Простейшие способы взлома.(Начинающим)

Azy,
скорее всего, на сайте уже стоят заплаты..

 

f02,
сайтов штук десять перепробовал((

 

Azy,
посмотри на дату поста, раньше было актуально, щас мягко сказать, неочень.

 

Чисто теоретический вопрос.

Вот имеется например сайт , сервера игры l2 wow r2 uo , ну не важно. Чтобы зарегистрироваться в игре, нам нужно зарегистрироваться на сайте , правельно? Ну когда мы регаемся ,с базы данных сайта , пересылаются ети данные на сам сервер игры(логин сервер) , чтобы игрок мог войти.
Вот сам вопрос :
Можно ли как то добыть базу самого сервера? все таки теоретически ето возможно. Меня не интересует как ( самомум как нить догадатся хочется) , меня интересует можно ли ето , и делали ето , кто нибудь?


Я только учусь , и в етой области познаний вобще не каких, потому ответе как можно понятние =)

 

f02,
ну попробовать все надо))

 

по ходы все эти дыры залатали. Какие еще есть альтернативные методы лома?​

 

есть более новые сплойты. главное поиск юзать) и багтраки.

 

onthar,
объясни ламеру, чё за багтраки

 

Azy,
https://xaker.name/forvb/showthread.php?t=5913
Вот читай статейку.

1) http://www.xakep.ru/articles/hack/bugtrack.asp
2) http://www.securitylab.ru/vulnerability/
3) http://securityvulns.ru/
4) http://milw0rm.com/

Тут искать сплойты и т.д.

 

Я, конечно, понимаю, что статья уже не новая, новсе же хотял бы попробывать. "Плацдарм" подходящий нашел.
Так вот, при наборе через командную строку, все просто пропадает и все, ни какой реакции.. Подскажите, что я могу не так делать??

 

Не обижайся но не так что то в тебе...
Не внемателен.
Делай всё полностью по пунктам.
P.S. Оброти внимание на батник, может паузу забыл вставить...

 

Он мне вон, что постоянно лепить еще не совсем было ясно, что делать вот с этим Код:
12.pl hostforum.org.ru // 1 0
Pause
Вот ваши слова "Поле того, как вы его скачали, положите в какую нибуть папочку. Создайте для удобства батник (Сохраните под расширением *.bat) и напишите в нём.
Но лучше начинайте осваивать cmd (Если ещё не освоили), он вам ещё пригодится.
" Его это кого? exploit? Мне просто не ясно exploit и батник должны быть в одной папочке? Бат я назвал так же как и exploit это не чего? И что лежит в одной папочке? Что я делаю не так. Че он мне постоянно пишет FAILED и кеши не дает.

 

olegrus34,
Если скрипт работает, значит все деланшь правильно, а Failed пишет, когда адакуемый форум пропатчен от багов.

 

olegrus34,
Судя по вопросам Вы вобще не компитентны с работой в самой системе. Эта тема выходит за рамки данной статьи.

Цит: Но лучше начинайте осваивать cmd (Если ещё не освоили), он вам ещё пригодится.
Пояс: Если бы Вы следовали данной рекомендации то все вопросы бы пропали.
Вердикт: Рано Вам пока даже за это братся, а ведь это даже не хак какбы...

 

угу...не хак...зато уже статья 272 УКРФ - Неправомерный доступ к компьютерной информации.

 

Koller,
Так тут всё на форуме для ознакомительных целей. Статья была написана чисто из теории и тестировалось на локалхосте. Так что кто будет делать не забываем про число 272...

 

Ну, эт понятно) Просто обычно по виду самой ошибки бывает можно примерно предположить что не правильно сделал.
А вообще все у меня плучилось, разодбрался. Только уж дейсвиетльно форум с такой уязвимостью один на тысячу...
Тут еще парочка вопросов: Ведь, что бы написать эксплоит к форуму, нужн оразбираться м-м.. в самом коде форума(извиняюсь, если что-то не правильно говорю). Значит, эксплоит должен быть написан на том же языке, что и форум. Нашелв в сети эксплоит для IPB форума более поздней версии, но написанном на delphi, а не perl'е. Как так может быть?

 

Да вроде и форум этот не на перле написан.

Сплойт может на любом языке написан быть, ну, на любом, работающим с веб.
А дальше уж кому на чем нравится. Просто на пыхе, питоне, перле легче осуществить.

 

У меня появляется такое окно
http://fotki.yandex.ru/users/kaloriinost/view/35278?page=0
Затем оно просто пропадает. В чем может быть причина?

 

ваппп,
Причина очень проста.... Такая же как и с другими людьми кто это пробывал. НЕВНИМАТЕЛЬНО ЧИТАЛ.
1) если делал через bat файл то обрати внимание что надо в конце писать pause
2) попробуй по способу через cmd набирая вручную, окно не должно закрыться.