Unofficial modifications | Cheap e-liquids UK | Regulamin | FAQ | Szukaj | Użytkownicy | Rejestracja | Zaloguj | Mapa Google



Unofficial modifications » Wolna dyskusja » Pogaduchy » Hecked - F**ked by Master of Hardcore (ROTFL) Poprzedni temat «» Następny temat
Autor Wiadomość
Hecked - F**ked by Master of Hardcore (ROTFL)
kidzior 
Niezale?ny



Posty: 775
Piwa: 300/63
Skąd: Krak?w
Wysłany: Pią 09 Cze, 2006   Hecked - F**ked by Master of Hardcore (ROTFL)
   Adres forum: http://forum.niezal.org/
... tylko Neostrad?. :/

A sprawa przedstawia si? nast?puj?co.

Mam sobie serwerek FTP (konto pocztowe) od mojego dostawcy internetowego. Taki przywilej. ;) S?u?y ono kilku moim kumplom jako miejsce na g?upoty, pierdo?y i filmiki.
Na serwerze ustawi?em skrypt w katalogu fileupload/ o nazwie, takiej, jak katalog.
Umo?liwia on ustawienie dozwolonych typ?w plik?w, jakie mog? by? wys?ane na serwer.

Cytat
Dozwolone typy plikow: gif, jpg, jpeg, png, txt, doc, htm, zip, rar, exe, mov, wmv, 3gp


... I to w zupe?no?ci wystarcza?o i wszyscy byli szcz??liwi...

And then, one day... ( :mrgreen: )

Sta?o si? co? strasznego. ;) Obserwuj? ruch na koncie:

Wchodzi kto? z nieznanego mi IP...
Przegl?da jakie? dwie foty...
Cisza...

Za chwil? pr?ba wys?ania czego? na serwer. Niepowodzenie.
Ponownie, dodany zosta? plik jpg.
... I nast?pny. ;)

Nast?pnie 3 nieudane pr?by wrzucenia pliku o rozszerzeniu... php :!: :lol:

Czyli ju? wiadomo, co si? zaraz b?dzie dzia?o. Pewnie si? wnerwi nasz chaczer i wszystkie monitory zgasn?... Ale nie.

Ja sobie my?la?em, ?e da spok?j, ewentualnie odejdzie z pokor?, poniewa? mo?na na serwerku rzeczy zostawi?, ale nie mo?na ich skasowa?, wi?c ju? wystarczaj?co si? zb?a?ni?... Jednak on mia? inny plan...

Plik dodany poprawnie:
(teraz si? trzymajcie mocno, ?ci?nijcie zwieracze... :mrgreen: )
x.php%00.jpg


WTF?!

Ju? mam sobie podej?e? co tam naskrobane jest w tak genialnie! zakamuflowanym pliku... A tu l?duj? kolejne:

x.php.jpg
xx.php%00.jpg
xx.php.jpg
Schowek00.out.jpg


Koniec. Ja odpadam... Zobaczy?em, jak wygl?da to, co kole? chcia? wys?a?.

Gdyby kto? chcia? sprawdzi?, czy prawd? m?wi? odnosnie tego, ?e kole? tak "genialnie" przychaczy? mi konto - mo?e poprosi? o adres FTP(ka) na PW.

Plik x.php.jpg ( :mrgreen: ) za??czam, poniewa? mi nie uda?o si? go uruchomic na localhost. Zastanawia mnie tez, czy dzia?a? on by jako forma ataku na Forum :?:

No i sk?d sie biora ludzie, kt?rzy przychaczy? to potrafi? si? co najwy?ej na p?ycie betonowej i wywali? si? na gleb?. :/

A oto ?a?o?? - bo zastanawiam si?, na co te loga dwa s? umieszone i to r??ni? sie nawet ksywkami - zawo?a? koleg??!





Ps. Je?eli podoba?a si? historyjka - postaw piwko. ;)
Aby móc ściągnąć załącznik musisz się zalogować.
_________________
WHEN (NIE.DZIALA)
LOOP
UNTIL (DZIALA)
Postaw piwo autorowi tego posta
 
 
     
Więcej szczegółów
 Wystawiono 3 piw(a):
Nh2003, KaweX, Ivellios
pietrex 


Posty: 44
Piwa: 2/4
Skąd: in?d
Wysłany: Pią 09 Cze, 2006   
   Adres forum: http://sfp.iLife.pl/forum/
To ma swoje zalety - mo?e dzieci neostrady przesi?d? si? z "tworzenia" for?w na hakerstwo? :mrgreen:
_________________
Strefa Fan?w Pottera
Nie pomagam na GG, maila ani PW.
Postaw piwo autorowi tego posta
 
 
     
Nh2003

Posty: 8
Piwa: 1/4
Wysłany: Pią 09 Cze, 2006   
   Adres forum: www.knightonlineworld.pl
I jak tu nie lubic adminowania? :D
Postaw piwo autorowi tego posta
 
     
kidzior 
Niezale?ny



Posty: 775
Piwa: 300/63
Skąd: Krak?w
Wysłany: Pią 09 Cze, 2006   
   Adres forum: http://forum.niezal.org/
Ale najlepiej podoba?a mi si? jego determinacja i jego spos?b - oszuka? skrypt. ;)

No bo kto chocia? troszk? my?l?cy wpad? by na pomys?, aby zrobi? bezu?yteczne pliki :?: No nikt! Do tego trzeba si? stara? - aby nie my?le?. ;)
_________________
WHEN (NIE.DZIALA)
LOOP
UNTIL (DZIALA)
Postaw piwo autorowi tego posta
 
 
     
qbs 


Posty: 598
Piwa: 353/29
Skąd: wroc?aw
Wysłany: Pią 09 Cze, 2006   
   Adres forum: n/a
szkoda jedynie ze skopal kodowanie pliku <lol2>
fajny programik tylko pytanie po co on wgrywal jako jpg? :| swoja droga, jakby mu sie udalo mialby twoja baze i haselka :]
_________________
ixdude.com
i have been waiting, all of my life, for you to come along and make everything all right. my body shaking, right through the bones, so take my by the hand, please don't leave me here alone. and i wonder if you know just how i feel, i feel... yeah... and i wonder how i know it is... it's real... it's real. coz' i want you to save me, just please save me, save me... coz' i need you to save me, just please save me, save me...
Postaw piwo autorowi tego posta
 
     
Nh2003

Posty: 8
Piwa: 1/4
Wysłany: Pią 09 Cze, 2006   
   Adres forum: www.knightonlineworld.pl
qbs napisał/a
tylko pytanie po co on wgrywal jako jpg?

Po wgraniu zmiana rozszerzenia i hulaj dusza =)
Postaw piwo autorowi tego posta
 
     
qbs 


Posty: 598
Piwa: 353/29
Skąd: wroc?aw
Wysłany: Pią 09 Cze, 2006   
   Adres forum: n/a
a jak zdalnie zmienic rozszerzenie? :>
_________________
ixdude.com
i have been waiting, all of my life, for you to come along and make everything all right. my body shaking, right through the bones, so take my by the hand, please don't leave me here alone. and i wonder if you know just how i feel, i feel... yeah... and i wonder how i know it is... it's real... it's real. coz' i want you to save me, just please save me, save me... coz' i need you to save me, just please save me, save me...
Postaw piwo autorowi tego posta
 
     
kidzior 
Niezale?ny



Posty: 775
Piwa: 300/63
Skąd: Krak?w
Wysłany: Sob 10 Cze, 2006   
   Adres forum: http://forum.niezal.org/
qbs napisał/a
swoja droga, jakby mu sie udalo mialby twoja baze i haselka :]

Nie mam na tamtym serwerze bazy danych, ani ?adnych hase?. ;) To prosty skrypt. ;)
_________________
WHEN (NIE.DZIALA)
LOOP
UNTIL (DZIALA)
Postaw piwo autorowi tego posta
 
 
     
Wyświetl posty z ostatnich:   
Unofficial modifications » Wolna dyskusja » Pogaduchy » Hecked - F**ked by Master of Hardcore (ROTFL)
Odpowiedz do tematu
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Nie możesz załączać plików na tym forum
Nie możesz ściągać załączników na tym forum
 Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  



Za treść postów administracja nie odpowiada. W przypadku naruszenia prawa, wszelkie zgromadzone dane o osobie łamiącej prawo, zostaną przekazane odpowiednim władzom. Kopiowanie elementów graficznych oraz rozwiązań technologicznych zastosowanych na niniejszej witrynie surowo wzbronione.
Strona wygenerowana w 0,1 sekundy. Zapytań do SQL: 44