HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Пытаются ломануть мой форум.
  #1  
Старый 15.01.2006, 13:42
_lolik_
Познающий
Регистрация: 08.01.2006
Сообщений: 91
С нами: 10704511

Репутация: 5
По умолчанию Пытаются ломануть мой форум.

Захожу, сегодня к себе на форум, а там вот такая хрень.

Цитата:
<html><frameset rows="80%, 20%"><frameset cols="70%,30%"><frame name="razg" src= "http //www chat.nsk.su/cgi-bin/refresh cgi?win+razgovor+nocookie#end"><frame name="right" src="http //www chat.nsk.su/right.html"></frameset><frame name="bot" src="start.htm"></frameset></html>http://www.antichat.nsk.su/cgi-bin/r...n+razgovor#end
она даже не работачая по ходу. Что она значит? Ну и сниффер прилепленый как обычно

Что этот код дает взломщику, только рабочем состоянии?

Я кужется понял, чего код неработает, там не хватает ":", или не только этого?

Последний раз редактировалось _lolik_; 15.01.2006 в 13:59..
 

  #2  
Старый 15.01.2006, 15:38
Utochka
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
С нами: 10729766

Репутация: 268


По умолчанию

Этот код дает взломщику твои cookie!!! =)
 

  #3  
Старый 15.01.2006, 15:57
Cronyal
Познающий
Регистрация: 07.01.2006
Сообщений: 35
С нами: 10704678

Репутация: 3
По умолчанию

Первое, что ты должен сделать - отключить ту функцию, которая дает возможность этот код внедрить. затем посмотреть в багтраках как эту дыру закрыть.
главное - сменить все админские пароли на 9233413445456456-и символьные.
 

  #4  
Старый 15.01.2006, 15:57
_lolik_
Познающий
Регистрация: 08.01.2006
Сообщений: 91
С нами: 10704511

Репутация: 5
По умолчанию

а как этот код выглядит, в рабочем состоянии? Как картинка, как пуское место или как настроить, так и будет выглядеть?
Насколько не правильно скопирован код?
И что взломщик сможет сдлеать с моим кукие? Я так понял, он без подготовки какой-либо, короче еще большый ламер чем я. Какие у него шансы на взлом?
 

  #5  
Старый 15.01.2006, 16:00
Cronyal
Познающий
Регистрация: 07.01.2006
Сообщений: 35
С нами: 10704678

Репутация: 3
По умолчанию

смотря что хранится в куки. если пароль в открытом виде - он сразу получает доступ к админке форума, если хэш- тебя спасет длинный пароль из русских, английских букв, знаков препинания и цифр.
про правильность кода сказать не могу
 

  #6  
Старый 15.01.2006, 16:01
_lolik_
Познающий
Регистрация: 08.01.2006
Сообщений: 91
С нами: 10704511

Репутация: 5
По умолчанию

ну пароль у меня 11 значный Сам знаю, что подобрать такое трудно.
И если я правильно понял, то код не ввели на мою страницу или все же ввели?
 

  #7  
Старый 15.01.2006, 16:02
Cronyal
Познающий
Регистрация: 07.01.2006
Сообщений: 35
С нами: 10704678

Репутация: 3
По умолчанию

и вообще я не вижу, чтобы он ваще пытался спереть куки. тут непонятно что преследовалось, но врядлли кража кук...
 

  #8  
Старый 15.01.2006, 16:03
Cronyal
Познающий
Регистрация: 07.01.2006
Сообщений: 35
С нами: 10704678

Репутация: 3
По умолчанию

просто кинь мне в пм линк, я посмотрю, а то что-то я не особо понимаю, что там да как.
 

  #9  
Старый 15.01.2006, 16:08
_lolik_
Познающий
Регистрация: 08.01.2006
Сообщений: 91
С нами: 10704511

Репутация: 5
По умолчанию

Немного повторюсь, взломщик ламер. Причем полный, он ПХПББ не с первого раза поставил, на что я сильно удивился.
Он просто хочет мне отомстить, он думает, что я ломанул его форум, теперь хочет ломануть мой, даже не знаю зачем. Вроде с его умением проще брутом - это ИМХО.
Если злоумышник получит мои куки, что с ними можно сделать, там же вроде хеша нет.
 

  #10  
Старый 15.01.2006, 16:35
Cronyal
Познающий
Регистрация: 07.01.2006
Сообщений: 35
С нами: 10704678

Репутация: 3
По умолчанию

если он получит твои куки, он сможет просто их подставить себе в куки. и зайти под админом.
Ну ты просто обнови до последней версии и не парься)

Последний раз редактировалось Cronyal; 15.01.2006 в 16:38..
 
Закрытая тема



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как забаненному зайти на форум? Хрюк Болталка 16 27.10.2007 17:42
как установить форум vBulletin ? petrovich-lamer PHP 14 10.06.2005 03:39



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.