Уязвимости на fantoo.ru

Discussion in 'Уязвимости' started by Mobile, 18 Feb 2006.

Thread Status:
Not open for further replies.
  1. Mobile

    Mobile Elder - Старейшина

    Joined:
    18 Feb 2006
    Messages:
    1,089
    Likes Received:
    822
    Reputations:
    324
    Странно, что человек администрирующий такой интересный и трудоёмкий проект, допускает такие глупейшие ошибки...
    fantoo.ru/includes
    fantoo.ru/database
    Там есть ещё куча багов, но публиковать небуду.
     
    5 people like this.
  2. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Да прямо шок.
     
    1 person likes this.
  3. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    380
    Likes Received:
    144
    Reputations:
    29
    просто права на папки и файлы не выставил)
     
  4. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Зато на какие файлы ))
     
  5. A110ut

    A110ut Elder - Старейшина

    Joined:
    31 Dec 2005
    Messages:
    505
    Likes Received:
    263
    Reputations:
    92
    ндя... бывает и такое)
     
    1 person likes this.
  6. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Хах.. бывают же в жизни сопадения)

    Ну-ка.. кто найден пореальней багу тот приз получит =))) считая что все же права на папочки расставлены грамотно и доступ к ним закрыт =)
    Ах да.. и определить что это за движок =)
     
    1 person likes this.
  7. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    powered-by-drupal или я ошыбаюсь?
     
  8. Mobile

    Mobile Elder - Старейшина

    Joined:
    18 Feb 2006
    Messages:
    1,089
    Likes Received:
    822
    Reputations:
    324
    Я у же находил пореальней, мож выложу
     
  9. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Inferno, верно.! :)
    Как насчет баг?:)

    Выкладывай, тебе это только на пользу будет, т.е. это тебе будет в плюс =) .. так актуальней звучит :)
     
    #9 Rebz, 18 Feb 2006
    Last edited: 18 Feb 2006
  10. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    380
    Likes Received:
    144
    Reputations:
    29
    Ребз, ну я нашёл анонимный вход на фтп))) кароч сервак не настроен совсем)
     
    #10 D1mOn, 18 Feb 2006
    Last edited: 18 Feb 2006
  11. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    D1mOn, я говорю про сам движок, а не про этот конкретный случай :)
     
    1 person likes this.
  12. Mobile

    Mobile Elder - Старейшина

    Joined:
    18 Feb 2006
    Messages:
    1,089
    Likes Received:
    822
    Reputations:
    324
    2 people like this.
  13. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    полюбому + =)
    А если по drupal?)
     
  14. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    380
    Likes Received:
    144
    Reputations:
    29
    1 person likes this.
  15. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    380
    Likes Received:
    144
    Reputations:
    29
    Code:
    -rwxr-xr-x    1 freedom  freedom      1659 Nov 27 19:38 .htaccess
    drwxr-xr-x    2 freedom  freedom      1024 Aug 14  2005 database
    -rwxr-xr-x    1 freedom  freedom      8430 Jun 11  2003 favicon.ico
    drwxr-xr-x    2 freedom  freedom      1024 Sep 16 04:10 files
    drwxr-xr-x    2 freedom  freedom      1024 Aug 14  2005 includes
    -rwxr-xr-x    1 freedom  freedom       595 Aug 21  2004 index.php
    drwxr-xr-x    2 freedom  freedom      1024 Aug 14  2005 misc
    drwxr-xr-x    2 freedom  freedom      1024 Aug 14  2005 modules
    drwxr-xr-x    2 freedom  freedom      1024 Aug 14  2005 scripts
    drwxr-xr-x    3 freedom  freedom      1024 Aug 14  2005 sites
    drwxr-xr-x    6 freedom  freedom      1024 Aug 14  2005 themes
    -rwxr-xr-x    1 freedom  freedom      8788 Sep 17 02:50 update.php
    -rwxr-xr-x    1 freedom  freedom       347 Aug 14  2005 xmlrpc.php
     
  16. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    С этого момента поподробней :))) Или в ПМ =))
     
  17. tclover

    tclover nobody

    Joined:
    13 Dec 2005
    Messages:
    741
    Likes Received:
    682
    Reputations:
    287
    Снимайте видео!
     
    1 person likes this.
  18. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    380
    Likes Received:
    144
    Reputations:
    29
    1 person likes this.
  19. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Ах вот оно что =)))
    Ну хитрец) Я же просил найти багу в движке а не через сервак попасть туда =)
     
  20. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    380
    Likes Received:
    144
    Reputations:
    29
    я ищу)))
    ЗЫ Ребз, с 777 сообщением тебя)))
     
Thread Status:
Not open for further replies.