Ну зашел я на carder.ru
посмотрел чат, защел в cgi-bin и офигел!!! Доступ-то есть!!! Ну да ладно подумал я,
покопался там и вдруг увидел файл fileman.pl! Да это был Файл
Менеджер, причем доступ к нему был беспарольный !!! Ну я залез на
/home там САЙТОВ хостится КУЧА. Но облом был доступ ко всем функциям
закрыт, можно только ходить по директориям. Но не унывайте ВСЕ
ДИРЕКТОРИИ CGI-BIN ВСЕХ САЙТОВ ОТКРЫТЫ ДЛЯ ЧТЕНИЯ (по дефаулту)!!!
ОТКРЫТЫ И ВСЕ ОСТАЛЬНЫЕ ДИРЕКТОРИИ(в основном)!! Скачать базу
кред не будет проблем и не одну базу!!

Доступное
объяснение:

 Допустим есть папка carding7 в
директории home. Мы пишем http://www.primemaster.net/carding7/cgi-bin/
Мы в её cgi-bin directory! Рекомендую также посмотреть другие
папки!!! Файл Менеджер: http://www.primemaster.net/carding7/cgi-bin/fileman.pl
При нажатии chdir адрес надо править.

ПРИМЕР:

http://www.primemaster.net/cgi-bin/fileman.pl?wd=home
http://www.primemaster.net/carding7/cgi-bin/fileman.pl?wd=home

Зеркало списка
всех директорий в /home - http://2.exisol.com/~svinru/halid.htm (если скрипт удалят).
Такую ошибку
исправят еще не скоро!!

  • Трем файлы в Root-е FreeBSD 4.3

    Если разрешена функция /etc/periodic/daily/clean-tmps, то это дает возможность любому лока…
    28.05.2001
    6 мин на чтение

  • Безопасность Linux #2

    Цель - защита системы от взломщика, путем выдачи ему ложных данных. Разговор пойдет о *NiX…
    24.12.2001
    6 мин на чтение

  • Мутим свой icq server под Linux

    Привет! Ты не задумывался над тем, что у тебя может быть UIN 1 или 0, ну или 31337 %) Тако…
    19.02.2002
    3 мин на чтение

  • Ставим Apache и прибамбасы

    УСТАНОВКА
    05.09.2001
    13 мин на чтение

  • Сервер на Linux

    Вряд ли найдётся такой человек, который не хотел побывать в роли системного администратора…
    11.05.2001
    8 мин на чтение

  • Штурмуем Paypal

    Вообще-то я не умею писать всякие умные статьи, про всякие умные фичи, но сейчас я решусь …
    29.03.2001
    4 мин на чтение

  • Гробим сервер на FrontPage (user manual)

    Итак, мои маленькие любители крепких спиртных напитков, сегодня мы поговорим о дырах в оче…
    01.12.2000
    8 мин на чтение

  • Дыра в Netscape Enterprise Server: #3

    Приветище! Судя по отзывам, вам очень понравились мои прошлые статьи на тему взлома сервер…
    03.01.2001
    2 мин на чтение

  • FAQ по Юниксу: основные команды

    FAQ по Юниксу: консоль В своих факах вы часто просите рассказать об основных командах Юник…
    27.11.2000
    5 мин на чтение

  • Таже ошибка, но в другом месте

    Как-то раз было скучно, и решил я посканить сеть. Запустил любимый SSS, нашел по Альтавист…
    09.02.2001
    20 мин на чтение

  • Ошибка tftp

    ЕСЛИ ВЫ НАЙДЕТЕ БОЛЕЕ ПОЛНУЮ ИНФОРМАЦИЮ О БАГЕ, ОПИСАННОМ В ЭТОМ РУКОВОДСТВЕ, ПОЖАЛУЙСТА, …
    17.03.2001
    33 сек на чтение

  • Linux dump: получаем рута

    Команды Linux'а dump и restore выполняют внешнюю программу с suid привилегией.
    09.11.2000
    5 мин на чтение

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

    • Открыть комментарии
    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии