HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

интернет-магазин..
  #1  
Старый 03.08.2009, 00:13
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию интернет-магазин..

ситуация..хакнул сайтик, залил шел..слил оттуда все..обнаружил - что файлы ( электронный товар ) находится не на хостинге.. а в "файловом хранилище" digiseller.ru . Но.. у меня же есть весь движок.. со скриптами и т.д. по идее
- в нем есть какие то директивы, отвечающие за авторизацию ( что ты не ху из. )
- в нем есть команда.. что if - pay допустим done - then передача запроса на скачиваемый файл.
конфига просто нет. сайт БЕЗ бд. т.е. там все передается через этот digiseller.ru.. кто имел дело.. каким *ем это происходит? единственное - что нашел.. это ID продавца в digiseller.ru .. ведь можно же написать, думаю парсер.. на основе того, что "якобы" платеж прошел.. ( весь сайт то есть )
upd: двигло сайта - DigiShop XML.
http://ok-lab.enomo.info/download/2/ по этой ссылке можно скачать исходники движка....

Последний раз редактировалось OMG!!; 03.08.2009 в 01:00..
 
Ответить с цитированием

  #2  
Старый 03.08.2009, 12:48
Krist_ALL
Banned
Регистрация: 14.01.2009
Сообщений: 515
С нами: 9116877

Репутация: 468


По умолчанию

В чем проблема та? Посмотри весь двиг, а внимание удели файлам,отвечающим за оплату итд.
 
Ответить с цитированием

  #3  
Старый 03.08.2009, 13:24
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию

Линк на скачку файла (товар) находится на сайте DigiSeller.RU. После покупки DigSeller.RU линк выводит. Ты не симмитируешь перевод WM.
 
Ответить с цитированием

  #4  
Старый 03.08.2009, 16:23
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию

Krist_ALL, если бы все было так просто.. вон mailbrush написал..
По ходу - единственный вариант - это ломать мыльник.. и восстанавливать туда пароль от дигселлера...( благо он там один и не генерится.. но после 1-го раза восстановление платное .. готов даже заплатить.. туда очень нужен доступ.. ткните носом на ветку взлома емайлов под заказ, пожалуйста.
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Халявный интернет или как спрятаться надежнее чем VPN или SSH с цепочкой соксов. kodzero Статьи 20 06.08.2010 23:54
нужно создать интернет магазин JOFA Freelance - О Работе 3 12.05.2009 08:34
Интернет – трагедия или чудо света? dinar_007 Мировые новости. Обсуждения. 2 30.01.2006 09:06



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.