Форумы На форуме установлен неизвестный мне зверёк mySecureAdmin. С чем его едят?

Discussion in 'Уязвимости CMS/форумов' started by temon, 22 Sep 2006.

  1. temon

    temon Elder - Старейшина

    Joined:
    6 Feb 2005
    Messages:
    114
    Likes Received:
    4
    Reputations:
    0
    Привет всем.
    Тут получил доступк бд на один сайт, через дыру в форуме.
    К форуму привязан phpNuke.
    Слил хэши админов, расшивровал.
    Захощу в админку через http://site/admin.php
    Пишу логин и пасс админа, вроде всё правильно, но вылазит вот что:
    Admin-Center

    Bad login

    Your IP is saved!

    А внизу чтото типа копирайта
    mySecureAdmin 1.01 by Maxim Mozul www.studenty.de

    Зашел по ссылке. Но там чтото совсем левое.
    Знает ли кто нибудь об этой mySecureAdmin?
    Заранее спасибо.
     
  2. off

    off Banned

    Joined:
    21 Aug 2006
    Messages:
    55
    Likes Received:
    37
    Reputations:
    6
    это myNukeSecurity

    Описание:
    myNukeSecuRity парсит все передаваемые сайту переменные на предмет всевозможных атак. Все попытки атаки сохраняются в лог-файле. Сохраняется IP атакующего и время атаки, а также полное описание механизма атаки. Возможен бан по IP и cookie атакующих пользователей. Также возможен бан юзеров (админ может добавлять юзеров в бан-лист) Система управляет выводом на экран ошибок выполнения PHP и позволяет запретить их вывод/разрешить его только для админа. Также возможно ведение лог-файла ошибок. Система полностью конфигурируема и не создает в базе данных дополнительных полей!! Также прилагается mySecureAdmin 1.01, который защищает меню админа от атак и позволяет админу спокойно работать, не опасаясь нападений на admin.php
     
  3. $HEFF

    $HEFF New Member

    Joined:
    21 Sep 2006
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    mySecureAdmin защищает меню админа от атак и позволяет админу спокойно работать, не опасаясь нападений на admin.php
    Так же сохраняется твой IP и время атаки, а также полное описание механизма атаки. Возможен бан по IP и cookie атакующих пользователей
     
  4. temon

    temon Elder - Старейшина

    Joined:
    6 Feb 2005
    Messages:
    114
    Likes Received:
    4
    Reputations:
    0
    спасибо большое. а обойти эту ерунду никак нельзя?