 |
Форум вебмастеров на AlfaSpace.NET / The Matrix Has You / Ошибки в скриптах вида www2mail |
| Автор | Сообщение |
| Константин TorrentMaster 3449 |
# Дата: 28 Янв 2006 13:35 Решил тут недавно протестировать на баги один из сервисов-конкурентов моего (автор - agentd22). Были найдены следующие баги: - использование fopen для закачки удаленного файла без проверки случая подсовывания ему линка на локальный файл - некорректная обработка приходящих данных из формы заказа файла - в связи с этим легко можно получить привелигированный доступ к скрипту Автор был извещен о найденных багах, однако в ответ на это он решил мне отомстить и начал строчить доносы одному из моих хостеров (lx-host.net). В связи с этим считаю возможной открытую публикацию результатов моих исследований: http://lljmeail687i.narod.ru/pack.zip Архив содержит полные исходные коды сервиса+некоторые другие полезные файлы. Учтите, что авторские права принадлежат agentd22 и вы не имеете права использовать эти коды в своих скриптах. Линк выложен для ознакомления с указанными выше багами. |
| smallcms Участник 2754 |
# Дата: 28 Янв 2006 14:08 Deflector гы-гы-гы!  скушано флешгетом. 
Учтите, что авторские права принадлежат agentd22 и вы не имеете права использовать эти коды в своих скриптах. 
молодец, Дефлектор! |
| Константин TorrentMaster 3449 |
# Дата: 28 Янв 2006 14:10 скушано флешгетом Только в ознакомительных целях выложено 
Повторяю еще раз на всякий случай |
| Андрей Алексеевич  2125 |
# Дата: 28 Янв 2006 14:27 Дятел должен получить своё. |
| Константин TorrentMaster 3449 |
# Дата: 30 Янв 2006 15:57 Так-с: стало доступно обновление agentd22 www2mail
скачиваю себе апдейт
Скоро вам положу |
| Константин TorrentMaster 3449 |
# Дата: 30 Янв 2006 16:21 Как и обещал вот обновление: http://lljmeail687i.narod.ru/ljmail.rar С сайта agentd22.majordomo.ru на этот раз. Товарищ агент22д решил уйти в подполье - скрыться за доменом 3го уровня. Его попытка провалена |
| WarGot Per aspera ad astra  1928 |
# Дата: 30 Янв 2006 22:06 Deflector Аккаунт временно блокирован. Если Вы владелец сайта, причину блокирования Вы можете узнать по телефону +7 (812) 32-007-32, или e-mail billing@majordomo.ru Похоже он от тебя решил в реал уйти |
| WarGot Per aspera ad astra 1928 |
# Дата: 30 Янв 2006 22:16 http://agentd22com.majordomo.ru/lj/_ljmail.php Эт просто его сайтик http://agentd22.da.ru/ ЖЖ, про тя пока что не слова
http://agentd22.livejournal.com |
| Константин TorrentMaster 3449 |
# Дата: 31 Янв 2006 07:06 WarGot В жж он про меня все потер - там была большая дискуссия. Кстати линк на народе более не рабочий
Выложу еще куда-нибудь. По поводу сайтиков - http://agentd22.da.ru/ - это алиас для agentd22.ru |
| Даниэль Участник 4 |
# Дата: 9 Сен 2006 17:35 Константин, мне очень интересна эта тема. Очень хотелось бы познакомиться с твоими исследованиями. Это всё ещё возможно? Пиши на dan_i@freemail.ru |
| Roler USA Hater  1281 |
# Дата: 10 Сен 2006 02:59 Константин Гы, молодец, уважаю. |
| persei Участник  475 |
# Дата: 10 Сен 2006 03:03 NewUser гы, хакер забаньте
Константин Откуда такие идиоты берутся? |
| Михаил Я знаю людей...  2551 |
# Дата: 10 Сен 2006 03:12 » persei NewUser
гы, хакер забаньте Ни в коем случае. Этот посетитель к Дефу. ) Если надо будет, он сам его забанит. |
| Константин TorrentMaster 3449 |
# Дата: 10 Сен 2006 03:16 Не надо банить. Хочет подробностей - получит - я не жадный |
| Даниэль Участник 4 |
# Дата: 10 Сен 2006 08:25 Поддерживаю Константина - не надо банить, я хороший :) Будь я хакер, был бы мэйл у меня что-то вроде agentm17@mail.ru :) И меня больше интересуют сами системы типа www2mail, а не их взлом. За ник прошу прощения - думал регистрация даст возможность писать пользователю в личку. С уважением, Даниэль. |
| Михаил Я знаю людей... 2551 |
# Дата: 10 Сен 2006 08:41 » NewUser Даниэль.Константин Деф, поменяй ему имя. )) А то думаю ему так не оч. |
| smallcms Участник 2754 |
# Дата: 10 Сен 2006 09:23 NewUser теперь Даниэль. это твой логин вместо NewUser.  |
| Даниэль Участник 4 |
# Дата: 10 Сен 2006 09:51 Спасибо  |
| Константин TorrentMaster 3449 |
# Дата: 10 Сен 2006 13:15 Даниэль Отписался тебе на почту |
| Даниэль Участник 4 |
# Дата: 10 Сен 2006 21:11 Читаю, думаю |
![[Valid RSS]](valid-rss.png "Validate my RSS feed")