acc - hack?

[Reins]

Dzisiaj zauważyłem, że ktoś pozmieniał zdjęcia guild "logo" na własne , chodzi o default_logo . Jak to możliwe? Dostępu do ftp nie ma. Troche mnie wkurwiło bo narysował ku**sy ;p (każda gildia co nie ustawiła własnego loga ma te zmienione).

heh ?

 

[Reins]

zauważyłem że na mozilli pokazuje normalne logo a na explorer już inne.

 

[mariusz134]

na ff pokazuje siusiaki

 

[Lares]

Napisz newsa na stronie że domyślne loga gildii zostały zmienione na bardziej Chu**we ;]

 

[Reins]

E bez żartów Jak zrobić aby nie można było zmieniać ? ;p I jak on to zrobił

@edit
Zmieniłem już, ale pewnie będzie się bawił.

 

[iMperator]

hmm twoja jest landhoria? kiedys był tam ładniejszy lay ;s zobacz czy nie ma jakiś luk w skrypcie najlepiej go tu pokaż

 

[Reins]

Zwykły guilds
Wklej.to - po prostu wklej to - paste: m4qiW

 

[averatec]

hehe widać umiejętności, bo nawet /config nie wyciałeś przez .htaccess... więc przypuszczam, że nie dodałeś blokady wykonywania instrukcji ze `zdjęcia`

 

[Reins]

No mam te" deny from all" w htacces ale to nic nie dało -.-

@Edit

Wiem już bo w default nie zmieniłem, ale nie wiem czy to pomoże.

blokady wykonywania instrukcji ze `zdjęcia`

Chodzi ci że każdy ma dostęp do /guilds ?

 

[averatec]

chodzi mi o to, że jest pewien rodzaj luki, dzięki której poprzez uploadowanie zdjęc do guilds można wykonać złośliwy kod, również blokujesz .htaccess, ale poszukaj w necie co to jest, bo ja mam dość osób, które robią kase, a same nie potrafią nic wykombinować

#edit
http://www.security-web.info/readarticle.php?article_id=71
czytaj uważnie, jeśli jesteś myślący wyciągniesz pewne wnioski eace:
#edit2
w złym kierunku idziesz powodzenia

 

[Reins]

deny from all




blokowanie dostępu z zew. nikt nie wylistuje tego folderu i nie podejży w nim
plików(oprócz użytkownika oraz twoich skryptów)

Więc wstawiłem .htacces do guilds, gdy wpiszę ip/guilds to dobrze, brak dostępu, ale serwer nie czyta img, a piszę że powinno czytać.

@edit

A mogę spróbować tak?

deny from all




allow from ip serwera

Jednak nie czyta

.htacces powinno znajdować się tylko w /config czy w każdym z folderów ? Wkerwiam już się ; p

 

[Balicuss]

Shell ?

http://otland.net/search.php?searchid=473094

albo

http://otland.net/f28/1-sposob-zniszczenia-twojego-oteesa-72656/#post744617

 

[Reins]

Ok Ogar Close

Averatec wystarczyło napisać -.-

Options -Indexes
Options -ExecCGI 
AddHandler cgi-script .php .php3 .php4 .phtml .pl .py .jsp .asp .htm .shtml .sh .cgi

Close rep aver