HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Validator от DGT(VBULLETIN 3.6.*)
  #1  
Старый 19.10.2006, 22:51
ReanimatoR
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
С нами: 10371202

Репутация: 341
По умолчанию Validator от DGT(VBULLETIN 3.6.*)

Очень интересная, полезная и одновременно негативная штука на форумах от DGT.
Полезная - проверяем свои форумы на второстепенные файлы(шеллы)
Негативная - Если забудем удалить, через нее можно получить список файлов на сервере(ну она для этого и сделанна)
Интересная - Ну просто=)

И так...тока что дефейснул один сайт через validator.php(нашел на сайте install переменованный ), который лежит по умолчанию в forumpath/validator.php

И наконец вопрос=)
есть форум с validator.php
_http://www.*******.ru/forum/validator.php(мона ссылки давать*?), но он запрашивает checksum.md5(ясно из название что это)
Можно ли обойти эту фигню?)
-----
ЗЫ
ответ на вопрос я и сам конечно знаю, что НЕТ=) но малоли=) может еще что можно сделать через этот файлик...
А вот знание о существовании этого файла пригодится

Последний раз редактировалось ReanimatoR; 06.11.2006 в 12:44..
 

  #2  
Старый 19.10.2006, 23:14
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
С нами: 10566621

Репутация: 1198


По умолчанию

ага, окейно лови плюс, полезно =)
 

  #3  
Старый 22.10.2006, 02:45
Bs_Ru
Познающий
Регистрация: 10.10.2006
Сообщений: 65
С нами: 10307292

Репутация: 20
По умолчанию

Цитата:
ReanimatoR
А можно поподдробнее!!!!
 

  #4  
Старый 22.10.2006, 09:39
ReanimatoR
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
С нами: 10371202

Репутация: 341
По умолчанию

Ищи в инете powered b y vbulletin 3.6.x
потом набери в строке браузера: "http://www.ursite.ru/forumpath/validator.php"
 

  #5  
Старый 22.10.2006, 11:10
Utochka
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
С нами: 10729766

Репутация: 268


По умолчанию

интересная мысль, уже пару сайтов нашел )
 

  #6  
Старый 22.10.2006, 21:12
Bs_Ru
Познающий
Регистрация: 10.10.2006
Сообщений: 65
С нами: 10307292

Репутация: 20
По умолчанию

Цитата:
Ищи в инете powered b y vbulletin 3.6.x
потом набери в строке браузера: "http://www.ursite.ru/forumpath/validator.php"
Да все разобрался уже, сначала сабжа не допонял немного, а вот на моем форуме(который я взломал) после этого весь install удалили, там это все пишеться, оч полезная вещь!
 

  #7  
Старый 25.10.2006, 16:16
Elenberg
Новичок
Регистрация: 05.07.2006
Сообщений: 23
С нами: 10448210

Репутация: 1
По умолчанию

можно ли как нибудь обойти вот это?
"DGT Release Checker
Can not to open file checksums.md5"

И если можна, то как?
 

  #8  
Старый 25.10.2006, 18:14
Soul Linker
Новичок
Регистрация: 05.09.2006
Сообщений: 15
С нами: 10358222

Репутация: 5
По умолчанию

Забавно... нашел дамб баз. неподскажете что там есть интересного? жутка много мусора, копать лениво
 

  #9  
Старый 25.10.2006, 23:13
ReanimatoR
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
С нами: 10371202

Репутация: 341
По умолчанию

Цитата:
Сообщение от Elenberg  
можно ли как нибудь обойти вот это?
"DGT Release Checker
Can not to open file checksums.md5"

И если можна, то как?
я это и спрашивал в первом посте...НИКАК ИМХО
 

  #10  
Старый 28.10.2006, 12:30
Talisman
Постоянный
Регистрация: 22.04.2006
Сообщений: 566
С нами: 10554411

Репутация: 517


По умолчанию

хы )) седня дамп клевого форума скачал ))) его поломали )
адрес давать не буду, но суть взлома - юзерам выводится сообщение форума: "писец вообщем я форум похакал=)))Заходите позже,думаю разберёмси в ближайшее время!"
шелла с помощью валидатора не нашел, но дамп базы сегодняшний )))
 
Закрытая тема





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...