Помогите пожалуйста слить движок сайта http://www.kdmos.ru/ Очень нужно! Или хотябы подскажите как его поковырять... зарание очень большое спасибо!!!
http://www.kdmos.ru/cgi-bin/newmail.pl отправляются данные гетом: URL=http://www.kdmos.ru/cgi-bin/newmail.pl?email=%EA%EC%EA%E8&name=%E8%EA%E8%EA&code=%E8%EA&phone=%E8%E8%EA%E8&topic=%EA%E8%EA%E8&message=%E8%EA%E8%EA%E8 на главной нажать "Почта" в меню, и там формы вообщ не проверяются при отправке на скрипт, я во всех полях калабурду написал и всё отправилось. Может можно этот скрипт расколось и через него проникнуть на серв и т.д. п.с. спасибо модераторам за то, что флуд убрали...
там любую папку можно посмотреть Index of /. Например http://www.kdmos.ru/tovar/, http://www.kdmos.ru/news/, http://www.kdmos.ru/post/... Зато права доступа к скриптам ограничили.. вот ещё кое чё любопытное Code: <script language="javascript"> r=""+Math.random()+"&ref="+escape(document.referrer)+"&pg="+ escape(window.location.href); document.write("<img src='http://www.kdmos.sibprotez.ru/stat/counter.php?id="+ r+"' border=0 width=1 height=1 alt=SpeSta>")</script>
Спасибо! ещё тот можно посмотреть... http://madnet.name/tools/madss/?host=http://www.kdmos.ru --- А как всё отсюда скопировать??: http://www.kdmos.ru/new/
Появился доступ к статистике! http://www.kdmos.ru/new/stat/ логин: admin пароль: admin спасибо Remb0! Может через него как-нить проникнуть можно и до скриптов?