Крякер инета от Векса =)
 

Решил вот написать скрипт, который будет сам искать баги в вэб приложениях ;)
Начал с поиска php-include багов. Скрипт представляет из себя две части:
1) первый скрипт собирает линки с гугла по вашему запросу
2) второй чекает эти линки на инклуду

Т.к. скрипты написаны на перле и работает многопоточно, то процесс идёт очень быстро. Пару секунд на сбор с гугла около 1000 ссылок + около одной секунды на чек линки на баги с одного потока (скрипт по очереди подставляет в GET-переменные специально сформированный шелл).

Для вас весь процесс "взлома" сводится к тому, чтобы запустить скрипты на каком-нибудь хостинге и свалить. Скрипт сам сделает всю работу и представит удобные отчёты.

В следующих версиях планируется добавить чек на другие баги (local include, xss, sql-injection).

Цена договорная.
По вопросам в асю [614883]

Пройди проверку автор )

уже. ждём ягуара

А тут разве ягуар гарант?

фигня это все. прямый руки и мозги автоматика никогда не заменит.

А кто это?


Согласен....

меня на WHB попросили раньше пройти. Какая разница какой гарант, или на ачате не доверяют ягуару? :)

не скажи, граматная автоматика вполне может проанолизировать такие баги. Вот дальнейшие действия - эт конечно мозг и руки ;)

Его даже не знают здесь....)
Пройди здешнего гаранта...

скрипт для сборки линков с гугла лежит в паблике и называется Google Graber

мало ли что в паблике. во-первых я писал свой сборщик линков сам с нуля, во-вторых мне пох что в там в паблике и в третьих фишка крякера инэта не в собиралке линков, а в чеке на баги.

Проверка пройдена на WHB

Стучал к madnet [365689] - никто не ответил.