Albanski hakeri

[bluesman]

Daj bre, ... mislim... koja je poenta deface-ovati awstats?

[mileusna]

Pa verovatno je šupalj pa ga je najlakše razbiti.

[Peca]

awstats je binarni program koga cron pokrece, i koji generiste html fajlove.
ti html fajlovi su writeable za sve user-e.
vec sam objasnjavao, oni upadnu na neki account, i odatle difejsuju sve te html fajlove.


inace sam awstats nije bushan, to zapravo nije ni web aplikacija, nema nikakav input preko apache-a.

[mileusna]

Originalno napisao Peca

awstats je binarni program koga cron pokrece, i koji generiste html fajlove.
ti html fajlovi su writeable za sve user-e.
inace sam awstats nije bushan, to zapravo nije ni web aplikacija, nema nikakav input preko apache-a.

Pa dobro, ipak je na neki način "bušan" kad pravi fajl wirtable za sve usere...

[bluesman]

Ma sve je to ok, ali ko gleda awstats? Koja je poenta deface necega sto niko osim vlasnika ne vidi (osim ako mu ne das direktan link)

[LiquidBrain]

eeeeee... pa da su sposobni bar bi instalirali neki php shell...

[eliminator UJ CREW]

Originalno napisao LiquidBrain

eeeeee... pa da su sposobni bar bi instalirali neki php shell...

uhhhh , mrzi me vise da trazim po netu sta ko prica o nama , ajde bree ljudi nismo skript kiddies sta vam je , imamo nekoliko shellova noramalno necemo sve da iskoristimo odmah ovo je tek pocetak , owo sa awstats na primer sto se mene tice ja to ne podrzavam jer jeste malo glupo a ja licno i nisam radio te deface-ove radili drugi iz ekipe ja sam koncentrisan vise na Sql injection ...

Eto samo da se javim da ne bude zabune da smo neki lamercici kojima se posrecilo nashli neke exploite na milw0rmu pa rokaj , nope nije tako

I da koristimo neke od public exploita to su uglavnom 2-3 exploita koji su napisani od strane nashih clanova ekipe ...

Aj pozz od eliminatora

[Aleksandar Mitić]

Originalno napisao eliminator UJ CREW

ajde bree ljudi nismo skript kiddies sta vam je , imamo nekoliko shellova noramalno necemo sve da iskoristimo odmah ovo je tek pocetak , owo sa awstats na primer sto se mene tice ja to ne podrzavam jer jeste malo glupo a ja licno i nisam radio te deface-ove radili drugi iz ekipe ja sam koncentrisan vise na Sql injection ...

Eto samo da se javim da ne bude zabune da smo neki lamercici kojima se posrecilo nashli neke exploite na milw0rmu pa rokaj , nope nije tako

I da koristimo neke od public exploita to su uglavnom 2-3 exploita koji su napisani od strane nashih clanova ekipe ...

Aj pozz od eliminatora

Nemoj da praviš i sebi i drugima probleme. Nemoj da se baviš kriminalom. Nemoj da se pravdaš kada nisi siguran u to što radiš nego budi jaje od čoveka i priznaj da grešite i vi i oni.

Nikom vi ništa ne vraćate, samo pravite probleme i brukate se.

Eliminatoru, probaj da eliminišeš sebe iz tih gluposti i umesto sql injection-a počni da se koncentrišeš na nešto pametnije. Koristiće i tebi i drugima.

poz i tebi...

[robi-bobi]

a da ti nama lepo objasnis sto to radite

[Peca]

verovatno moze da se konfigurise da se podize za svakog user-a posebno, pa da nije writable za sve... pa je mozda i admin kriv sto je sada ovako writable za sve