Взламываем сайт+ сервер на движке strees WEB!!

[Badya]

Underwhy давай ты ща танк зайдешь глянешь как там к базе приконектиться или акк чужой взять

[Underwhy]

Объект не найден
Not Found
Ошибка 404

это с танка

Добавлено через 8 минут
[Ссылки могут видеть только зарегистрированные пользователи. ]

[ExxtanzO]

Цитата: Сообщение от necros555 [Ссылки могут видеть только зарегистрированные пользователи. ]

вот акки че удалось достать))) там их всего 77...

10203:1234
123making1234:12345
80975285158:748377
asp1rin:asp1rin
bb:000
kores:kores
lex123:lex123
making12345:12345
puma:1234567890
vasbka:vasbka
za123za123za:19922309
zabudik:123456

[Badya]

Цитата: Сообщение от ExxtanzO вот акки че удалось достать))) там их всего 77... 10203:1234 123making1234:12345 80975285158:748377 asp1rin:asp1rin bb:000 kores:kores lex123:lex123 making12345:12345 puma:1234567890 vasbka:vasbka za123za123za:19922309 zabudik:123456

крутяк Если их 77 дай мне акк с логином \
sadam2

Добавлено через 1 минуту
ты админа на чаосе можешь сделать?

Добавлено через 8 минут
ExxtanzO дай пароль на акк sadam2

Добавлено через 16 минут

Цитата: Сообщение от necros555 [Ссылки могут видеть только зарегистрированные пользователи. ] тут по всему диску Ц можно щарить и сложить нетоко серв но и винду челу а тагже есть куча интересных файлов и кукисов карочь сами покопаетесь ток сразу неложите)): Добавлено через 3 минуты [Ссылки могут видеть только зарегистрированные пользователи. ] еще через такой шел можно))

Спс еще раз сам терь там зашел на базу его

[Fix]

Сделайте кто нибудь гайд как слить базу/шелл залить, с чего начать... по шагово. Цены вам небудет.

[2326737]

да былоб очень отлично)

[Badya]

[Ссылки могут видеть только зарегистрированные пользователи. ]
Ухаха на него трояна кинул)) ща по компу пошарюсь

[2326737]

вот нашел )) [Ссылки могут видеть только зарегистрированные пользователи. ]

[Badya]

Цитата: Сообщение от 2326737 вот нашел )) [Ссылки могут видеть только зарегистрированные пользователи. ]

И че это?

[ExxtanzO]

Цитата: Сообщение от 2326737 вот нашел )) [Ссылки могут видеть только зарегистрированные пользователи. ]

ничего подобного, на серваке защита да и вообще если я не ошибаюсь он не на stressweb

[2326737]

что значит что?)))) вчера все было норм мб седня уже прикрыли ловочку

[necros555]

конечно некрасиво просить, но можно и спосибки хоть изредка нажимать)))

[elkoO]

Цитата: Сообщение от ExxtanzO ничего подобного, на серваке защита да и вообще если я не ошибаюсь он не на stressweb

на stressweb но дырка прикрыта

[ExxtanzO]

Из-за многократного задавания вопроса "Как подключиться к базе сервера" с уязвимостью из этой темы объясняю:
1. Ломанули движок stressweb
2. Ищем inc/data/config_db.php
3. Смотрим

<?php
/**
 * STRESS WEB
 * @author Alexandr Yuschenko (S.T.R.E.S.S.)
 * @copyright 2008 - 2009 STRESS WEB
 * @version 8.0
 * @web http://stressweb.ru  
 */
if (!defined('STRESSWEB')) die ('Hacking!!!');
define("DBHOST","localhost");
define("DBUSER","xxxxxx");
define("DBPASS","yyyyyy");
define("DBNAME","l2jdb");
define("COLLATE","cp1251");
define("SERIAL",""); 
?>

xxxxxx-логин к базе
yyyyyy-пасс к базе
localhost-если написано так то значит IP базы такой же как и у движка (когда ломанете stressweb IP будет написан в верхнем левом углу)
4. Данные нашли. Открываем программу Navicat (брать [Ссылки могут видеть только зарегистрированные пользователи. ])
5. Жмем File->New Connection...
[Ссылки могут видеть только зарегистрированные пользователи. ]
6. Если тест подключение удалось жмем Ок и конектимся к базе.

думаю дальше объяснять смысла нету там будет все понятно

[necros555]

Цитата: Сообщение от ExxtanzO Из-за многократного задавания вопроса "Как подключиться к базе сервера" с уязвимостью из этой темы объясняю: 1. Ломанули движок stressweb 2. Ищем inc/data/config_db.php 3. Смотрим <?php /** * STRESS WEB * @author Alexandr Yuschenko (S.T.R.E.S.S.) * @copyright 2008 - 2009 STRESS WEB * @version 8.0 * @web http://stressweb.ru */ if (!defined('STRESSWEB')) die ('Hacking!!!'); define("DBHOST","localhost"); define("DBUSER","xxxxxx"); define("DBPASS","yyyyyy"); define("DBNAME","l2jdb"); define("COLLATE","cp1251"); define("SERIAL",""); ?> xxxxxx-логин к базе yyyyyy-пасс к базе localhost-если написано так то значит IP базы такой же как и у движка (когда ломанете stressweb IP будет написан в верхнем левом углу) 4. Данные нашли. Открываем программу Navicat (брать [Ссылки могут видеть только зарегистрированные пользователи. ]) 5. Жмем File->New Connection... [Ссылки могут видеть только зарегистрированные пользователи. ] 6. Если тест подключение удалось жмем Ок и конектимся к базе. думаю дальше объяснять смысла нету там будет все понятно

только вот базы где localhost всместо ип ты несольеш ,вот зделал мануал наглядный пример
http://www.zhyk.ru/forum/showthread....166#post136166