Albanski hakeri

[bluesman]

Daj bre, ... mislim... koja je poenta deface-ovati awstats?

[mileusna]

Pa verovatno je šupalj pa ga je najlakše razbiti.

[Peca]

awstats je binarni program koga cron pokrece, i koji generiste html fajlove.
ti html fajlovi su writeable za sve user-e.
vec sam objasnjavao, oni upadnu na neki account, i odatle difejsuju sve te html fajlove.


inace sam awstats nije bushan, to zapravo nije ni web aplikacija, nema nikakav input preko apache-a.

[bluesman]

Ma sve je to ok, ali ko gleda awstats? Koja je poenta deface necega sto niko osim vlasnika ne vidi (osim ako mu ne das direktan link)

[LiquidBrain]

eeeeee... pa da su sposobni bar bi instalirali neki php shell...

[eliminator UJ CREW]

Originalno napisao LiquidBrain

eeeeee... pa da su sposobni bar bi instalirali neki php shell...

uhhhh , mrzi me vise da trazim po netu sta ko prica o nama , ajde bree ljudi nismo skript kiddies sta vam je , imamo nekoliko shellova noramalno necemo sve da iskoristimo odmah ovo je tek pocetak , owo sa awstats na primer sto se mene tice ja to ne podrzavam jer jeste malo glupo a ja licno i nisam radio te deface-ove radili drugi iz ekipe ja sam koncentrisan vise na Sql injection ...

Eto samo da se javim da ne bude zabune da smo neki lamercici kojima se posrecilo nashli neke exploite na milw0rmu pa rokaj , nope nije tako

I da koristimo neke od public exploita to su uglavnom 2-3 exploita koji su napisani od strane nashih clanova ekipe ...

Aj pozz od eliminatora

[robi-bobi]

a da ti nama lepo objasnis sto to radite

[mileusna]

Originalno napisao Peca

awstats je binarni program koga cron pokrece, i koji generiste html fajlove.
ti html fajlovi su writeable za sve user-e.
inace sam awstats nije bushan, to zapravo nije ni web aplikacija, nema nikakav input preko apache-a.

Pa dobro, ipak je na neki način "bušan" kad pravi fajl wirtable za sve usere...

[Peca]

verovatno moze da se konfigurise da se podize za svakog user-a posebno, pa da nije writable za sve... pa je mozda i admin kriv sto je sada ovako writable za sve

[eliminator UJ CREW]

alo bree ljudi sta ste zapeli za awstats bilo je nekoliko sajtova takvih i to je to , ima mnogo drugih defacova koji su uradjeni na poznatijim sajtovima

kao na primer ovaj http://www.ora-news.com

jedne od poznatijih albanskih novina

ili ovaj vladin sajt http://www.qarkulezhe.gov.al/

jos jednom ponavljam jesmo koristili propuste za nekoliko sajtova koji su bili u joomli kao i awstats propuste ali to su sve male stvari u odnosu na druge hackove plus mnogi drugi propusti su nadjeni u nekim albanskim CMS-ovima za koje su nashi clanovi pisali exploite vec...

znamo da je deface lame i mnogi nas kritikuju ali mi smo tu samo im vratimo za ono sto su oni nama uradili , jednostavno da sredimo racune ...