хы )) седня дамп клевого форума скачал ))) его поломали )
адрес давать не буду, но суть взлома - юзерам выводится сообщение форума: "писец вообщем я форум похакал=)))Заходите позже,думаю разберёмси в ближайшее время!"
шелла с помощью валидатора не нашел, но дамп базы сегодняшний )))
Надо тебе файл index.php подретактировать вставить туда алерт примерно так :
"<script>alert('писец вообщем я форум похакал=)))Заходите позже,думаю разберёмси в ближайшее время!')</script>"
Если ошибся поправте .
Без кавычек
Надо тебе файл index.php подретактировать вставить туда алерт примерно так :
"<script>alert('писец вообщем я форум похакал=)))Заходите позже,думаю разберёмси в ближайшее время!')</script>"
Если ошибся поправте .
Без кавычек
я не хакал ) хакнули до меня, а шелл залитый под защитой какого-то гет запроса стоит.
Ломать самому - влом, ведь база то есть уже!
Отмаза: базу не качал ) тока проверил наличие
я не хакал ) хакнули до меня, а шелл залитый под защитой какого-то гет запроса стоит.
Ломать самому - влом, ведь база то есть уже!
Отмаза: базу не качал ) тока проверил наличие
РОзшифруй пас админа,зайди в админку и загрузи шелл поновой.
Можно , недавно показали скуль в модерке , через нее добываешь хэш и соль админа и если повезет войдешь в админку и зальешь шелл. http://milw0rm.com/exploits/3387