Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Пытаются ломануть мой форум. |

15.01.2006, 13:42
|
|
Познающий
Регистрация: 08.01.2006
Сообщений: 91
Провел на форуме: 115752
Репутация:
5
|
|
Пытаются ломануть мой форум.
Захожу, сегодня к себе на форум, а там вот такая хрень.
<html><frameset rows="80%, 20%"><frameset cols="70%,30%"><frame name="razg" src= "http //www chat.nsk.su/cgi-bin/refresh cgi?win+razgovor+nocookie#end"><frame name="right" src="http //www chat.nsk.su/right.html"></frameset><frame name="bot" src="start.htm"></frameset></html> http://www.antichat.nsk.su/cgi-bin/r...n+razgovor#end
она даже не работачая по ходу. Что она значит? Ну и сниффер прилепленый как обычно
Что этот код дает взломщику, только рабочем состоянии?
Я кужется понял, чего код неработает, там не хватает ":", или не только этого?
Последний раз редактировалось _lolik_; 15.01.2006 в 13:59..
|
|
|

15.01.2006, 15:38
|
|
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
Провел на форуме: 1867718
Репутация:
268
|
|
Этот код дает взломщику твои cookie!!! =)
|
|
|

15.01.2006, 15:57
|
|
Познающий
Регистрация: 07.01.2006
Сообщений: 35
Провел на форуме: 50897
Репутация:
3
|
|
Первое, что ты должен сделать - отключить ту функцию, которая дает возможность этот код внедрить. затем посмотреть в багтраках как эту дыру закрыть.
главное - сменить все админские пароли на 9233413445456456-и символьные.
|
|
|

15.01.2006, 15:57
|
|
Познающий
Регистрация: 08.01.2006
Сообщений: 91
Провел на форуме: 115752
Репутация:
5
|
|
а как этот код выглядит, в рабочем состоянии? Как картинка, как пуское место или как настроить, так и будет выглядеть?
Насколько не правильно скопирован код?
И что взломщик сможет сдлеать с моим кукие? Я так понял, он без подготовки какой-либо, короче еще большый ламер чем я. Какие у него шансы на взлом?
|
|
|

15.01.2006, 16:00
|
|
Познающий
Регистрация: 07.01.2006
Сообщений: 35
Провел на форуме: 50897
Репутация:
3
|
|
смотря что хранится в куки. если пароль в открытом виде - он сразу получает доступ к админке форума, если хэш- тебя спасет длинный пароль из русских, английских букв, знаков препинания и цифр.
про правильность кода сказать не могу
|
|
|

15.01.2006, 16:01
|
|
Познающий
Регистрация: 08.01.2006
Сообщений: 91
Провел на форуме: 115752
Репутация:
5
|
|
ну пароль у меня 11 значный  Сам знаю, что подобрать такое трудно.
И если я правильно понял, то код не ввели на мою страницу или все же ввели?
|
|
|

15.01.2006, 16:02
|
|
Познающий
Регистрация: 07.01.2006
Сообщений: 35
Провел на форуме: 50897
Репутация:
3
|
|
и вообще я не вижу, чтобы он ваще пытался спереть куки. тут непонятно что преследовалось, но врядлли кража кук...
|
|
|

15.01.2006, 16:03
|
|
Познающий
Регистрация: 07.01.2006
Сообщений: 35
Провел на форуме: 50897
Репутация:
3
|
|
просто кинь мне в пм линк, я посмотрю, а то что-то я не особо понимаю, что там да как.
|
|
|

15.01.2006, 16:08
|
|
Познающий
Регистрация: 08.01.2006
Сообщений: 91
Провел на форуме: 115752
Репутация:
5
|
|
Немного повторюсь, взломщик ламер. Причем полный, он ПХПББ не с первого раза поставил, на что я сильно удивился.
Он просто хочет мне отомстить, он думает, что я ломанул его форум, теперь хочет ломануть мой, даже не знаю зачем. Вроде с его умением проще брутом - это ИМХО.
Если злоумышник получит мои куки, что с ними можно сделать, там же вроде хеша нет.
|
|
|

15.01.2006, 16:35
|
|
Познающий
Регистрация: 07.01.2006
Сообщений: 35
Провел на форуме: 50897
Репутация:
3
|
|
если он получит твои куки, он сможет просто их подставить себе в куки. и зайти под админом.
Ну ты просто обнови до последней версии и не парься)
Последний раз редактировалось Cronyal; 15.01.2006 в 16:38..
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|