Новая дырка Stress web

ISharkI · 10.04.2010, 04:52

Stress web 8.0 - inc/l2db/l2j_Archid.php
Пример : [Ссылки могут видеть только зарегистрированные пользователи. ]

~~m0nk~~ · 10.04.2010, 17:20

а по дефолту какой лог и пасс стоит?

Lev · 10.04.2010, 17:59

скорее всего:
логин:1
пасс:1

Если только админ или еще кто-нибудь не поменял.

ISharkI · 10.04.2010, 20:04

$user = "admin4ik";
$pass = "911911";

**ExxtanzO** · 10.04.2010, 20:28

а админ там еще тот шутник) зато важности сколько) как будто руофф ломанули :

[Ссылки могут видеть только зарегистрированные пользователи. ]

Fix · 11.04.2010, 04:17

как узнал логин и пасс ?
а всё) зачот

~~HellFire~~ · 11.04.2010, 13:55

Цитата:

Сообщение от ExxtanzO


	а админ там еще тот шутник) зато важности сколько) как будто руофф ломанули : [Ссылки могут видеть только зарегистрированные пользователи. ]

Екс. такие дела с недочитерами больше доходов админам приносят.
Если бы у меня была такая возможность(если бы в России жил), я бы сотню серваков открыл бы и нубов ловил бы вылаживая дырки на свои сервера.

fuzzion · 11.04.2010, 15:33

прошерстил гугл, ни одного сайта не нашел с такой уязвимостью

ISharkI · 11.04.2010, 16:05

Ты шерсти l2top =)

fuzzion · 11.04.2010, 16:57

сек, базу досливаю и выложу

Добавлено через 1 час 8 минут
la2extile.ru

сервер то лежит то поднимается xD

Добавлено через 1 час 52 минуты
просмотрел более 200 сайтов на л2топе - ни одного с уязвимостью

Glavos · 11.04.2010, 19:15

Цитата:

Сообщение от HellFire


	Екс. такие дела с недочитерами больше доходов админам приносят. Если бы у меня была такая возможность(если бы в России жил), я бы сотню серваков открыл бы и нубов ловил бы вылаживая дырки на свои сервера.

Сервак не оффициалка, по сути они и есть нарушение какое там МВД. Обычные сайты да могут наказать.

Fix · 11.04.2010, 19:45

Цитата:

Сообщение от Death_AnGel


	просмотрел более 200 сайтов на л2топе - ни одного с уязвимостью

а они есть)

fuzzion · 11.04.2010, 19:57

ты пруфы давай, не бойся, в паблик точно не выложу xD

Fix · 11.04.2010, 20:21

вот 1 из тех, что нашёл
[Ссылки могут видеть только зарегистрированные пользователи. ]

Jenyok · 12.04.2010, 09:51

Цитата:

Сообщение от Glavos


	Сервак не оффициалка, по сути они и есть нарушение какое там МВД. Обычные сайты да могут наказать.

Заяву от них примут в любом случае, а нарушениях с их стороны нужно доказывать ответным иском, понимаю что это будет не так сложно, но всё же это лишний геморой.

Новая дырка Stress web

Подполье Lineage 2 (0 уровень)