Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Помогите пожалуйста слить движок сайта! (https://forum.antichat.xyz/showthread.php?t=87744)

Ru}{eeZ 06.10.2008 15:58
Помогите пожалуйста слить движок сайта!
 
Помогите пожалуйста слить движок сайта http://www.kdmos.ru/
Очень нужно!
Или хотябы подскажите как его поковырять...
зарание очень большое спасибо!!!

rushter 06.10.2008 16:02
Движок ? Там html один

cremator (c) 06.10.2008 16:08
:-ddddd
какой нах движок))) где ты там скрипты увидел???

Ru}{eeZ 06.10.2008 16:15
http://www.kdmos.ru/cgi-bin/newmail.pl

отправляются данные гетом:
URL=http://www.kdmos.ru/cgi-bin/newmail.pl?email=%EA%EC%EA%E8&name=%E8%EA%E8%EA&co de=%E8%EA&phone=%E8%E8%EA%E8&topic=%EA%E8%EA%E8&me ssage=%E8%EA%E8%EA%E8

на главной нажать "Почта" в меню, и там формы вообщ не проверяются при отправке на скрипт, я во всех полях калабурду написал и всё отправилось.

Может можно этот скрипт расколось и через него проникнуть на серв и т.д.

п.с. спасибо модераторам за то, что флуд убрали...

cremator (c) 06.10.2008 16:34
там любую папку можно посмотреть Index of /. Например http://www.kdmos.ru/tovar/, http://www.kdmos.ru/news/, http://www.kdmos.ru/post/... Зато права доступа к скриптам ограничили..

вот ещё кое чё любопытное
Код:
<script language="javascript">
r=""+Math.random()+"&ref="+escape(document.referrer)+"&pg="+
escape(window.location.href);
document.write("<img src='http://www.kdmos.sibprotez.ru/stat/counter.php?id="+
r+"' border=0 width=1 height=1 alt=SpeSta>")</script>

Ru}{eeZ 06.10.2008 21:46
Спасибо!
ещё тот можно посмотреть... http://madnet.name/tools/madss/?host=http://www.kdmos.ru

---

А как всё отсюда скопировать??: http://www.kdmos.ru/new/

Ru}{eeZ 06.10.2008 22:05
Появился доступ к статистике! http://www.kdmos.ru/new/stat/
логин: admin
пароль: admin
спасибо Remb0!
Может через него как-нить проникнуть можно и до скриптов?


Время: 02:22