Форум сетевых администраторов - Я не знаю варез это, халява или вообще туфта, но глянуть думаю стоит.

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Поиск и обмен (http://netadmin.ws/forum/forumdisplay.php?forumid=27)
-- Я не знаю варез это, халява или вообще туфта, но глянуть думаю стоит. (http://netadmin.ws/forum/showthread.php?threadid=595)

Помещено Glanda 06-01-2002 в 00:14:

Я не знаю варез это, халява или вообще туфта, но глянуть думаю стоит.

Короче все вы знаете сайтики www.mydriver.ru и www.mydesktop.ru
В принципе это одна контора.
Еси глянуть прям в эксплорере адрес www.mydesktop.ru/inc2 то апач выплюнет все файло, которое можно скачивать, там я не разбирался, да и не очень разбираюсь, но у них куча файла с исходниками пхп или нечто подобного.
Я так понял что это исходники всего этого мона сказать портала и их можно скачивать, вот кому нужен столь навороченый скрипт бегите пока это пашет.

А если конектится по фтп по адресу www.mydesktop.ru то попадаем без всяких паролей в архив драйверов сайта www.mydriver.ru. Может можно сразу и по второму адресу коннектится.

Короче может это все туфта, а может и нет, кому надо глянет.

Да и скажите полезного там кто-нить че-нить нашел?
Чеб моя душа успокоилась.

Помещено RomaniS 06-01-2002 в 12:23:

Очень прикольная заметка!

А про фтп, так он логинится одникаово что на www.mydriver.ru, www.cgi.ru, www.mydesktop.ru

Помещено RomaniS 06-01-2002 в 12:27:

Вот еще прикол от туда же

http://www.mydriver.ru/inc2

http://www.mydriver.ru/inc2/stat/info.inc

Помещено RomaniS 06-01-2002 в 12:35:

К сожалению пользы от этого нет никакой

Помещено Steve 06-01-2002 в 14:25:

�_то ничего не даст, на это мсайте инфа сейвится не в базу а в локальные файлы , в данном случаи *.inc

__________________
--------------------------------------
<<<< Steve >>>>

Помещено Glanda 06-01-2002 в 14:39:

А про фтп, так он логинится одникаово что на www.mydriver.ru, www.cgi.ru, www.mydesktop.ru

Ага, просто у меня тада времени не было глядеть, я просек фишку и решил сразу сказать.

А это файло, инк ? тама что, я один глянул было похоже на исходники на пхп.

Кстати кое что полезное это дало, стало намного проще скачать все их открытки и обои.

Щя вот натравил прогу, качает.
А pictuepump не качал.
Вот я и поискал алтернативные пути.

Помещено Virus 06-01-2002 в 15:35:

netadmin.ws/controlpanel/
netadmin.ws/~root/

Помещено Virus 06-01-2002 в 15:43:

http://cgi.ru/files/perl/ - perl for ever!
http://www.cgi.ru/stat/

Помещено Virus 06-01-2002 в 15:49:

http://mydriver.ru/test/
http://mydriver.ru/files/
http://mydriver.ru/icq/
http://mydriver.ru/stat/

Помещено Virus 06-01-2002 в 15:56:

http://besplatno.ru/download/ <- мои срипты
http://besplatno.ru/images/ <- vbulletin картинки есть index.html
http://besplatno.ru/soft/ <- наверно новый проек
http://besplatno.ru/temp/ <- пустая
http://besplatno.ru/admin <- vbulletin
http://besplatno.ru/cgi-bin/admin.cgi <- pass required
http://besplatno.ru/cgi-bin/count.cgi <- админ не знает какой у него путь к перлу...
http://besplatno.ru/controlpanel <- хостинг панель
http://besplatno.ru/~root/ <- root

-by Virus!

Помещено Virus 06-01-2002 в 15:58:

http://www.besplatno.ru/_vti_pvt/
/_vti_pvt/administrators.pwd
/_vti_pvt/authors.pwd
/_vti_pvt/service.pwd
/_vti_pvt/shtml.dll
/_vti_pvt/shtml.exe
/_vti_pvt/users.pwd

надо посмотреть что с ними сделать можно но мне лень..

Помещено Pushkin 06-01-2002 в 16:07:

Да, сколько умников. Только толку - 0

Что-то я не понимаю. Про http://www.cgi.ru и другие. Ну есть доступ к inc2/ и что дальше? �_то не есть исходный код системы. �_то части генерации страниц.

Помещено polo 06-01-2002 в 17:29:

quote:
Первоначальное сообщение от Virus
netadmin.ws/controlpanel/
netadmin.ws/~root/

и что с того?

__________________
Всегда есть решение.

Помещено Virus 06-01-2002 в 19:06:

polo ты не беспокойся...новичок твоему сайту ничего сделать не может просто привел что у каждого сервера есть свои недостатки...
А так твой controlpanel можно сломать многими способами...
bruteforcing - один из них..

Помещено Glanda 06-01-2002 в 23:36:

Пушкин
А я что говорил что есть польза?
Тем более что для меня была, да и может еще для кого.
Я же сказал что глянул один лишь файл, он похож на пхп, я быренько сюда, чеб еси люду нуно глянул и если что-то стоящее то качнул.
Для вас блин старался, а вы .. э-э-эх

Помещено polo 07-01-2002 в 00:18:

а сервер та пушкина, видал там уже 403 Forbidden стоит.

__________________
Всегда есть решение.

Помещено Pushkin 07-01-2002 в 10:52:

Glande

Clanda, ну старался явно не для меня
Сайт-то http://www.mydesktop.ru мой.

Помещено Bochkarev_D.S. 07-01-2002 в 13:16:

Re: Да, сколько умников. Только толку - 0

quote:
Первоначальное сообщение от Pushkin
Что-то я не понимаю. Про http://www.cgi.ru и другие. Ну есть доступ к inc2/ и что дальше? �_то не есть исходный код системы. �_то части генерации страниц.

1. на данном этапе ровным счетом ничего. и причем тут исходный код системы я вообще не понял. запрет индексации каталогов в apache - великая и нужная весч скажу я вам. я сам по молодости как-то об это слажал, download tracker был, но один кадр просто открыл директорию(видя стат сохранение файла) и все улицезрел, в прошлом это.
2. обо всех этих каталогах на cgi.ru и его virtual servers
естественно это не движок, а всего лишь файлы для парсинга. причем мне было очень приятно посмотреть их содержимое, т.к. я нашел большое сходство со smarty. отмечу, что вся шаблонизация этого портала и движок - хорошая ручная работа, нудная, и для чайников абсолютно бессмысленная даже при полном скачивании.
3. хак.херам
bruteforce через www - это очень неблагодарное и тупое занятие - поверьте моим знаниям в области безопасности. любой нормальный алгоритм шифрования - даже MD, молчу про RSA это не шутка - факторизация больших чисел пока еще только в теории легко реализуется на квантовых аглоритмах (про RSA). одно дело ripper john на локальной машине с freebsd 2cpu и 90000 c/sec и другое дело www layer over TCP/IP connections - разница по времени + обнаружение. действительно можно кое чего добиться получив в руки исходный код, но люди которые так работают уже давно имеют солидный заработок и работу.
4. for admins
существуют замечательные средства IDS, и нет никакого оправдания их не использовать. например, ко мне в hosts.deny залетает порядочное количество хостов посредством portsentry, а про snort я просто промолчу. огромное количество врапперов для любых демонов ребята, и очень жаль что здесь нет раздела по сетевой безопасности.
Удачи.

Помещено Virus 07-01-2002 в 14:35:

bruteforce через www - это очень неблагодарное и тупое занятие - для кого как...

Помещено Bochkarev_D.S. 07-01-2002 в 14:43:

quote:
Первоначальное сообщение от Virus
bruteforce через www - это очень неблагодарное и тупое занятие - для кого как...

примеры, аргументы, обоснования, код, необходимость? думаю не всем здесь интересно лишь аккаунты подружек на mail.ru цепать...и вообще мой принцип такой - если нужна часть -возьми все. возьми всю машину если так все просто для тебя

Помещено Virus 07-01-2002 в 16:20:

Я занимась в основном cgi варезом иногда хватает простого .htaccess для того чтобы добать скрипт а иногда приходиться полагаться на ftp и bruteforcing, да я понимаю что это не уважение к тому кто делает скрипты но пока я себе как несовершеннолетнему не могу\хочу покупать тот или иной скрипт. Я не использую скрипты я на них учусь потому что потом в жизни мне пригодиться те знания каторые я получаю сейчас в том числе и bruteforcing.

2Pushkin гы а cgi.ru тоже твой?
если да то плиз вместо idxxx.zip пиши название скрипта потому что я сейчас уже замаелся каждый скрипт из 946 открывать и смотреть что внутри...

Помещено Pushkin 07-01-2002 в 20:15:

to Virus

Друг мой. Все скрипты в zip - бесплатные. Ко моей компании не относятся. Открывай и смотри какие к чему.

Помещено Glanda 07-01-2002 в 21:01:

Ептирь мужики....
Блин вот так хачнешь какой-нить пентагон, зайдешь похвастаться между своими, а они скажут: "А он наш"
�_то я так.. просто ржу тут над ситуевиной, а еси б действительно я не просто случайно заметил маленький недостаток, а чей-нить ... этакое сделал и решил поделиться с общественностью.

Кстати Пушкин, а как это не для тебя ?
Я ж тебе показал дырку которая составляла потенциальную опасность.
И вааще как ты сюда попал.
Али в поиске по урлу сайта.

Ну я надеюсь что ты там не будешь переименовывать все каталоги, че уж те... дай человеку обои покачать намано, без рекламы.
Я ж тебе доброе дело сделал.
И ваапче мона и на сидюке все выслать. Шутю.

Не я щя со стула упаду... ей богу... Чувствую так однажды и мне кто ради благой вести пришлет мои пароли всякие.

Млин чего мне не разрешают смайлики ставить?

Помещено Bochkarev_D.S. 08-01-2002 в 05:48:

lol =))))

Помещено Igor 08-01-2002 в 15:39:

Ну и прикол. Да, netadmin.ws - rulez. Может когда-нибудь может и мне придётся увидеть запрос на взлом моих серверов? Или инструкцию по скачке моих скриптов или ресурсов. Хе-хе.

__________________
C уважением, Игорь
cblog.ru

Помещено Dawnshade 09-01-2002 в 07:08:

Прямо-таки стоит открыть новый раздел - Потрошим сервера....

Помещено CyKuH 09-01-2002 в 14:37:

Pushkin
ну а ты тут как тут крикнул свои там нас грабют , бесплатные скрипты буз рекламы сливают ведрами ...
гы...
Igor все еще впереди ... молодое поколение подрастает %))

Помещено Ausw 20-01-2002 в 04:57:

quote:

ну а ты тут как тут крикнул свои там нас грабют , бесплатные скрипты буз рекламы сливают ведрами ...

ути хоспади... я щас упаду

гы-гы-гы
да, смешно, давно я так не смеялся... лол %))))))

Формат времени GMT. Текущее время 05:56.

Показаны 28 сообщений на этой странице