ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Validator от DGT(VBULLETIN 3.6.*)
  #1  
Старый 19.10.2006, 22:51
Аватар для ReanimatoR
ReanimatoR
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
Провел на форуме:
2154209

Репутация: 341
Отправить сообщение для ReanimatoR с помощью ICQ
По умолчанию Validator от DGT(VBULLETIN 3.6.*)

Очень интересная, полезная и одновременно негативная штука на форумах от DGT.
Полезная - проверяем свои форумы на второстепенные файлы(шеллы)
Негативная - Если забудем удалить, через нее можно получить список файлов на сервере(ну она для этого и сделанна)
Интересная - Ну просто=)

И так...тока что дефейснул один сайт через validator.php(нашел на сайте install переменованный ), который лежит по умолчанию в forumpath/validator.php

И наконец вопрос=)
есть форум с validator.php
_http://www.*******.ru/forum/validator.php(мона ссылки давать*?), но он запрашивает checksum.md5(ясно из название что это)
Можно ли обойти эту фигню?)
-----
ЗЫ
ответ на вопрос я и сам конечно знаю, что НЕТ=) но малоли=) может еще что можно сделать через этот файлик...
А вот знание о существовании этого файла пригодится

Последний раз редактировалось ReanimatoR; 06.11.2006 в 12:44..
 

  #2  
Старый 19.10.2006, 23:14
Аватар для Sn@k3
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

ага, окейно лови плюс, полезно =)
 

  #3  
Старый 22.10.2006, 02:45
Аватар для Bs_Ru
Bs_Ru
Познающий
Регистрация: 10.10.2006
Сообщений: 65
Провел на форуме:
215903

Репутация: 20
Отправить сообщение для Bs_Ru с помощью ICQ
По умолчанию

Цитата:
ReanimatoR
А можно поподдробнее!!!!
 

  #4  
Старый 22.10.2006, 09:39
Аватар для ReanimatoR
ReanimatoR
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
Провел на форуме:
2154209

Репутация: 341
Отправить сообщение для ReanimatoR с помощью ICQ
По умолчанию

Ищи в инете powered b y vbulletin 3.6.x
потом набери в строке браузера: "http://www.ursite.ru/forumpath/validator.php"
 

  #5  
Старый 22.10.2006, 11:10
Аватар для Utochka
Utochka
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
Провел на форуме:
1867718

Репутация: 268


По умолчанию

интересная мысль, уже пару сайтов нашел )
 

  #6  
Старый 22.10.2006, 21:12
Аватар для Bs_Ru
Bs_Ru
Познающий
Регистрация: 10.10.2006
Сообщений: 65
Провел на форуме:
215903

Репутация: 20
Отправить сообщение для Bs_Ru с помощью ICQ
По умолчанию

Цитата:
Ищи в инете powered b y vbulletin 3.6.x
потом набери в строке браузера: "http://www.ursite.ru/forumpath/validator.php"
Да все разобрался уже, сначала сабжа не допонял немного, а вот на моем форуме(который я взломал) после этого весь install удалили, там это все пишеться, оч полезная вещь!
 

  #7  
Старый 25.10.2006, 16:16
Аватар для Elenberg
Elenberg
Новичок
Регистрация: 05.07.2006
Сообщений: 23
Провел на форуме:
92773

Репутация: 1
Отправить сообщение для Elenberg с помощью ICQ
По умолчанию

можно ли как нибудь обойти вот это?
"DGT Release Checker
Can not to open file checksums.md5"

И если можна, то как?
 

  #8  
Старый 25.10.2006, 18:14
Аватар для Soul Linker
Soul Linker
Новичок
Регистрация: 05.09.2006
Сообщений: 15
Провел на форуме:
72328

Репутация: 5
По умолчанию

Забавно... нашел дамб баз. неподскажете что там есть интересного? жутка много мусора, копать лениво
 

  #9  
Старый 25.10.2006, 23:13
Аватар для ReanimatoR
ReanimatoR
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
Провел на форуме:
2154209

Репутация: 341
Отправить сообщение для ReanimatoR с помощью ICQ
По умолчанию

Цитата:
Сообщение от Elenberg  
можно ли как нибудь обойти вот это?
"DGT Release Checker
Can not to open file checksums.md5"

И если можна, то как?
я это и спрашивал в первом посте...НИКАК ИМХО
 

  #10  
Старый 28.10.2006, 12:30
Аватар для Talisman
Talisman
Постоянный
Регистрация: 22.04.2006
Сообщений: 566
Провел на форуме:
1325772

Репутация: 517


Отправить сообщение для Talisman с помощью ICQ
По умолчанию

хы )) седня дамп клевого форума скачал ))) его поломали )
адрес давать не буду, но суть взлома - юзерам выводится сообщение форума: "писец вообщем я форум похакал=)))Заходите позже,думаю разберёмси в ближайшее время!"
шелла с помощью валидатора не нашел, но дамп базы сегодняшний )))
 
Закрытая тема





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ