elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Curso de javascript por TickTack


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  bot.elhacker.net problem with backup files
0 Usuarios y 2 Visitantes están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: bot.elhacker.net problem with backup files  (Leído 7,318 veces)
PerroFlauta3000

Desconectado Desconectado

Mensajes: 1


Ver Perfil
bot.elhacker.net problem with backup files
« en: 5 Enero 2011, 02:06 am »

Buenas,

parece que la seguridad en esta web que encontré es máxima. Tras horas y horas de análisis, descubrí una falla muy compleja de seguridad. Imperceptible al ojo humano de muchos, hasta para aquellos más maestros y sabios de la materia.

Resulta que los ficheros http://bot.elhacker.net/config.php~ y http://bot.elhacker.net/index.php~ están accesibles a todo el mundo... dejando a la vista una serie de contraseñas... bah, poco importantes.

¡¡¡A ver si aprenden los de esa web!!! menos mal que esas cosas aquí no pasan :silbar:
« Última modificación: 5 Enero 2011, 04:33 am por averno » En línea

Di~OsK


Desconectado Desconectado

Mensajes: 903



Ver Perfil WWW
Re: bot.elhacker.net pwned!
« Respuesta #1 en: 5 Enero 2011, 03:24 am »

xD
En línea

Necesitas un servidor de TeamSpeak? Un certificado SSL? MANDA MP
Nakp
casi es
Ex-Staff
*
Desconectado Desconectado

Mensajes: 6.336

he vuelto :)


Ver Perfil WWW
Re: bot.elhacker.net pwned!
« Respuesta #2 en: 5 Enero 2011, 03:25 am »

explotalo xD
En línea

Ojo por ojo, y el mundo acabará ciego.
jdc


Desconectado Desconectado

Mensajes: 3.406


Ver Perfil WWW
Re: bot.elhacker.net pwned!
« Respuesta #3 en: 5 Enero 2011, 03:26 am »

xD

 :xD sera real?

 :silbar: pienso que alguien juega con nuestros sentimientos :( el brujo es malo

Código
  1. <?php
  2.        include("config.php");
  3.        date_default_timezone_set("UTC");
  4.  
  5. $regexp_fecha='/^[0-9]{4}-(0[1-9]|1[0-2])-(0[1-9]|[1-2][0-9]|3[0-1])$/';
  6.  
  7. if (preg_match($regexp_fecha, $_GET['fecha'],$outs))
  8. {
  9. $fecha=$_GET['fecha'];
  10. } else {
  11. $fecha=date('Y-m-d');
  12. }
  13.  
  14. if (isset($_GET['pagina']) && is_numeric($_GET['pagina']) && $_GET['pagina']>0)
  15. {
  16. $pag=$_GET['pagina'];
  17. } else {
  18. $pag=-1;
  19. }
  20.  
  21. include("core.php");
  22.  
  23. $eng=new core($BD,$MAKE_URL);
  24. echo time()."X2\n";
  25. $numIndex=floor($eng->countData($fecha)/$PAGE_ROWS)+1;
  26.  
  27. if ($pag==-1) $pag=$numIndex;
  28. echo time()."X3\n";
  29. $log=$eng->getData($fecha,$PAGE_ROWS,$PAGE_ROWS*($pag-1));
  30. echo time()."X4\n";
  31. $actAxOffset=count($log)+$PAGE_ROWS*($pag-1);
  32. $allDates=$eng->getAllDates();
  33. echo time()."X5\n";
  34. list($year,$month,$day)=explode('-',$fecha);
  35. list($minYear,$minMonth,$minDay)=explode('-',$eng->getMinDate());
  36. list($hoyYear,$hoyMonth,$hoyDay)=explode('-',date('Y-m-d'));
  37.  
  38. if ($pag==$numIndex) $enableAjax=1; else $enableAjax=0;
  39.        if ($pag>=$numIndex) header ("Caxe: no");
  40.  
  41. include("template2");
  42. ?>

Código
  1. <?php
  2.  //Configuración Común  
  3.        header("X-FRAME-OPTIONS: DENY");
  4. $BD='../ehnetbot/db/ehnetbotdb.db';
  5. //Configuración weblog
  6. $AX_ROW_BLOCK=30;
  7. $MAKE_URL=true; //Convierte las urls
  8. $REFRESH_TIME=4000;
  9. $PAGE_ROWS=100;
  10. $CHAN_ID=3; //TODO: Soportar multiples canales en pestañas con campo tabla canales logged
  11. //Configuración addUsers
  12. $SHARED_SECRET="eLy{WnLc1V&kHstb";
  13.        $IRC_SECRET_SALT=3143231733;
  14.        $IRC_SECRET_SIG="(k)>7h3.yMAYI)732";
  15. ?>
En línea

Di~OsK


Desconectado Desconectado

Mensajes: 903



Ver Perfil WWW
Re: bot.elhacker.net pwned!
« Respuesta #4 en: 5 Enero 2011, 03:31 am »

prueba
En línea

Necesitas un servidor de TeamSpeak? Un certificado SSL? MANDA MP
jdc


Desconectado Desconectado

Mensajes: 3.406


Ver Perfil WWW
Re: bot.elhacker.net pwned!
« Respuesta #5 en: 5 Enero 2011, 03:36 am »

$IRC_SECRET_SIG="(k)>7h3.yMAYI)732";

rulea xD es un beso they maydtez mmm  :xD
En línea

toxeek
The "Tricky" ..
Moderador
***
Desconectado Desconectado

Mensajes: 1.637


Ver Perfil
Re: bot.elhacker.net pwned!
« Respuesta #6 en: 5 Enero 2011, 04:32 am »

Donde estan las contraseñas?!

Bueno, imagino que habras cogido el acunetix y quizas, en la parte que busca por archivos de backup has dado con esto?

Bueno descuidos los tiene cualquiera con backups automaticos .. que alguien le eche un vistazo, y gracias.


Saludos.
En línea

"La envidia es una declaración de inferioridad"
Napoleón.
berz3k
Colaborador
***
Desconectado Desconectado

Mensajes: 1.212



Ver Perfil
Re: bot.elhacker.net problem with backup files
« Respuesta #7 en: 5 Enero 2011, 08:54 am »

XDD

-berz3k.
En línea

sirdarckcat
Aspirante a supervillano
Colaborador
***
Desconectado Desconectado

Mensajes: 7.029


No estoy loco, soy mentalmente divergente


Ver Perfil WWW
Re: bot.elhacker.net problem with backup files
« Respuesta #8 en: 5 Enero 2011, 19:41 pm »

epic fail :P


Citar
$IRC_SECRET_SIG="(k)>7h3.yMAYI)732";
eso es usado para firmar hashes.. por eso no se deben poner passwords en codigo fuente!


bueno, bueno, voy a borrar esos archivos de backup y dejar umask 777..


Saludos!!
En línea

sirdarckcat
Aspirante a supervillano
Colaborador
***
Desconectado Desconectado

Mensajes: 7.029


No estoy loco, soy mentalmente divergente


Ver Perfil WWW
Re: bot.elhacker.net problem with backup files
« Respuesta #9 en: 5 Enero 2011, 19:45 pm »

porcierto, para estas cosas esta security@elhacker.net que aunque no damos dinero por bug, damos las gracias! xD
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
The X files
Juegos y Consolas
pumass 0 1,344 Último mensaje 15 Abril 2006, 17:40 pm
por pumass
2GB> Files (source)
Programación Visual Basic
cobein 0 1,226 Último mensaje 27 Mayo 2008, 08:56 am
por cobein
(Un)Hide Files 2 - .VBS
Scripting
Erik# 1 2,317 Último mensaje 6 Febrero 2009, 15:56 pm
por Novlucker
Problemita con FILES
Programación C/C++
clodan 5 2,600 Último mensaje 6 Octubre 2010, 21:40 pm
por clodan
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines