Продам старую багу на DLE (помните, с PM которая) в паре с комбайном по работе с ней
Хотелось бы понять, на сколько это актуально. Бага отнюдь не новая и юзалась множество раз по множеству баз, но актуальна до сих пор и снять с неё до сих пор что-то да можно, на сайтах попадаются соседи с тИЦ и т.д.
Я её когда-то выловил сниффером на одном из своих DLE.
Написал большой комбайн по работе с ней работающий в несколько этапов:
1. Регистрация всей базы DLE с решением дефолтовой каптчи через антигейт (с проверкой на валидность каптчи, замеряем размер и битые антигейту не шлём).
2. Автоматическая активация аккаунтов на тех сайтах, где приходит подтверждение на почту.
3. Проверка базы прореганных сайтов на уязвимость.
4. Заливка шелла на уязвимые сайты множеством способов, через аватар, через загрузку изображений в публикации одним из способов, через загрузку шеллов в публикации вторым из способов (не помню уже, там разница в версиях DLE и разные скрипты загрузки изображений), т.е. 3 способа загрузки на 8 разных путей.
Всё это на PHP, многопоточность за счёт exec форков. Будет ли кому интересно и по какой цене?
аська 20076007.
Хотелось бы понять, на сколько это актуально. Бага отнюдь не новая и юзалась множество раз по множеству баз, но актуальна до сих пор и снять с неё до сих пор что-то да можно, на сайтах попадаются соседи с тИЦ и т.д.
Я её когда-то выловил сниффером на одном из своих DLE.
Написал большой комбайн по работе с ней работающий в несколько этапов:
1. Регистрация всей базы DLE с решением дефолтовой каптчи через антигейт (с проверкой на валидность каптчи, замеряем размер и битые антигейту не шлём).
2. Автоматическая активация аккаунтов на тех сайтах, где приходит подтверждение на почту.
3. Проверка базы прореганных сайтов на уязвимость.
4. Заливка шелла на уязвимые сайты множеством способов, через аватар, через загрузку изображений в публикации одним из способов, через загрузку шеллов в публикации вторым из способов (не помню уже, там разница в версиях DLE и разные скрипты загрузки изображений), т.е. 3 способа загрузки на 8 разных путей.
Всё это на PHP, многопоточность за счёт exec форков. Будет ли кому интересно и по какой цене?
аська 20076007.