Przemo

[Gość N3T5kY]

http://www.przemo.org/phpBB2/forum/viewtopic.php?t=94856

 

[marioside 0]

Nono to nieźle.

Wesołych :]

 

Pozdrawiam

marioside

 

http://www.przemo.or...pic.php?t=94856

 

[Gość Łukasz Tkacz]

Co w tym dziwnego / śmiesznego? Trzeba dać poprawkę to się ją publikuje, nie ważne czy w dzień roboczy, czy w święta

A chyba nie będziemy na wht informować o każdej poprawce do popularnych skryptów

[Gość Kopaczka]

Zgadzam się z powyższym postem

 

Śmieszą mnie takie tematy jak ten, own przema itp.

Dzieją się ważniejsze rzeczy a nikt tu o tym nie pisze ;]

[BlueMan 69]

Dopisał jedną linijkę w pliku gg.php

Zaimplementowany kod który odpowiada za możliwość "przejęcia" forum dalej jest w plikach.

Co prawda nie da się z niego skorzystać, no ale nie wiadomo, czy Przemo znowu nie przypomni sobie o jakimś backdoor co zostawił

 

Jak wczoraj napisałem o tym to oczywiście mój post poleciał do kosza.

 

Za niedługo ma wyjść wersja 1.12.7 więc jak dla mnie mógł sobie darować taką chwilę szczerości że w skrypcie istnieje backdoor i cichaczem mógł to załatać w nowej wersji.

Niezłe kwiatki z tego wyszły.

[Gość Łukasz Tkacz]

Co nie zmienia faktu, że temat ten i jemu podobne na wht raczej nie są potrzebne

[HDS 14]

Pewnie jesteście ciekawi jak taki zablokowany sajt wygląda ;p

 

 

 

 

 

 

 

 

 

 

Thx to GLOBUS

[Gość Pokuć]

Czyli można to zrobić bez ingerencji w stronie przema ?

[Gość Łukasz Tkacz]

Tak, poprawka usuwa z tablicy $_GET wartość o kluczu 'gg'.

Czyli bez niej, da się wywołać odpowiedni adres, aby zablokować forum.

 

No chyba, że gdzieś jest np. sprawdzany referer (nie wgłębiałem się), ale i to da się ominąć.

[BlueMan 69]

A w jaki sposób przychodziło zgłoszenie z serwera przemo?

 

Bo w tym functions_gg było, że on sprawdza czy ?gg=przemo.org (dalej nie odkodowywałem). Więc jestem ciekawe co musi przyjść od przema aby zadziałała blokada.

[^^KaMaZZ~.^ 154]

Ze strony typowego użytkownika takim backdoorem nie da się zaszkodzić.

 

Troche więcej informacji: http://pokazywarka.pl/0qs040-2/

Zanim to znalazłem to byłem ciekaw co jest w funkcji read_status, tutaj rozkodowana funkcja: http://wklej.org/hash/15dab41b740/

[BlueMan 69]

Nom - ładnie wszystko pisane ;]

[Gość Stasiu]

śmieszna jest przykrywka że to wszystko w imię "walki z pedofilią", pewnie chodziło o jakiś warez bo tylko idiota-pedofil by postawił takie forum na przemie

[Gość RuFiK]

Bodajze kiedys przemo pisal (kilka lat temu) ze w jego skrypcie nie ma zadnych backdorow i na spokojnie mozna go uzywac.

Ludzie bali sie o masowy wyciek danych z ich for...

Jednak kłamał.

[^^KaMaZZ~.^ 154]

Pokaż mi miejsce, w którym można zaszkodzić foru jakoś, wykraść dane, jeśli nie chciało Ci się nawet przeczytać tematu na przemo.org, to nie wypowiadaj się.

Widocznie był ku temu powód, żeby tego typu śmieszny kodzik zostawić, dziwne, że do tej pory nie znalazłem fora, które zostałoby czymś takim zablokowane, a przecież istnieje multum warezów, które jadą na Przemie ;]

[Gość Stasiu]

Pokaż mi miejsce, w którym można zaszkodzić foru jakoś, wykraść dane, jeśli nie chciało Ci się nawet przeczytać tematu na przemo.org, to nie wypowiadaj się.

Widocznie był ku temu powód, żeby tego typu śmieszny kodzik zostawić, dziwne, że do tej pory nie znalazłem fora, które zostałoby czymś takim zablokowane, a przecież istnieje multum warezów, które jadą na Przemie ;]

 

chodzi o fora zagrażające opinii publicznej, a o forach działających na torze, freenecie itd raczej się nie słyszy

[BlueMan 69]

Może warez, może pedofil, a może co innego. Who cares?

Ważne że był backdoor. Ważne, że przemo przysięgał ze nie ma takiej możliwości (i to nawet nie kilka lat temu, a jakoś niedawno - w przeciągu roku chyba).

[Gość RuFiK]

Pokaż mi miejsce, w którym można zaszkodzić foru jakoś, wykraść dane, jeśli nie chciało Ci się nawet przeczytać tematu na przemo.org, to nie wypowiadaj się.

Widocznie był ku temu powód, żeby tego typu śmieszny kodzik zostawić, dziwne, że do tej pory nie znalazłem fora, które zostałoby czymś takim zablokowane, a przecież istnieje multum warezów, które jadą na Przemie ;]

 

Będę się wypowiadać gdyż temat bardzo dobrze znam.

Jeżeli Tobie się to nie podoba, twój problem

[kafi 2425]

Pokaż mi miejsce, w którym można zaszkodzić foru jakoś, wykraść dane, jeśli nie chciało Ci się nawet przeczytać tematu na przemo.org, to nie wypowiadaj się.

Strona Przemozaura była kilka razy podmieniana, więc jeśli ktoś by zainteresował się, do czego jest magiczny plik /bl, to by mógł dużo ciekawych rzeczy zrobić.

( co z resztą Przemo sam na tym forum opisał ).

 

A IMO to blokadę forum z takim komunikatem można zaliczyć do tego, że

można zaszkodzić foru jakoś