evolvedsolutions.cz - lame style :)
BugTrack
| evolvedsolutions.cz - lame style :) | # |
| evolvedsolutions.cz
neni tam zrovna SQLi ani XSS nicmene pristup do administrace delal asi nekdo, kdo precetl tak dva odstavce o tom jak napsat web :) a temto lidem se sveruji lide s projekty nemaleho vyznamu (vyletnik.cz, ...)
Navic maji pro vsechny stejny CMS, ktery ma vetsinou stejny default login pro admina (pripadne ruzne mutace - ne tezko uhodnutelne)
Jejich CMS v urcitych verzich obsahuje SQLi (tzn staci si pogooglit jejich dila nebo mrknout do referenci) a da se tak own-out spousta jejich webu
Konkretni odkazy a prihlasovaci udaje sem nedam, kdo to nenajde je totiz mega lama :)
----------
hack or be hacked :-) .. by greyhats
(odpovědět) | |
|
|
| re: evolvedsolutions.cz - lame style :) | # |
| Pěknej nález.
(odpovědět) | |
|
|
| re: evolvedsolutions.cz - lame style :) | # |
| maji ve sprave jeste jednu skupinu webu (jeden z nejvetsich v oboru v CR si myslim) ale zatim se nedam odkaz.. verejne to prolinkovane nemaji a ten web mam rad :) tak doufam ze si to brzo opravi (byli upozorneni) ..
jen mala napoveda pro zvedavce: je to soubor asi 12ti domen, ktere jsou pod spravou jednoho majitele a take jednoho perfektniho CMS od evolved solution :) takze kdyz se dostanete do CMS, tak v podstate ovladate vsechny weby ...
evidentne ale na muj tip zareagovali, protoze to bylo prolezle malwarem a bylo tam dost tajnych backdoor.u (vetsinu z nich uz smazali po upozorneni) ... ale hlavni diru porad nezalepili ... dam jim jeste cas,kdyz to neopravi ani pak, poslu to sem taky ... treba se najde nejaka dobra duse tady, ktera jim to opravi :) ja na to nemam tolik casu
----------
hack or be hacked :-) .. by greyhats
(odpovědět) | |
|
|
| re: evolvedsolutions.cz - lame style :) | # |
| Ahoj, malá nápověda, jak de dostat k údajům?..začátečník
vím kde se přihlásit.
Na některých webech jsem našel xss.
Někde běží wp...
ale hesla bez sqli nevím jak najít....
(odpovědět) | |
|
|
| re: evolvedsolutions.cz - lame style :) | # |
| beru zpet ;-)
(odpovědět) | |
|
|
