Еще раз о взломе народа.ру

Discussion in 'Уязвимости' started by @MADDOG@, 5 Jan 2006.

  1. @MADDOG@

    @MADDOG@ New Member

    Joined:
    5 Dec 2005
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Доброго времени суток уважаемые модераторы, пользователи и гости форума!
    Извените за такой можно сказать тупой вопрос ...
    так вот дело в том что есть один сайт (на хостинге народ ру) на нем нет ничего кроме гостивой книги
    как через нее открыть доступ к файлам с возможностю последующей замены и редактирования ? Я слишал что ето делается с помощю шела но не нашел не одной нормальной стати на данную тему .. Пожалуста очень прошу подробно описать процес такого взлома
    За будущие ответы зарание говорю спасибо!
     
    #1 @MADDOG@, 5 Jan 2006
    Last edited: 5 Jan 2006
  2. fucker"ok

    fucker"ok Elder - Старейшина

    Joined:
    21 Nov 2004
    Messages:
    578
    Likes Received:
    274
    Reputations:
    91
    На хостинге narod.ru шела быть не может, там нет поддержки cgi.
    Гостевая книга физичиски никак не связанна с сайтом, она расположенна на каком-нибудь сервере гостевых.
    Есть статья для "маленьких" /thread5174.html

    *Когда слышу о взломах сайтов на народ.ру начинаю истерически смеятся :D
     
    #2 fucker"ok, 5 Jan 2006
    Last edited: 5 Jan 2006
  3. Lobzik

    Lobzik New Member

    Joined:
    28 Nov 2005
    Messages:
    21
    Likes Received:
    1
    Reputations:
    0
    2@maddog@
    Ты сможешь сделать это только если ты его затроянишь (с помощью СИ)
    либо метод описанный на хакзоне...
     
  4. N1ckeZ

    N1ckeZ New Member

    Joined:
    4 Jan 2006
    Messages:
    16
    Likes Received:
    1
    Reputations:
    0
  5. @MADDOG@

    @MADDOG@ New Member

    Joined:
    5 Dec 2005
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Да растроили вы меня ребята ...
    Ну да ладно может кто для общего развития подскажет как шелом пользоватся?
    А статья для ламаков!!!
     
  6. Rebz

    Rebz Super Moderator
    Staff Member

    Joined:
    8 Nov 2004
    Messages:
    4,055
    Likes Received:
    1,532
    Reputations:
    1,128
    нормальная статья...
    ты про какой шелл говоришь? который на народе залит?)) или шелл - bash/sh ?)
     
  7. N1ckeZ

    N1ckeZ New Member

    Joined:
    4 Jan 2006
    Messages:
    16
    Likes Received:
    1
    Reputations:
    0
    @MADDOG@ мля статья здравая ты еще автору скажи что там херовая уязвимость рассмотрена! Судя по всему тебя инетересует шелл который необходимо заливать на сайты для управления я тебе посоветую этот r57shell
     
  8. fucker"ok

    fucker"ok Elder - Старейшина

    Joined:
    21 Nov 2004
    Messages:
    578
    Likes Received:
    274
    Reputations:
    91
    http://www.google.ru/search?q=define:+shell
    Заливать шел это образнон вырожение. Шел есть в системе и никуда он детца не может :D
    Чтобы пользоватся шелом нужно иметь какое-то представления о командах юникс
    /thread7345.html
    Ну и google в руки.