Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Сценарии/CMF/СMS (https://forum.antichat.xyz/forumdisplay.php?f=114)
-   -   Хочу провести конкурс на взлом LastoBlog (https://forum.antichat.xyz/showthread.php?t=74295)

Ибо 19.06.2008 21:05

Хочу провести конкурс на взлом LastoBlog
 
Приветствую господа!

Когда то юзал CMS LastoBlog, несколько раз дефейсили его, следовательно взлому он поддается :)

Гонорар $370 тому, кто похакает сайт на этом движке.

Сайт не затирайте просто, положите какой-нибудь файл, вот парочка таргетов на этом движке:

blog.d21.ru
goldguru.ru/blog/
dimox.biz
prmstudio.com

Если нужна сама cms, пишите в личку.

Результаты будут опубликованы здесь.

Впирьйод на бобра!

.Slip 19.06.2008 21:58

Ссылку на скачку двига выкладывай в теме.

Qwazar 19.06.2008 22:01

Или хотябы в личку ответь, на офф. сайте двиг платный.

gibson 19.06.2008 23:13

ссыль на скачку пульни в личку, и имхо нужно к гарантам форума обратиться.

Ибо 22.06.2008 00:08

Дистриб Cms
 
Выложил, забирать тут.

otmorozok428 05.07.2008 18:40

Ибо, мне кажется, ты часть файлов забыл в архив положить... Сразу бросается в глаза отсутствие в корне файлов login.html, connect.html, search.html и др. Можешь выложить какую-нить менее коцанную версию?

Alv 05.07.2008 23:19

Я так понимаю, если я залью любой файл в корень любого из сайтов в этой теме на этом движке я полочу гонарар или там будут дополнительные условия?

OMG!! 07.07.2008 13:22

Цитата:

Сообщение от Ибо
blog.d21.ru
goldguru.ru/blog/
dimox.biz
prmstudio.com

370 за все, или за один?

-Hormold- 07.07.2008 20:23

Скорей всего тебя сломали через другой сайт.
так же как inhacking.org.
смотри логи

Elekt 19.07.2008 07:25

посмотрел исходники, эти и свежие с офф. сайта(10WMZ).
Твои несколько устарели.

Но ни там ни сям нет глобальных уязвимостей.
Есть опасные моменты.
Есть недочеты по безопасности из разряда "как не надо делать".
Но если сервак настроен правильно - воспользоваться не выйдет.

Сломать можно либо через хсс, либо только через revers-ip.

Не даю гарантии. Мог что-то не заметить, однако копал довольно долго и придирчиво.


Время: 09:29