Очень интересная, полезная и одновременно негативная штука на форумах от DGT.
Полезная - проверяем свои форумы на второстепенные файлы(шеллы)
Негативная - Если забудем удалить, через нее можно получить список файлов на сервере(ну она для этого и сделанна)
Интересная - Ну просто=)
И так...тока что дефейснул один сайт через validator.php(нашел на сайте install переменованный ), который лежит по умолчанию в forumpath/validator.php
И наконец вопрос=)
есть форум с validator.php
_http://www.*******.ru/forum/validator.php(мона ссылки давать*?), но он запрашивает checksum.md5(ясно из название что это)
Можно ли обойти эту фигню?)
-----
ЗЫ
ответ на вопрос я и сам конечно знаю, что НЕТ=) но малоли=) может еще что можно сделать через этот файлик...
А вот знание о существовании этого файла пригодится
Ищи в инете powered b y vbulletin 3.6.x
потом набери в строке браузера: "http://www.ursite.ru/forumpath/validator.php"
Да все разобрался уже, сначала сабжа не допонял немного, а вот на моем форуме(который я взломал) после этого весь install удалили, там это все пишеться, оч полезная вещь!
хы )) седня дамп клевого форума скачал ))) его поломали )
адрес давать не буду, но суть взлома - юзерам выводится сообщение форума: "писец вообщем я форум похакал=)))Заходите позже,думаю разберёмси в ближайшее время!"
шелла с помощью валидатора не нашел, но дамп базы сегодняшний )))