Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #77, МАЙ 2005 г.

Диско

hint (hint@gameland.ru)

Хакер, номер #077, стр. 077-140-2


Сам используемый в видеоролике эксплойт работает так: сначала через ошибку сравнения строк (сравнивается не содержимое, а длины строк) в login.php он получает sid (session id) администратора, скачивает БД (через админку), дописывает в нее фейковый темплейт, восстанавливает БД (также через админку) и выдает строку вроде

admin_styles.php?mode=add_new&install_to=...&nigga=phpinf();&sid=...

После этого мы уже можем выполнять команды и сделать дефейс.

1. Accent Excel Password Recovery v2.20b. Ты забыл пароль от экселевского файла, где хранились все коды доступа к многочисленным шеллам и красивым асям? Да, печально. На помощь придет данная тулза. Несмотря на небольшой размер, обладает она очень даже большими возможностями. Утерянный пасс для открытия документа Microsoft Excel 97/2k/XP будет найден в кратчайшие сроки - это объясняется особенностями шифрования парольной защиты в MS. Благодаря интуитивно понятному графическому интерфейсу на русском языке и системе подсказок, с задачей справится даже начинающий пользователь. Также на диске ты (на самом деле не только ты, но и все остальные читатели :P) найдешь аналогичную прогу для Microsoft Word.

2. Turbo Photo 4.3. Предназначение этой софтины - обрабатывать полученные с различных цифровых носителей, а также видеоредакторов, изображения. Многочисленные настройки позволяют отрихтовать картинку и заметно повысить ее качество путем удаления шумов и плагинами цветокоррекции. К пикчерам можно добавлять различные эффекты, надписи, рамочки - и т.д. и т.п. Программа достаточно проста в эксплуатации - зуб даю (А ухо дашь? - прим. Бублика)(Хинт, я тебя предупреждал, чтобы ты за меня примечания не ставил! – Прим. Бублика). Даже я, тупой, справился :). Для этого существуют специальные облегчающие работу wizard'ы. Ну а если ты весь из себя крутой и продвинутый, то можешь полазать по расширенным настройкам, я не запрещаю.

3. HDDlife. Вах-вах, дорогой. Хочешь, погадаю на твой компьютер? Вот смотри: это (показывает куда-то) - линия жизни твоего жесткого диска. Да, судьба незавидная у него. Но, знаешь ли, мы всегда можем изменить свою судьбу. Поэтому предлагаю твоему вниманию программу HDDLife, которая позволит контролировать здоровье винчестера, тем самым предупредит и предотвратит возможные сбои в работе. Архиважная штуковина.

Назад на стр. 077-140-1  Содержание