Как ломают Advanced TDS (палю тему)

[+BemepoK+]

Сегодня какой-то чмырь меня взломал... Я сижу на Advanced TDS версии 1.1. Хацкер поменял пароль на админке и пытался скоммуниздить мой траф.

Логи доступа были включены заблаговременно и взломщик спалил тему ;)

Всё оказалось очень просто, никаких супер-мега сплойтов - просто запускается скрипт setup.php из папки setup, которую надо было снести сразу после установки. Кто забыл - сам дурак! Скрипт, затирает базу и ставит дефолтовый пароль админа.

В большинстве других двигов такая фишка не прокатит, поскольку для инсталляции базы необходимо знать логин-пароль для коннекта к БД.

Глянул по гуглю

inurl: out.php?s_id=1

Забывчивых чуваков типа меня - немало :)

Чмошник, который меня сломал - живёт в Вологде

Информация об ip-адресе 83.234.220.100

% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag

% Information related to '83.234.220.0 - 83.234.221.255'

inetnum: 83.234.220.0 - 83.234.221.255
netname: Lumier-NET
descr: (SV000146) Lumer,
descr: Vologda, Russia
country: RU
admin-c: INL9-RIPE
tech-c: INL9-RIPE
status: ASSIGNED PA
mnt-by: TRANSTELECOM-MNT
source: RIPE # Filtered

person: Ilya N Lentin
address: SLL "Lumier"
address: 16, Galkinskaya str.
address: Vologda, 160035, Russia
phone: +7 8172 724970
nic-hdl: INL9-RIPE
source: RIPE # Filtered

% Information related to '83.234.0.0/16AS20485'

route: 83.234.0.0/16
descr: RU-TRANS-TELECOM
origin: AS20485
mnt-by: TRANSTELECOM-MNT
source: RIPE # Filtered

Хакер, мля...

[159932]

и?

[Pashkela]

Тоже самое касается любого двига, где есть файл/папка install, setup и etc. Это не взлом, а полная лажа. Просто внимательно читайте инструкции по установке

[eLWAux]

microsoft.com/setup/install.php

[+BemepoK+]

Тоже самое касается любого двига, где есть файл/папка install, setup и etc. Это не взлом, а полная лажа. Просто внимательно читайте инструкции по установке
То что ты написал - не соответствует действительности. Если бы ты занимался исследованием двигов, то знал бы, что при установке базы скрипт запрашивает логин и пароль для коннекта к БД. Это именно уязвимость...

[Belfigor]

Сегодня какой-то чмырь меня взломал ... Чмошник, который меня сломал - живёт в Вологде

Почему сразу чмырь и чмошник , по какому праву или понятию начинается оскорбление людей ??? не понятно , вот тут ещё один осорбляет человека за свою глупость
stopxaker УРОД !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! тебе **** пиздец !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

УДАЛЯЙ ЭТО БЛЯ ПОКА НЕ ПОЗДНО !!!!!!!!!!


Я тебе сказал , молись **** !!!! или удаяй это хрень , и живи дальше спокойной на своём ебучем античате бля !!! :mad:

http://forum.antichat.ru/threadnav95505-4-10.html

Не ясно почему модеры до сих пор не снесут оффтоп ???

Думаю нужно искать причины в себе , а не чмырить людей !!!! а даже если тебе взломали нужно относится к этому филосовски " кого то ты , кто то тебя " в этом весь кайф , и нужно быть благодарние , что человек показал тебе твои ошибки ;)

[diehard]

лох не тот, кто взломал, а тот кого взломали

[+BemepoK+]

лох не тот, кто взломал, а тот кого взломали
Безусловно :) Информация предоставлена исключительно к сведению пользователей данной TDS-ки :)

Хотя ломать со своего реального айпешника - это жесть! ИМХО, разумеется :)

[159932]

Безусловно :) Информация предоставлена исключительно к сведению пользователей данной TDS-ки :)

Хотя ломать со своего реального айпешника - это жесть! ИМХО, разумеется :)
1. ты нажалуешся, что твою тдс'ку сломали ? не смеши ..
2. кто мешает взломщику, натянуть ру носок ?