SetCMS доступ в админку

Discussion in 'Уязвимости' started by »Atom1c«, 5 Nov 2006.

  1. »Atom1c«

    »Atom1c« Banned

    Joined:
    4 Nov 2006
    Messages:
    234
    Likes Received:
    285
    Reputations:
    92
    Самый простейший доступ в админку:)
    При регистрации на сайте с движком SetCMS, в поле "о себе" введите ::ваш ник::ваш ник::2::ваш ник:: и всё:)И вы повышаете себе права до администратора.Вот пример сайта
    http://q2ware.ho.com.ua/
     
    #1 »Atom1c«, 5 Nov 2006
    4 people like this.
  2. Koller

    Koller Elder - Старейшина

    Joined:
    25 Jul 2005
    Messages:
    402
    Likes Received:
    246
    Reputations:
    302
    Молодец...)
     
    #2 Koller, 5 Nov 2006
  3. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    Отлично! =)
     
    #3 bul.666, 5 Nov 2006
    1 person likes this.
  4. porter

    porter Banned

    Joined:
    1 Mar 2005
    Messages:
    58
    Likes Received:
    9
    Reputations:
    1
    пароли юзеров там никак узнать незя?=)
     
    #4 porter, 5 Nov 2006
  5. »Atom1c«

    »Atom1c« Banned

    Joined:
    4 Nov 2006
    Messages:
    234
    Likes Received:
    285
    Reputations:
    92
    Их изменить можно:)Зайди:
    Админка>Пользователи>Редактировать
     
    #5 »Atom1c«, 5 Nov 2006
  6. »Atom1c«

    »Atom1c« Banned

    Joined:
    4 Nov 2006
    Messages:
    234
    Likes Received:
    285
    Reputations:
    92
    http://www.shadowsonic.jino-net.ru/
    Ещё одна жертва этой дыры:)
     
    #6 »Atom1c«, 5 Nov 2006
  7. »Atom1c«

    »Atom1c« Banned

    Joined:
    4 Nov 2006
    Messages:
    234
    Likes Received:
    285
    Reputations:
    92
    До версии 3.5 вроде.
    Вот к примеру сайты
    http://13w.jino-net.ru/ и http://sgs.hut1.ru/ этому багу не подвержены. А на сайте 13w ваще регистрация удалена:(
     
    #7 »Atom1c«, 5 Nov 2006
    Last edited: 6 Nov 2006
  8. Talisman

    Talisman Elder - Старейшина

    Joined:
    22 Apr 2006
    Messages:
    400
    Likes Received:
    151
    Reputations:
    80
    а я логи тер после себя :d
     
    #8 Talisman, 5 Nov 2006
  9. »Atom1c«

    »Atom1c« Banned

    Joined:
    4 Nov 2006
    Messages:
    234
    Likes Received:
    285
    Reputations:
    92
    Если кто-то ещё найдёт сайты на этом движке но не выше версии 3.5 то выкладывайте линки тут:)
     
    #9 »Atom1c«, 6 Nov 2006
    1 person likes this.
(You must log in or sign up to post here.)
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.