Hack-all Site & Forum

[Guest]

Прошу оценить форум (и соответственно сайт)
http://www.hack-all.net/forum
http://www.hack-all.net/
Старался все сделать максимально просто, без тяжелой графики и кнопок
Сайт - это смесь нюка и мкпортал (некоторые вещи оттуда)
Прошу оценивать, если можно, по 10-бальной шкале.
Тема: сайт и форум о сетевой безопасности, взломе и защите, а также компьютеры, интернет, раздачи и конкурсы
без обид, говорите все, что думаете

PS надеюсь, разделом не ошибся

[SWAT]

Вот в первую очередь твой сайт и сломают :)
Зря ты этот нюк использовал, он дырявый...
Ну а так вообщем неплохо ;)

[Guest]

SWAT,Sep 25 2005, 23:09:45 писал(а):Вот в первую очередь твой сайт и сломают :)
Зря ты этот нюк использовал, он дырявый...
Ну а так вообщем неплохо ;)
[right][snapback]4562[/snapback][/right]

Чувак, ты ошибся - я тебя сломал раньше :) Я уже админ, а вообще я могу сделать с твоим (или не твоим) сайтом ЧТО УГОДНО! но так как я очень добрый, я не стану ничего с тобой делать (даже дефейсить не буду).
А вот судя по твоим словам, ты вообще не разбираешься не только в нюке, но и в IPB и вообще в веб-администрировании. Где ты взял, что нюка дыраявая? Дырявые только старые версии, и только! В новых версиях надо сильно попотеть чтобы найти уязвимость.
P.S. Обнови форум ;) Зачем ты залил на ФТП версию 2.0.4 если ты её не ставишь?

[SWAT]

2.0.4 уже стоит давно, после того как ты сломал форум, просто внизу написано что типа форум 2.0.0, в админке IPB Version v2.0.4 FINAL и все апдэйты показаны(20014)...
В вэб движках я не разбираюсь, так как не пользовался ими ниразу и пользоваться не буду, лучше сам напишу если нужно будет, так надежнее :)
Сказал я это по наслышке о них...

Ну а вообще ты "молодец", поздравляю тебя с твоей мелкой шалостью! Нашел какой сайт ломать и хвалиться этим...

[SWAT]

А теперь до 2.1.1

[Guest]

Цитата:Ну а вообще ты "молодец", поздравляю тебя с твоей мелкой шалостью! Нашел какой сайт ломать и хвалиться этим...

Чувак, покажи где я ХВАЛЮСЬ этим! Ты меня благодарить должен, а не обзывать.

Цитата:В вэб движках я не разбираюсь, так как не пользовался ими ниразу и пользоваться не буду, лучше сам напишу если нужно будет, так надежнее
Сказал я это по наслышке о них...

То-то и оно...

Цитата:2.0.4 уже стоит давно, после того как ты сломал форум, просто внизу написано что типа форум 2.0.0, в админке IPB Version v2.0.4 FINAL и все апдэйты показаны(20014)...

Мне все равно... Я ведь на твой сайт не через форум залез...

P.S. Обидил ты меня своим постом. ЗАДЕФЕЙСЮ НАХ!

[SWAT]

Цитата:Обидил ты меня своим постом. ЗАДЕФЕЙСЮ НАХ!

Ну вот опять...

Слушай не стоит меня пугать, убъеш сайт, так тому и быть, думаю тебе все будут "рады" и "благотворить" тебя за такое бравое дело...
Я бы так не говорил, если бы ты мне про дыру сказал, помог бы хоть тогда, а так больше вые...ов
Так не делается...

[Guest]

Цитата:Я бы так не говорил, если бы ты мне про дыру сказал, помог бы хоть тогда, а так больше вые...ов
Так не делается...

Чувак, готов тебя обрадовать - я (пока что) дыр у тебя не нашел и искать не стану. Просто тут случилась целая история, которая началас ь со стыривания логинов/пасов с одного дырявого чата и закончилась полным доступом к твоему сайту.

[zaero]

Мля парень...
Этот сайт о дриме а не о хаке...
Шелбыты на х... на http://antichat.ru
Да кстати резон тебе было ломать этот сайт? Займись чем-то серьезным! Ну не знаю вз...ни что ли?

Да кстати нам как-то фиалетово как ты сюда попал и как ты всех поломал.

[SWAT]

Продуктивное стыривание получилось:)
Это из моего чата? я заметил там дыру недавно, пароли спрятал...
Этот чат придумал какой то наивный человек, надо же так было пароли сохранять:)

[Guest]

Цитата:Это из моего чата? я заметил там дыру недавно, пароли спрятал...

нет, не из твоего (хотя тоже из космо чата). да и пасы у тебя трудно стырить...

Цитата:Этот чат придумал какой то наивный человек, надо же так было пароли сохранять

Да не наивный... наоборот. Он сделал неплохой чат, работающий без БД. К тому же этот чувак подробно описал какие права надо ставить файлам и папкам. Единственная ошибка - это хранение пасов в незашифрованном виде.

[SWAT]

Да не то что в зашифрованном, он хоть бы их в тэги пхп посадил, чтобы когда по этому файлу идеш пароли просто не вывалились на страницу:)

[Guest]

Это не поможет, если кто-то доберется до файла с пасами. А вот если они будут как-нибудь зашифрованы, то их скорее все никто не узнает даже админ, а ведь он тоже может поюзать пасы в личных целях;)

[Winux]

Ctalin
Ты с такой распальцовкой в ворота то пролазишь? Сломал паблик сплойтом от RST и доволен. Да и еще пальцы гнешь что ты такой добрый и крутой и тебе все иожно? Лучшем дыры помогал закрывать, малалетка. SWAT в этой области мало чего понимает и ему надо погать, так как это сайт уникален по сути. Сайтов по хаку туева куча и скрипткидисов таких как ты тоже. А ты где-нить видел кодеров под DC? Их крайне мало, так что shut up fuckin shit.

toha
Ну ты блин даешь, рекламщик, уже и до сюда добрался.

SWAT
Спайз не оч дырявый. Есть там пару багов, но фигня все это.

[SWAT]

Это хорошо:)

[zaero]

to Winuz
Большой, большой респект!!!

ну всмысле спасиб! =))

[Rio]

Самый убогий чат был реально на геймфане))) Вот это я помню там отрывался по полной. Там он был написан на фреймах, на CGI, с фреймами. Видимо на Perl'е или даже прямо на с++. Спустя два года я написла аналог подобного на php. С двумя меньшими затратами. Это я к тому что как быстро меняются технологии и как упрощается вообще задача программирования - то что убивало раньше у разработчика кучу часов времени на разработку упрощается до невозможного предела.
А чат был убог тем что все было медленно, тормознуто, на тупах фреймах, никакого бана по регистрации и так далее. В-общем разгул для 16-летнего тролля, коим тогда был и я когда-то))

[1Feert]

Примечательно, что это ценный фразу

[RioBravo]

(01.10.2005 15:27)Guest писал(а):  Чувак, покажи где я ХВАЛЮСЬ этим! Ты меня благодарить должен, а не обзывать.
......
P.S. Обидил ты меня своим постом. ЗАДЕФЕЙСЮ НАХ!

Демонстрация комплексов (вероятно вызванны постоянным унижением в школе).

(01.10.2005 21:23)Guest писал(а):  Чувак, готов тебя обрадовать - я (пока что) дыр у тебя не нашел и искать не стану.

И не смог бы, ввиду отсутсвия даже базовых знаний PHP, MySQL и CGI.

(30.09.2005 21:48)Guest писал(а):  Чувак, ты ошибся - я тебя сломал раньше Я уже админ, а вообще я могу сделать с твоим (или не твоим) сайтом ЧТО УГОДНО!

Достаточно сменить пароль на админку и юнный кулхацкер обломается.

(30.09.2005 21:48)Guest писал(а):  А вот судя по твоим словам, ты вообще не разбираешься не только в нюке, но и в IPB и вообще в веб-администрировании.

Ты тоже.

(02.10.2005 13:01)Guest писал(а):  космо чата

Ха, теперь все ясно. Паренек посмотрел тот ролик, где девка гордо назвавшая себя "хакершой", находит чат без нормально выставленных прав доступа и "хакает" его.

Sorry за некропостинг