админ-гений -> link.hobo.ru

Discussion in 'Уязвимости' started by vectorg, 12 Dec 2005.

  1. vectorg

    vectorg Противоядие

    Joined:
    7 Aug 2005
    Messages:
    335
    Likes Received:
    140
    Reputations:
    236
    увидел на какомто сайте ссылку на автоматический обмен сайтами в каталоге (link.hobo.ru), прошёл регистрацию...поставил ссылку на них...админ подтвердил всё ОК...
    просто зашёл в логи liveinternet посмотреть переходы на сайт... увидел там ссылку http://link.hobo.ru/admin/table.php?action=show&id=1072&tbl=sites - видимо это админ проверял наличие всего что нужно для регистрации на сайте
    решил зайти, там обычная 401 табличка типо логин и пароль... я просто так на угад пишу htzkl:htzkl и что самое смешное подходит! :)
    h=a;k=i;l=n;t=d;z=m;
     
  2. 1251soldier

    1251soldier Elder - Старейшина

    Joined:
    13 Oct 2005
    Messages:
    37
    Likes Received:
    14
    Reputations:
    -2
    ))) Zashifroval! A admin deistvitelno zzhet! Est zhe eshe takie...
     
  3. vectorg

    vectorg Противоядие

    Joined:
    7 Aug 2005
    Messages:
    335
    Likes Received:
    140
    Reputations:
    236
    да дело в том что я не могу найти на сайте как с админом связаться... просто в целях безопасности...
     
  4. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Я нашёл вот такую вот ошибку

    http://link.hobo.ru/admin/table.php?action=show&id=1072&tbl=">

    при этом зашёл сюда, http://link.hobo.ru/admin/inc_html.php

    в титле пишет Hobo.ru. Администратор, посмотри может чем нить поможит.
     
  5. 1251soldier

    1251soldier Elder - Старейшина

    Joined:
    13 Oct 2005
    Messages:
    37
    Likes Received:
    14
    Reputations:
    -2
    _http://link.hobo.ru/admin/table.php?tbl='

    Mdya...
     
    #5 1251soldier, 12 Dec 2005
    Last edited: 12 Dec 2005
  6. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Скрипт дырявый 100%.
     
  7. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    380
    Likes Received:
    144
    Reputations:
    29
    Это просто ошибка скрипта, и ничего больше...
     
  8. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    уверен, что ничего более?
    там инлуд =)
     
  9. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    380
    Likes Received:
    144
    Reputations:
    29
    упс сорри, правда инклуд...