Взламываем сайт+ сервер на движке strees WEB!!

[byldas]

Цитата: Сообщение от Badya Прикольно хакеры бьются чтобы оставить чужой сайт , админ сайта бы узнал ох*** бы))) я на стороне чтоб сайты не уничтожали а втихую тырили базу... Добавлено через 4 минуты byldas лапенза твой сайт???

нет )) просто охото подождать,чтоб база была побольше

[Badya]

Цитата: Сообщение от byldas просто охото подождать,чтоб база была побольше

Зачем ждать Я тебя кстате в базе видел у тя админский левел ты к ней приконектился?))

[byldas]

Цитата: Сообщение от Badya Зачем ждать Я тебя кстате в базе видел у тя админский левел ты к ней приконектился?))

уже сделал се админа

[Badya]

Ты в игре мой ник Guru

[Underwhy]

Цитата: Сообщение от Benjamin ещё одна причина почему не стоит выкладывать сайты в шару... [Ссылки могут видеть только зарегистрированные пользователи. ] define("DBHOST","localhost"); define("DBUSER","root"); define("DBPASS","12121991"); define("DBNAME","l2jdb"); define("COLLATE","cp1251"); define("SERIAL",""); аккаунты кто то удалил с базы, пипец

Бенж. Там база сгорела, ещё до наших Отаг

[shamrik]

Цитата: Сообщение от Underwhy Бенж. Там база сгорела, ещё до наших Отаг

И + там сменили пасс в /inc/module/news.php

[Skilled]

Цитата: Сообщение от necros555 [Ссылки могут видеть только зарегистрированные пользователи. ]

что это за движок?

[necros555]

Цитата: Сообщение от Skilled что это за движок?

stress

[wagan]

Цитата: Сообщение от Badya Прикольно хакеры бьются чтобы оставить чужой сайт , админ сайта бы узнал ох*** бы)))

Хакеры это слишком пафосно сказано и уж очень преувеличено
Тем не менее хакерство значит получить доступ к плюшкам, а разрушить и уничтожить это скорее варворство.

[Jumper]

это того интерлюдия сервера (l2hero), мб кому пригодится для брута...
пароль админа был 199207! =)
кста, сор что логин админа написал такими словами


INSERT INTO `accounts` VALUES ('1215qwe', 'vkzPDkh0EAiqfY2DoxlRt1t5M3U=', '1262627268750', '0', '81.200.28.130', '2', '', '');
INSERT INTO `accounts` VALUES ('1234', 'cRDtpNCeBiql5KOQsKVyrA0sAiA=', '1262644775140', '0', '78.24.50.204', '2', '', '');
INSERT INTO `accounts` VALUES ('123456', 'fEqNCco3Yq9h5ZUglD3CZJT4lBs=', '1262785706500', '0', '89.28.98.136', '2', '', '');
INSERT INTO `accounts` VALUES ('andro777', 'K3pshT4Yb/ywDzz8V1JTivj9V4s=', '1262693968906', '0', '80.243.155.41', '1', '', '');
INSERT INTO `accounts` VALUES ('andro911', 'K3pshT4Yb/ywDzz8V1JTivj9V4s=', '1262715019109', '0', '80.243.155.41', '2', '', '');
INSERT INTO `accounts` VALUES ('dolbaeb', 'YpR5X+BoA0Jbkc/s6Aqe4JKFd+o=', '1262785106781', '0', '78.24.50.204', '2', '', '');
INSERT INTO `accounts` VALUES ('dolbaeb-i-loh', 'YpR5X+BoA0Jbkc/s6Aqe4JKFd+o=', '1262627091984', '0', '78.24.50.204', '2', '', '');
INSERT INTO `accounts` VALUES ('excell1on', 'x6MnX+7J2ihqS7fj5ROmCj7JMfE=', '1262624102328', '0', '89.221.198.200', '2', '', '');
INSERT INTO `accounts` VALUES ('tolikmd', '7pcAE+L7IgVLNKG57C4Ax79BMCY=', '1262710055125', '0', '89.28.98.52', '2', '', '');

Добавлено через 30 минут
кста, какого типа этот пароль: *6E1B864C48EC052DCCD6E078F51713DAAE056ED2?
с того же сервера, но с базы сайта =)

[Skilled]

или MySQL5 илиже sha-1, ну в обоих случаях хеш должен состоять из 40 символов у тебя там 41 получается что * в начале лишняя!

[Torentte]

это скорее MySQL v5.x , и звездочка действительно лишняя))

[Jumper]

ясно, просто интересно было =)
мд5 точно, в сша-1 пишется в конце "=" =)

Добавлено через 7 часов 27 минут
.../inc/ ЕСТЬ ДОСТУП В ЭТУ ДИРЕКТОРИЮ!
Вопрос: как залить сюда шелл?) так как админ удалил .../inc/index.html и я могу лахить по другим директориям, стандартные способы пофикшены, есть доступ только в эту папку с сайта.

Можно ли как то через фтп залить туда, или багом?

[necros555]

мне ненужно уже мб кому пригодится
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
l2db["loginserver"]["version"] = 0;
$l2db["loginserver"]["host"] = "hardline-pahetka.sytes.net";
$l2db["loginserver"]["port"] = 2106;
$l2db["loginserver"]["dbhost"] = "hardline-pahetka.sytes.net";
$l2db["loginserver"]["dbuser"] = "root";
$l2db["loginserver"]["dbpass"] = "557729ea1";
$l2db["loginserver"]["dbname"] = "la2bartz";
l2db["gameserver"]["0"]["db"]["host"] = "hardline-pahetka.sytes.net";
$l2db["gameserver"]["0"]["db"]["user"] = "root";
$l2db["gameserver"]["0"]["db"]["pass"] = "557729ea1";
$l2db["gameserver"]["0"]["db"]["dbname"] = "la2bartz";
efine("DBUSER","root");
define("DBPASS","557729ea1");
define("DBNAME","la2bartz");
define("COLLATE","cp1251");



[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ] много всегшо лазить по всему компу
$l2db["gameserver"]["0"]["db"]["host"] = "localhost";
$l2db["gameserver"]["0"]["db"]["user"] = "root";
$l2db["gameserver"]["0"]["db"]["pass"] = "vertrigo";
$l2db["gameserver"]["0"]["db"]["dbname"] = "l2unit" ;95.167.53.5";
db["loginserver"]["host"] = "10.0.2.120";
$l2db["loginserver"]["port"] = 2106;
$l2db["loginserver"]["dbhost"] = "localhost";
$l2db["loginserver"]["dbuser"] = "root";
$l2db["loginserver"]["dbpass"] = "vertrigo";
$l2db["loginserver"]["dbname"] = "l2unit";

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ] 1.31.php
[Ссылки могут видеть только зарегистрированные пользователи. ]
efine("DBHOST","localhost");
define("DBUSER","u14184s1");
define("DBPASS","JfxSb8pM");
define("DBNAME","u14184s1");
define("COLLATE","cp1251");
$l2db["gameserver"]["0"]["db"]["host"] = "193.200.38.120";
$l2db["gameserver"]["0"]["db"]["user"] = "root";
$l2db["gameserver"]["0"]["db"]["pass"] = "288558";
$l2db["gameserver"]["0"]["db"]["dbname"] = "l2jdb";


[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ] Neslival bazy
[Ссылки могут видеть только зарегистрированные пользователи. ] 1.31.php


[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]


[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ] 1.31.php
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[dager315]

Только не ломайте сайты... слили по тихому и ушли...