Powiązane (1)

  pokaż (1) 
  • Reklamy Google

  • szuman +13  

    Bardzo prosty atak na Joomla!. Admin łajza, bo zostawił właczoną funkcję register_globals w php, co jest kluczową sprawą jeśli chodzi o bezpieczeństwo tego CMS. Włamy będą topóty, dopóki administrator nie zmieni konfiguracji php.
    http://www.szuman.eu/archives/166-Sezon_wlaman_na_Joomla_rozpoczety!.html

    pokaż komentarz
    szuman
  • orik -3  

    Po co mu podpowiadasz?

    pokaż komentarz
    orik
  • szuman +6  

    bo przez takich pseudoadminów bardzo dobre CMS-y dostają etykietki "dzurawych jak sito". innym też się może przydać, edukacji nigdy za wiele ;)

    pokaż komentarz
    szuman
  • kosa +1  

    @orlik: na wykopie i tak tylko upr siedzi, pisowcow nie uswiadczysz

    pokaż komentarz
    kosa
  • raj0 -1  

    "Admin łajza, bo zostawił właczoną funkcję registerglobals w php, co jest kluczową sprawą jeśli chodzi o bezpieczeństwo tego CMS."
    To nie admin jest łajza, tylko autorzy Joomli. Porządnie napisane skrypty w PHP nie są wrażliwe na register
    globals. Jeżeli Joomla jest wrażliwa, to znaczy, że jest z gruntu do d... zaprojektowana, jeżeli chodzi o bezpieczeństwo, i słusznie ma opinię "dziurawej". Registerglobals jest to bardzo przydatna opcja (wiele skryptów bez niej wręcz nie działa) i jest idiotycznym podejściem ze strony autorów tego CMS-a podejście typu "wyłącz registerglobals, bo nam się nie chce skryptu napisać porządnie".

    Za to admini tego serwisu to łajzy - mail aktywacyjny przychodzi w HTML-u bez plaintextu i tym samym automatycznie wpada do filtra antyspamowego, a drugi raz zarejestrowac sie z tym samym adresem e-mail nie da... Bardzo madre, nie ma co...
    O tempora, o mores, co sie z tym Internetem porobiło...

    pokaż komentarz
    raj0
  • polip +2  

    Niech włąmią się na jakąś rządową stronke, wtedy bedzie o nich głośno...

    pokaż komentarz
    polip
  • szuman +1  

    "Z powodu dwukrotnego ataku na stronę www.pis.lublin.pl, strona jest nieczynna do odwołania."

    http://www.pis.lublin.pl

    pokaż komentarz
    szuman
  • wykoparka +1  

    PiS i tak ma najlepiej zbudowane strony (nie mówie o lokalnych), jakbyście zajżeli do kodu SO albo LiDu to łomatko.

    pokaż komentarz
    wykoparka
  • tiraeth -1  

    Mówisz o kodzie Server-Side, czy XHTML ;-) Bo jeśli to pierwsze, to gratuluję - albo pracujesz jako administrator stron SO, LiD, albo dostałeś dostęp do serwera i tym samym do plików .php :)

    pokaż komentarz
    tiraeth
  • _jiim +3  

    tak powiadasz :)? specjalnie zalozylem konto, by dodac ten komentarz

    http://www.pis.org.pl/multimedia.php?page=dodatkii

    jak przejrzysz zrodlo zobaczysz ze ucielo kod :) tak jakby gdzies byl blad :) jesli usuniesz ostatnie "i" dostaniesz poprawna strone

    nie bede dalej sprawdzal, bo nie potrzebuje klopotow, a teraz jestem w pracy wiec nie chce tez nikogo obciazac

    dodam ze sonda bodajze na stronie PO jest podatna na sql injection ;)

    no to tyle, a teraz kto mi powie jak usunac moje konto z wykop?

    pozdrawiam

    pokaż komentarz
    _jiim
  • SogiB +7  

    a jakby ktoś chciał to screen z poprzedniego włamu: http://www.spieprzajdziadu.com/pics/2007/10/lublin.jpg

    pokaż komentarz
    SogiB
  • Axelio 0  

    "Z okazji wyborów glosuj na PO"
    No to już jest cios poniżej pasa :)

    pokaż komentarz
    Axelio
  • htsz +1  

    powymieniał kolegów, dojdą po ksywkach do niego i polecą wszyscy xD a rząd pochwali się, ze złapał grupę młodocianych hakerów :roftl:

    pokaż komentarz
    htsz
  • MarekD +6  

    Nie widzę sensu wykopywania czegoś co istniało będzie maksymalnie kilka godzin.

    Przy okazji zrobiłem screena dla tych co przyjdą rano i też będą chcieli sobie zobaczyć o co chodziło http://www.mFoto.pl/uploads/1616/hacked-screen_cc0b1.png

    pokaż komentarz
    MarekD
  • sowiq +1  

    Jutro o 6 rano do drzwi wykopujących zapuka policja. Zabiorą nam komputery i bedą wypytywać co wiemy na temat tego włamu :P

    pokaż komentarz
    sowiq
  • blubi_su -1  

    PiS lames :D

    pokaż komentarz
    blubi_su
  • wtk_ -1  

    hack na joomle? też coś wielkiego hehe... ;) no ale... każdy wyraz sprzeciwu w tym kierunku klepnę.. zrób autor mirrora, bo jutro to postawią na nogi zapewne..

    pokaż komentarz
    wtk_
  • Obi-San 0  

    Hehe, pwn3d. Teraz czekam na "zjechaną" stronę główną tej organizacji terrorystycznej.

    pokaż komentarz
    Obi-San
  • mig-89 -1  

    http://www.youtube.com/watch?v=sei6m5wqSLU

    pokaż komentarz
    mig-89
  • kwasny -1  

    pis.lublin.pl?
    [html]
    [head]
    [title][/title]
    [/head]
    [body style="width:100%; height:100%; margin:0px;"]
    [center][img src="lublin.jpg" /][/center]
    [/body]
    [/html]

    pokaż komentarz
    kwasny
  • bvrt -2  

    Fajna karykatura

    pokaż komentarz
    bvrt
  • bvrt -1  

    Czemu mi ktoś dał minusa?! bo karykatura mu się nie podoba?!

    pokaż komentarz
    bvrt
  • Axelio 0  

    A w tle radosna muzyczka "Politycy, politycy...."

    pokaż komentarz
    Axelio
pokaż 

Wykopali i zakopali (109 / 0)