Сообщений в теме: 34

[Крем]

Мало того, что я им патч дал, так ещё объяснил вчера, как могли получить доступ к форуму и АЦ. Вчера разобрались, дыр больше нет вроде, если будут расскажу

Дыры есть всегда, вопрос в том, надо оно или нет.

[YrkDCP]

Ех,я думал оставить эту дырку на потом,грок все испортил=(

[Grok]

Дыры есть всегда, вопрос в том, надо оно или нет.

Как же в точку))))

[Grok]

Ех,я думал оставить эту дырку на потом,грок все испортил=(

Ибо нехер) там и мои данные тоже)

[YrkDCP]

Залил бы шелл, и взял бы базу сервера 

[Grok]

Залил бы шелл, и взял бы базу сервера 

Не, по традиции сначала угоняют аккаунт Асписа, ну в моем случае потребовалось бы расшифровать его пасс. Я просто прогнал по одному словарю БД, чтобы проверить насколько у нас на форуме хорошие пароли у людей. Расшифровал ровно 50%. Хотя странно, что из более вышестоящих был пароль только Proglitenext. По-этому я и зашел на его аккаунт и написал сразу в теме. Насчет шеллов, мне этого не нужно.

[Аllukards]

Не, по традиции сначала угоняют аккаунт Асписа, ну в моем случае потребовалось бы расшифровать его пасс. Я просто прогнал по одному словарю БД, чтобы проверить насколько у нас на форуме хорошие пароли у людей. Расшифровал ровно 50%. Хотя странно, что из более вышестоящих был пароль только Proglitenext. По-этому я и зашел на его аккаунт и написал сразу в теме. Насчет шеллов, мне этого не нужно.

Ты прям Робин Гуд

[YrkDCP]

Не, по традиции сначала угоняют аккаунт Асписа, ну в моем случае потребовалось бы расшифровать его пасс. Я просто прогнал по одному словарю БД, чтобы проверить насколько у нас на форуме хорошие пароли у людей. Расшифровал ровно 50%. Хотя странно, что из более вышестоящих был пароль только Proglitenext. По-этому я и зашел на его аккаунт и написал сразу в теме. Насчет шеллов, мне этого не нужно.

Ну аккаунт Асписа я уже угонял=), я думаю своими словарями еще бы процентов 30 расшифровал=)

[Grok]

Ну тут была другая фигня, человек получал данные обходя шифрование

[YrkDCP]

Ну тут была другая фигня, человек получал данные обходя шифрование

Потом новую дырку расковыряю 

[Grok]

Потом новую дырку расковыряю

Уже нашли же в чем была проблема и пофиксили) Если бы и хотел, то шелл больше не зальешь, только через ssh

[YrkDCP]

Уже нашли же в чем была проблема и пофиксили) Если бы и хотел, то шелл больше не зальешь, только через ssh

Где-то закрыли дырку,где-то открыли =), да и через ssh можно будет попробовать,но пока мне это не нужно=)

[Grok]

Где-то закрыли дырку,где-то открыли =)

Может быть, но больше критических уязвимостей на ipb не встречал

[YrkDCP]

Может быть, но больше критических уязвимостей на ipb не встречал

А насчет словарей, ты бы у Механика спросил, если он занимается этим как раньше, думаю он бы смог помочь неплохо=)

[Grok]

А насчет словарей, ты бы у Механика спросил, если он занимается этим как раньше, думаю он бы смог помочь неплохо=)

Есть у меня его словари. Ими я не гнал, нафиг мне не надо это