|
Разбор полетов по спаму.
|
|
| Супергерой | Дата: Суббота, 21.11.2009, 17:13 | Сообщение # 16 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:15:27
Ter Quote (HeRmiT) Надо было изменить только несколько переменных в пхп- и цги- скриптах.
а за чем это делать если проникновение во внешнюю програмную оболочку сайта не происходит? я что банковская структура что ли?? Расчитывают на культурных людей....могущих хотя бы проставить скрипт и ip какой-нибудь Новой Зеландии а не своего сайта 
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:14 | Сообщение # 17 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:20:17
HeRmiT Quote (Ter) и потом как можн нелицензированно всунуть скрипт в сайт не имея к нему доступа????
Слышал о таких вещах как PHP-Injection?
напиши запрос в гугле. В скрипт с дыркой через спец. сформированный запрос дается ссылка на скрипт в который лежит совсем в другом месте. И тот другой скрипт "добавляется" в исполняемый. Quote (Ter) а за чем это делать если проникновение во внешнюю програмную оболочку сайта не происходит? я что банковская структура что ли?? Расчитывают на культурных людей....могущих хотя бы проставить скрипт и ip какой-нибудь Новой Зеландии а не своего сайта
Если эмейл рассылается скриптом, то поле "From:" формируется тем же скриптом. Ты можешь туда написать vasa.pupkin@pochta.com и письмо придет как бы от Васи Пупкина. Раньше когда я заходил на cosmopetrov.ru, я попадал на сайт центра "Эгида". Когда поменяли домен, еще не значит что переписали все скрипты.
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:14 | Сообщение # 18 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:23:24
HeRmiT Вот явный пример. http://www.cosmoagida.ru/rules/
Посмотри куда указывают ссылки.
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:14 | Сообщение # 19 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:23:32
Ter На месте админа cosmopetrov я дейтсвительно бы передал бы все на разбирательство в компетентные органы и голову этим не морочил.
Так что рассуждать о правомерности инъекций или неправмерности инъекций в чужую интеллектуальную собственность стали бы в др месте...
просто мне непонятно, почему cosmopetrov замалчивает такие вещи. это неправильно. но космоэнергетов не поймешь. В другом нормальном сайте давно бы так поступили.... а не на общее обсуждение данный вопрос выносить. Евгений, сотри все посты. плиз
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:15 | Сообщение # 20 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:25:20
HeRmiT Мне кажется, никто ничего не ломал, просто элементарная ошибка получилось, когда домен меняли.
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:15 | Сообщение # 21 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:28:09
Ter
и че?
а вообще то на мысли навело:
"что на сайте размещены материалы, которые могут представлять опасность для физического и психологического здоровья."
Сайт "замечательный". все испугал. ходить на него не буду а то html скрипты вылезут из компа и укусят..
Дык а что, если серьезно, ты этой ссылкой хотел сказать?
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:16 | Сообщение # 22 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:29:25
HeRmiT
А то что указывают на старый домен cosmopetrov.ru
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:16 | Сообщение # 23 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:30:28
Ter Quote (HeRmiT) Мне кажется, никто ничего не ломал, просто элементарная ошибка получилось, когда домен меняли.
поменяли домен, поменяли пароли и хозяина домена. а ПОТОМ действительно НЕСПЕЦИАЛЬНО слили базу...ну ьничайно так получилось...ну фигня..ну бывает...она сама автоматом на cosmoagida.ru побужала...
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:17 | Сообщение # 24 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:32:27
Ter Quote (HeRmiT) А то что указывают на старый домен cosmopetrov.ru
хмм он не на домен указывает, а не насуществующую подпапку о чем свидетельствут ошибка №404.
Повторяю вопрос: и че?
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:17 | Сообщение # 25 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:33:08
HeRmiT Слили базу? С чего ты это взял? Говорю же. Если пришло пользователям сайта Космопетров, то ДЕЙСТВИТЕЛЬНО ЕЕ СЛИЛИ. Если пришло пользователям Космоэгиды, то никто ничего не сливал.
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:18 | Сообщение # 26 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:34:55
HeRmiT Quote (Ter) Повторяю вопрос: и че?
А то что скрипт который рассылал почту тоже мог оказаться не исправленным, и он рассылает письма до сих пор от имени админа Космопетрова...
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:18 | Сообщение # 27 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:36:28
Ter дык если я пользователь только космопетрова...в космоэгиде никогда не регился, если друг мой, сидящий рядом, тоже пользователь космопетрова и тоже, никогда чессно слова никогда, не регился в cosmoagida получил данный спам.... ???хм?????????
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:19 | Сообщение # 28 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:38:00
HeRmiT Quote (Ter) дык если я пользователь только космопетрова...в космоэгиде никогда не регился, если друг мой, сидящий рядом, тоже пользователь космопетрова и тоже, никогда чессно слова никогда, не регился в cosmoagida получил данный спам.... ???хм?????????
Что и требовалось доказать. Я это писал еще в первых своих постах в этой теме Вот цитирую самого себя Quote (HeRmiT) Если пришло пользователям сайта Космопетров, то значит был взлом, если пришло пользователям Эгиды - тогда это просто ошибка и в скрипт не тот адрес всунули (вместо admin@cosmoagida.ru прописали admin@cosmopetrov.ru ). Я не могу это понять так как у меня логины и там и там одинаковые и э-мейл и там и там прописан тот же. | |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:20 | Сообщение # 29 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:38:13
Эгида Объясняю еще раз. База данных Космопетрова и Космоэгиды обсолютно идентичны до 1 августа 2007 года. Их создал 1 и тоже админ. Не исправлена еще куча скриптов, спасибо за еще один найденный. Поправим.
| |
| |
| Супергерой | Дата: Суббота, 21.11.2009, 17:20 | Сообщение # 30 |
Город: Химки
Сообщений: 3431
Репутация: 4
Статус: Offline
| 2007-11-11 00:40:02
HeRmiT Quote (Эгида) спасибо за еще один найденный. Поправим.
Незачто, всегда рад помочь. 
| |
| |
