru/tovar/, http://www.kdmos.ru/news/, http://www.kdmos.ru/post/... Зато права доступа к скриптам ограничили..
вот ещё кое чё любопытное
<script language="javascript">
r=""+Math.random()+"&ref="+escape(document.referrer)+"&pg="+
escape(window.location.href);
document.write("<img src='http://www.kdmos.sibprotez.ru/stat/counter.php?id="+
r+"' border=0 width=1 height=1 alt=SpeSta>")</script>
Спасибо!
ещё тот можно посмотреть... http://madnet.name/tools/madss/?host=http://www.kdmos.ru
---
А как всё отсюда скопировать??: http://www.kdmos.ru/new/
Появился доступ к статистике! http://www.kdmos.ru/new/stat/
логин: admin
пароль: admin
спасибо Remb0!
Может через него как-нить проникнуть можно и до скриптов?
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot