Взлом MuWeb - входим в админку
MuWeb - очень популярный сайт для сервер муонлайн. Благодаря одному недочету, мы будем брать на себя права админа над mu сервером и игроками из админпанели.
автор видео: Ronny
Уязвимость: Сайт MuWeb имеет недостаточную обработку кукисов через которые передаются данные от пользователя на веб, пользуясь их подменой можно проникнуть в админку не имея пароля.
На сайте жертвы переходим в ../administrator.php
Администраторам: Не используйте для своего сервера не проверенные сайты от MuWeb.
Если у вас сейчас стоит эта версия то, переиминуйте файл administrator.php во что нибудь к примеру adminpanelko.php и ещё в корне сайта создайте файл .htaccess внутри которокого следующий код:
автор видео: Ronny
Уязвимость: Сайт MuWeb имеет недостаточную обработку кукисов через которые передаются данные от пользователя на веб, пользуясь их подменой можно проникнуть в админку не имея пароля.
На сайте жертвы переходим в ../administrator.php
Внимание! У вас нет прав, для просмотра скрытого текста.
Администраторам: Не используйте для своего сервера не проверенные сайты от MuWeb.
Если у вас сейчас стоит эта версия то, переиминуйте файл administrator.php во что нибудь к примеру adminpanelko.php и ещё в корне сайта создайте файл .htaccess внутри которокого следующий код:
<Files "adminpanelko.php">
Order Deny,Allow
Deny from all
Allow from 127.0.0.1
</Files>
Order Deny,Allow
Deny from all
Allow from 127.0.0.1
</Files>
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
#1 
alexxx
| Зарегестрирован:
14.03.2008
| ICQ:
--
alexxx
| Зарегестрирован:
14.03.2008
| ICQ:
--
#2
3aDpoT
| Зарегестрирован:
4.05.2008
| ICQ:
--
3aDpoT
| Зарегестрирован:
4.05.2008
| ICQ:
--
подскажите где можна скачать Web Developer 1.1.x
написано 20 июля 2008 12:18
|
#3
Everybody
| Зарегестрирован:
22.04.2006
| ICQ:
353*352*50
Everybody
| Зарегестрирован:
22.04.2006
| ICQ:
353*352*50
Ребята, если вы и этого не знаете то не стоит запариватся насчет хаков.
Вобщем что нужно так это редактор кукисов броузера.
Вобщем что нужно так это редактор кукисов броузера.
написано 20 июля 2008 20:26
Администратор проекта x-MU.net
КЛИКАЙТЕ ПО РЕКЛАМЕ = Ваше скромное СПАСИБО :)
Наши реквизиты http://x-mu.net/Donate.html
|
#4
koshmarik
| Зарегестрирован:
8.01.2008
| ICQ:
346482040
koshmarik
| Зарегестрирован:
8.01.2008
| ICQ:
346482040
Награды
Красава ронниШШ..=)
написано 21 июля 2008 00:08
Mega Cheater
|
#5
Dzib2
| Зарегестрирован:
21.07.2008
| ICQ:
--
Dzib2
| Зарегестрирован:
21.07.2008
| ICQ:
--
Ронни не мог бы ты зделать видео с норм качеством чтобы было видно что ты там пишеш и закинуть его как файл?
вы поверите если я скажу что не*уя неполучилось) Обясни что ты в снизу изменяеш в 3-ем поле
вы поверите если я скажу что не*уя неполучилось) Обясни что ты в снизу изменяеш в 3-ем поле
написано 21 июля 2008 03:15
|
#6
Everybody
| Зарегестрирован:
22.04.2006
| ICQ:
353*352*50
Everybody
| Зарегестрирован:
22.04.2006
| ICQ:
353*352*50
Наслаждайтесь видео пока есть, на рутубе.ру это же видео стерли типо нарушение правил =)))
На видео и так все понятно. Чистое видео не будет выложено, хватает умников потом которые выкладывают якобы это они сделали.
-
Что непонятного, administrator, Values = 1, и число года можно поправить.
-
Видео делано специально так чтоб вы включили хоть маленечко свои мозги. =)
На видео и так все понятно. Чистое видео не будет выложено, хватает умников потом которые выкладывают якобы это они сделали.
-
Что непонятного, administrator, Values = 1, и число года можно поправить.
-
Видео делано специально так чтоб вы включили хоть маленечко свои мозги. =)
написано 21 июля 2008 11:49
Администратор проекта x-MU.net
КЛИКАЙТЕ ПО РЕКЛАМЕ = Ваше скромное СПАСИБО :)
Наши реквизиты http://x-mu.net/Donate.html
|
#7
Stipaska
| Зарегестрирован:
20.07.2008
| ICQ:
347611086
Stipaska
| Зарегестрирован:
20.07.2008
| ICQ:
347611086
Да интересно ответь мне плз рони если можешь или же в Асю я все сделал даже сайт нашел который уезвим НО запутался с Сооkies заменой что то я там непойму что вводить так как изображение на видео очень размытое и не понятно что впечатывать (( немог бы ты мне более подробно растолковать:?
написано 21 июля 2008 16:53
|
#8
Ronny
| Зарегестрирован:
16.11.2007
| ICQ:
387777909
Ronny
| Зарегестрирован:
16.11.2007
| ICQ:
387777909
На Форуме есть Видео хорошего качество !
написано 1 августа 2008 00:22
|
#9
KpeveDka
| Зарегестрирован:
22.07.2008
| ICQ:
390346737
KpeveDka
| Зарегестрирован:
22.07.2008
| ICQ:
390346737
Ronny просто молор)))))))))))
написано 1 августа 2008 09:46
|
#10
Amon_Ra
| Зарегестрирован:
13.08.2008
| ICQ:
409729079
Amon_Ra
| Зарегестрирован:
13.08.2008
| ICQ:
409729079
Respect
Respect tac derjati
Respect tac derjati
написано 13 августа 2008 19:50
|
#11
46646
| Зарегестрирован:
14.08.2008
| ICQ:
8484
46646
| Зарегестрирован:
14.08.2008
| ICQ:
8484
скинте плз на сайт ссылку с девелопером!
написано 14 августа 2008 12:36
|
#12
771021
| Зарегестрирован:
18.06.2008
| ICQ:
896569784
771021
| Зарегестрирован:
18.06.2008
| ICQ:
896569784
blin kto umeit cherez Web Sait chrez Cookiers lamat Mu napishite poshalusta vashe ICQ ili Skype ili Agent . prashu viruchite minia
Mozilia addon Web Developer 1.1.x ia nashol prosto Web Developer bez addon esli smoshite broste lick
Mozilia addon Web Developer 1.1.x ia nashol prosto Web Developer bez addon esli smoshite broste lick
написано 22 августа 2008 14:28
|
#13
fispik
| Зарегестрирован:
23.08.2008
| ICQ:
412-336-290
fispik
| Зарегестрирован:
23.08.2008
| ICQ:
412-336-290
Ronny, где на форуме видео лучшего качества? Кинь ссылку плиз))))
написано 29 августа 2008 02:59
Все хорошо, что хорошо кончаеться...
|
#14
EUGENIU
| Зарегестрирован:
4.10.2008
| ICQ:
234556365
EUGENIU
| Зарегестрирован:
4.10.2008
| ICQ:
234556365
Есть одна просьба.ПЛЗЗЗЗЗЗЗЗЗЗЗЗ Помоги.Как взломать админку в PandoraMU.com мне надо Event Points.Если сможешь добави 10000(10тысяч)
Event Point HA ACCAUNT slizovschi.Плзззззз.Умоля
ю.52
Event Point HA ACCAUNT slizovschi.Плзззззз.Умоля
ю.52
написано 8 октября 2008 20:49
|
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.
написано 19 июля 2008 15:20
|