Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

февральский конкурс взлома

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Журнал Xakep] >> февральский конкурс взлома
Имя
Сообщение << Старые топики   Новые топики >>
февральский конкурс взлома - 2006-02-23 16:38:40   
Nikitos

Сообщений: 337
Оценки: 0
Присоединился: 2004-03-31 04:22:43
 Привет!
Доношу радостную новость. В этом месяце у нас случился серьезный прорыв. Мы подняли собственный сервер под FreeBSD и рады предложить его тебе на растерзание. Делай с ним, что хочешь. Скань порты, ищи дырявые демоны, ломай скрипты, перебирай пароли, насилуй сервер как хочешь. Он твой. Но тебе надо пройти конкурс. Все подробности и, собственно, сам новый объект твоих атак тут: 81.177.29.6.

С этого месяца конкурсами заведуют ребята из RST/GHC. Все комментарии и пожелания оставляй в этой ветке! Конкурсом занимается fostr.
Удачи в конкурсе.
Post #: 1
февральский конкурс взлома - 2006-02-23 16:57:54   
DeXN

Сообщений: 192
Оценки: 0
Присоединился: 2005-04-23 19:10:38
 Ура!Я по ходу первый увидел этот топ!
Post #: 2
февральский конкурс взлома - 2006-02-23 17:34:44   
TNT

Сообщений: 252
Оценки: 0
Присоединился: 2004-03-18 14:28:41
 Вообще-то я был первым, но решил не оставлять коммент… Но пусть первым будешь ты[sm=12.gif]
Post #: 3
февральский конкурс взлома - 2006-02-23 17:49:03   
Ha Emmid

Сообщений: 19
Оценки: 0
Присоединился: 2006-01-29 04:24:01
 Узнал только что хостинг agava и несколько открытых портов:

&#209;&#234;&#224;&#237;&#232;&#240;&#238;&#226;&#224;&#237;&#232;&#229; &#237;&#224;&#247;&#224;&#242;&#238; 17:48:10
&#207;&#238;&#240;&#242; 19 &#238;&#242;&#234;&#240;&#251;&#242;
&#207;&#238;&#240;&#242; 21 &#238;&#242;&#234;&#240;&#251;&#242;
&#207;&#238;&#240;&#242; 22 &#238;&#242;&#234;&#240;&#251;&#242;
&#207;&#238;&#240;&#242; 25 &#238;&#242;&#234;&#240;&#251;&#242;
&#207;&#238;&#240;&#242; 80 &#238;&#242;&#234;&#240;&#251;&#242;
&#207;&#238;&#240;&#242; 110 &#238;&#242;&#234;&#240;&#251;&#242;
&#207;&#238;&#240;&#242; 587 &#238;&#242;&#234;&#240;&#251;&#242;
&#209;&#234;&#224;&#237;&#232;&#240;&#238;&#226;&#224;&#237;&#232;&#229; &#231;&#224;&#234;&#238;&#237;&#247;&#229;&#237;&#238; 17:50:03
Post #: 4
февральский конкурс взлома - 2006-02-23 18:35:31   
DeXN

Сообщений: 192
Оценки: 0
Присоединился: 2005-04-23 19:10:38
 Имеются папки: /index/ /news/ /cgi-bin/
Post #: 5
февральский конкурс взлома - 2006-02-23 19:22:45   
TNT

Сообщений: 252
Оценки: 0
Присоединился: 2004-03-18 14:28:41
 Исправьте config.inc.php
Post #: 6
февральский конкурс взлома - 2006-02-23 19:32:06   
vart

Сообщений: 12
Оценки: 0
Присоединился: 2006-01-26 13:55:38
 Исправьте config.inc.php
а смысл?
в админке ниче нельзя сделать!
Post #: 7
февральский конкурс взлома - 2006-02-23 19:34:23   
EbanuiSait

Сообщений: 7
Оценки: 0
Присоединился: 2006-02-22 22:38:36
 Ребята! ещё бял раз говорю… в это м чате кругом с+Uки которые пытаются вас наебать.. Ониxxxx втихоря пихают гнилые проги а потом ещёxxxx и издеваются… мрази ебанные одним словом!!!Запонимте из вас делаю БОЛЬШИХ лохов! А тех кто говритт правду - бант, не хоят чебурашки слушать что им прям в ухо КРИЧАТТТ! делают из себя маленьких дурочек!
Вотxxxx вы даете, сидите а из вас делают терпил, жуйте сопли, запиваете червями с этоогго ебанного сайцта! Ещё раз говорю — разработчик и то кто им заведует – ТОЛСТОЖОПОЯ ПАДЛА , с ЖЫРНЫМИ РУКАМИ, ОБОЖРАВШИМСЯ ТОЛСТЫМ ЕБАЛОММ, СИНИМИ СМЕЮЩИМИСЯ ПОРОСЯЧЬМИ ГЛАЗКАМИИ!!! КОНЦАЙ НАЕБЫВАТЬ НАРОД СРАНЫЙ ПiД_@_РА_S!!
Post #: 8
февральский конкурс взлома - 2006-02-23 19:36:53   
TNT

Сообщений: 252
Оценки: 0
Присоединился: 2004-03-18 14:28:41
 Ну там вроде картинку какуюто можно закачать…
Post #: 9
февральский конкурс взлома - 2006-02-23 19:44:22   
vart

Сообщений: 12
Оценки: 0
Присоединился: 2006-01-26 13:55:38
 и где ж это я чет не вижу?

слуш народ хватит там коменты оставлять тока засоряете все!
ух удалю все!
Post #: 10
февральский конкурс взлома - 2006-02-23 20:00:33   
irq4

Сообщений: 5
Оценки: 0
Присоединился: 2006-02-23 19:55:12
 конфиг поправили. нефиг было обнулять! [sm=go139.gif]
Post #: 11
февральский конкурс взлома - 2006-02-23 20:15:12   
vart

Сообщений: 12
Оценки: 0
Присоединился: 2006-01-26 13:55:38
 ну и че эт дало? ты че шелл смог загрузить или еще чего?
Post #: 12
февральский конкурс взлома - 2006-02-23 20:49:03   
fostr

Сообщений: 55
Оценки: 0
Присоединился: 2006-02-23 20:37:32
 [p]
quote:

—————-<BR>Цитата: Дата:23.02.2006 16:38:40, Автор: Nikitos ::
Привет!<BR><BR>насилуй сервер как хочешь
—————-



=) я думаю, что насиловать ничего не нужно. все проходится обычными гуманными средствами [sm=10.gif]
Post #: 13
февральский конкурс взлома - 2006-02-23 22:06:38   
temy4

Сообщений: 1
Оценки: 0
Присоединился: 2006-02-23 21:59:29
 Может кто-нить обьяснит, что все-таки значит "исправлена ошибка при вводе огромного количества символов" в отчете о багах движка в архиве????
Иль 10000 символов - это МАЛО?[sm=12.gif]
Post #: 14
февральский конкурс взлома - 2006-02-24 09:15:35   
fostr

Сообщений: 55
Оценки: 0
Присоединился: 2006-02-23 20:37:32
 копайте админку. аутентификацию. и смотрите намеки в задании.
Post #: 15
февральский конкурс взлома - 2006-02-24 13:31:19   
rud1k

Сообщений: 13
Оценки: 0
Присоединился: 2005-12-30 03:28:47
 Опа!!!! А конкурс уже начался…. снова я немножко оп0здал! Ну и чё тут у нас?[sm=10.gif]
Post #: 16
февральский конкурс взлома - 2006-02-24 17:00:48   
f0x1er

Сообщений: 7
Оценки: 0
Присоединился: 2004-10-26 22:36:39
 чё за фигня с сервером? у народа руки чешутся чё-нить нахимичить :)
Post #: 17
февральский конкурс взлома - 2006-02-24 18:09:39   
vart

Сообщений: 12
Оценки: 0
Присоединился: 2006-01-26 13:55:38
 а че сервак лежит?
или всетаки кто-то решил DDoS провести?
Post #: 18
февральский конкурс взлома - 2006-02-24 19:18:29   
fostr

Сообщений: 55
Оценки: 0
Присоединился: 2006-02-23 20:37:32
 ну, задосить много ума не надо.
а можно поинтересоваться, что такое include brean?
Post #: 19
февральский конкурс взлома - 2006-02-24 20:07:12   
rud1k

Сообщений: 13
Оценки: 0
Присоединился: 2005-12-30 03:28:47
 Эээээээээээээ!!! А сервак работать будет?[sm=6.gif]
Post #: 20
февральский конкурс взлома - 2006-02-24 21:21:57   
дискотека

Сообщений: 51
Оценки: 0
Присоединился: 2005-04-15 19:33:28
 а может на нем сокс поставить[sm=1.gif]
Post #: 21
февральский конкурс взлома - 2006-02-24 23:18:13   
f0x1er

Сообщений: 7
Оценки: 0
Присоединился: 2004-10-26 22:36:39
 2дискотека:
Ну чтобы его туда поставить нужно сначала проникнуть на сервер…
Post #: 22
февральский конкурс взлома - 2006-02-25 00:25:50   
дискотека

Сообщений: 51
Оценки: 0
Присоединился: 2005-04-15 19:33:28
 а я про что и говорю сначала проникнуть и сокс поставить
Post #: 23
февральский конкурс взлома - 2006-02-25 13:08:07   
Dimonelite

Сообщений: 348
Оценки: 0
Присоединился: 2005-12-05 20:55:07
 кто-нибудь уже проникал в тамошнюю админку? поделитесь опытом…
Post #: 24
февральский конкурс взлома - 2006-02-25 14:43:31   
fostr

Сообщений: 55
Оценки: 0
Присоединился: 2006-02-23 20:37:32
 ребята, админка - это пол дела. через нее в систему не проникнешь. вы читали в анонсе, что ломать нужно демон?
Post #: 25
февральский конкурс взлома - 2006-02-25 14:51:21   
vart

Сообщений: 12
Оценки: 0
Присоединился: 2006-01-26 13:55:38
 проникнуть в админку можно было переставив движок но какойто умник удалил уставовочный файл
да я тоже за ломку демонов…
но у меня nmap глючит так что посмотреть че там крутиться не могу
Post #: 26
февральский конкурс взлома - 2006-02-25 14:52:15   
Dimonelite

Сообщений: 348
Оценки: 0
Присоединился: 2005-12-05 20:55:07
 одним словом ОТСТОЙНЫЙ конкурс получается…сделали бы так, чтоб различными путями ломать можно было бы(в том числе и через web)
Post #: 27
февральский конкурс взлома - 2006-02-25 14:59:21   
roofus

Сообщений: 215
Оценки: 0
Присоединился: 2005-01-05 13:53:07
 народ а чё там за хрень то такая когда нажимаеш по ссылке "назад к новостям" то выкидывает на какойто порно сайт, можеть это как-то связано хотя навряядли[sm=2.gif]
Post #: 28
февральский конкурс взлома - 2006-02-25 15:27:20   
TNT

Сообщений: 252
Оценки: 0
Присоединился: 2004-03-18 14:28:41
 КАКОЙ *УДИЛА УДАЛИЛ УСТАНОВОЧНЫЙ СКРИПТ???[sm=scull.gif]
Post #: 29
февральский конкурс взлома - 2006-02-25 15:33:21   
fostr

Сообщений: 55
Оценки: 0
Присоединился: 2006-02-23 20:37:32
 народ, вопрос: а зачем вы хотите войти в админку?
Post #: 30
февральский конкурс взлома - 2006-02-25 15:56:23   
Marco

Сообщений: 3
Оценки: 0
Присоединился: 2004-12-06 18:37:51
 Шо-то я не понимаю странностей папочки /index [sm=15.gif]
похрену какой адрес /index/qweljkqwje;qlwje
Post #: 31
февральский конкурс взлома - 2006-02-25 16:03:00   
TNT

Сообщений: 252
Оценки: 0
Присоединился: 2004-03-18 14:28:41
 Фсе… Ктото чето снес….
Post #: 32
февральский конкурс взлома - 2006-02-25 16:10:26   
fostr

Сообщений: 55
Оценки: 0
Присоединился: 2006-02-23 20:37:32
 никто ниче не снес. вы что, даже не поняли где админка?

а те, у кого нмап не работает, как собираются проходить задание?
Post #: 33
февральский конкурс взлома - 2006-02-25 16:19:02   
.:[ksuri]:.

Сообщений: 216
Оценки: 0
Присоединился: 2005-04-17 23:52:52
 Из демонов скорее всего придется ломать фтп.
Странный какой-то он там… Но наверно просто баннер изменили[sm=2.gif]
Post #: 34
февральский конкурс взлома - 2006-02-25 16:36:27   
.:[ksuri]:.

Сообщений: 216
Оценки: 0
Присоединился: 2005-04-17 23:52:52
 Что ж, в админку я попал[sm=9.gif]
Вот тока я там пока ничего дельного не нашел[sm=5.gif]
Ваще она странная какая-то… Видимо сессия $_SESSION['validuser'] не зарегалась. А по этому доступна только главная страница админки[sm=5.gif]
Post #: 35
февральский конкурс взлома - 2006-02-25 16:43:45   
war_driver

Сообщений: 149
Оценки: 0
Присоединился: 2005-08-17 01:12:31
 админку нашёл
судя по сорцам надо получить сессию которая validuser=1
либо хз чё делать….. там вроде в админку кто-то залез?
ждём подсказок
Post #: 36
февральский конкурс взлома - 2006-02-25 17:18:02   
war_driver

Сообщений: 149
Оценки: 0
Присоединился: 2005-08-17 01:12:31
 фтп брутфорсу особо не поддаётся
Post #: 37
февральский конкурс взлома - 2006-02-25 17:20:04   
A66at

Сообщений: 94
Оценки: 0
Присоединился: 2005-03-31 22:55:43
 Foster как обычно замутил то, чего еще никто не делал… Блин, было бы побольше времени…
Post #: 38
февральский конкурс взлома - 2006-02-25 18:00:38   
Dimonelite

Сообщений: 348
Оценки: 0
Присоединился: 2005-12-05 20:55:07
 я так понимаю в админку еще никто не проник… я копался в сорцах TSB News, но так никаких багов и не нашел
Post #: 39
февральский конкурс взлома - 2006-02-25 20:27:15   
.:[ksuri]:.

Сообщений: 216
Оценки: 0
Присоединился: 2005-04-17 23:52:52
 Да был я в админке… Тока не совсем рабочей[sm=5.gif]
Вроде там нет ничего такого, через что можно было бы пхп-код выполнить. Вот тока если попробовать пасс от админки к фтп… Но я конфиг не смог прочитать[sm=5.gif]
Post #: 40
Страниц:  [1] 2 3
Все форумы >> [Журнал Xakep] >> февральский конкурс взлома







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.