Помогите пожалуйста слить движок сайта!

Discussion in 'PHP' started by Ru}{eeZ, 6 Oct 2008.

  1. Ru}{eeZ

    Ru}{eeZ Elder - Старейшина

    Joined:
    19 Feb 2008
    Messages:
    454
    Likes Received:
    73
    Reputations:
    -5
    Помогите пожалуйста слить движок сайта http://www.kdmos.ru/
    Очень нужно!
    Или хотябы подскажите как его поковырять...
    зарание очень большое спасибо!!!
     
  2. cremator (c)

    cremator (c) Elder - Старейшина

    Joined:
    20 Jun 2008
    Messages:
    258
    Likes Received:
    72
    Reputations:
    0
    :-ddddd
    какой нах движок))) где ты там скрипты увидел???
     
  3. Ru}{eeZ

    Ru}{eeZ Elder - Старейшина

    Joined:
    19 Feb 2008
    Messages:
    454
    Likes Received:
    73
    Reputations:
    -5
    http://www.kdmos.ru/cgi-bin/newmail.pl

    отправляются данные гетом:
    URL=http://www.kdmos.ru/cgi-bin/newmail.pl?email=%EA%EC%EA%E8&name=%E8%EA%E8%EA&code=%E8%EA&phone=%E8%E8%EA%E8&topic=%EA%E8%EA%E8&message=%E8%EA%E8%EA%E8

    на главной нажать "Почта" в меню, и там формы вообщ не проверяются при отправке на скрипт, я во всех полях калабурду написал и всё отправилось.

    Может можно этот скрипт расколось и через него проникнуть на серв и т.д.

    п.с. спасибо модераторам за то, что флуд убрали...
     
    #3 Ru}{eeZ, 6 Oct 2008
    Last edited: 6 Oct 2008
  4. cremator (c)

    cremator (c) Elder - Старейшина

    Joined:
    20 Jun 2008
    Messages:
    258
    Likes Received:
    72
    Reputations:
    0
    там любую папку можно посмотреть Index of /. Например http://www.kdmos.ru/tovar/, http://www.kdmos.ru/news/, http://www.kdmos.ru/post/... Зато права доступа к скриптам ограничили..

    вот ещё кое чё любопытное
    Code:
    <script language="javascript">
    r=""+Math.random()+"&ref="+escape(document.referrer)+"&pg="+
    escape(window.location.href);
    document.write("<img src='http://www.kdmos.sibprotez.ru/stat/counter.php?id="+
    r+"' border=0 width=1 height=1 alt=SpeSta>")</script>
     
    #4 cremator (c), 6 Oct 2008
    Last edited: 6 Oct 2008
  5. Ru}{eeZ

    Ru}{eeZ Elder - Старейшина

    Joined:
    19 Feb 2008
    Messages:
    454
    Likes Received:
    73
    Reputations:
    -5
    Спасибо!
    ещё тот можно посмотреть... http://madnet.name/tools/madss/?host=http://www.kdmos.ru

    ---

    А как всё отсюда скопировать??: http://www.kdmos.ru/new/
     
    #5 Ru}{eeZ, 6 Oct 2008
    Last edited: 6 Oct 2008
  6. Ru}{eeZ

    Ru}{eeZ Elder - Старейшина

    Joined:
    19 Feb 2008
    Messages:
    454
    Likes Received:
    73
    Reputations:
    -5
    Появился доступ к статистике! http://www.kdmos.ru/new/stat/
    логин: admin
    пароль: admin
    спасибо Remb0!
    Может через него как-нить проникнуть можно и до скриптов?