Новогодний дамп Укртелекома

M3lc1y

Хакер, номер #086, стр. 086-060-4

команды id, который говорил, что мои привилегии - nobody. Выполнять команды скриптов index.php было довольно палевным занятием, поэтому я быстро написал скрипт и залил в текущую директорию web-шелл от RST.

Убедившись, что шелл нормально загрузился и работает, я потер палевный пост, и теперь админ ничего уже не мог заметить.

Заархивировав все PHP-скрипты, я слил их себе на жесткий диск и начал изучать. Практически сразу в куче сриптов натолкнулся на нужный мне, в котором нашел запись примерно такого содержания:

$db_host = "localhost";

$db_name = "databasename";

$db_login ="login";

$db_pswd = "password";

В переменных хранились пароли для подключения к базе данных. Залив на шелл Network PHP-file Manager шелл, я сделал дамп базы данных и слил его на другой хост. Стоит ли говорить, что пароли от бд подошли к SSH, и я забэкдорил систему довольно быстро и надежно.

WARNING

Ответственность за все твои действия лежит только на тебе самом. Давайте жить дружно и соблюдать законы наших стран, ребята.

INFO

Почитать о синтаксисе файла robots.txt можно здесь: www.robotstxt.org/wc/norobots.html

WWW

Довольно забавная штука. По адресу: www.whitehouse.gov/robots.txt можно найти файл robots.txt, в котором запрещается индексация целой кучи каталогов вроде /fotos/iraq и т.д.