Onderwerp: r57shell

Wil de prutser die met man en macht probeert dit scriptje te installen op de wht server hier gewoon mee stoppen?

Code:

/*~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~*/
/*  (c)oded by 1dt.w0lf
/*  RST/GHC http://rst.void.ru , http://ghc.ru
/*  ANY MODIFIED REPUBLISHING IS RESTRICTED
/******************************************************************************************************/
/* ~~~ ????????? | Options  ~~~ */

// ????? ????? | Language
// $language='ru' - ??????? (russian)
// $language='eng' - english (??????????)
$language='eng';

// ?????????????? | Authentification
// $auth = 1; - ?????????????? ????????  ( authentification = On  )
// $auth = 0; - ?????????????? ????????? ( authentification = Off )
$auth = 0; 

// ????? ? ?????? ??? ??????? ? ??????? (Login & Password for access)
// ?? ???????? ??????? ????? ??????????? ?? ???????!!! (CHANGE THIS!!!)
// ????? ? ?????? ????????? ? ??????? ????????? md5, ???????? ?? ????????? 'r57'
// Login & password crypted with md5, default is 'r57'
$name='ec371748dc2da624b35a4f8f685dd122'; // ????? ????????????  (user login)
$pass='ec371748dc2da624b35a4f8f685dd122'; // ?????? ???????????? (user password)
/******************************************************************************************************/

Dit gaat je namelijk nooit lukken... gedurfde uitspraak....

Oorspronkelijk geplaatst door Mikey

Dit gaat je namelijk nooit lukken... gedurfde uitspraak....

Waar staat dat dan?
Nou de manier hoe zij het proberen is 100% zeker dat het niet gaat lukken. Mod_security vangt deze onzin al heel goed af maar inderdaad zeg nooit nooit.

Sorry Domenico, het was 't proberen waard Ik wilde al die top secret WHT info wel eens boven water hebben. (Welke? Ja weet ik ook niet)

Oorspronkelijk geplaatst door Cybafish

Sorry Domenico, het was 't proberen waard Ik wilde al die top secret WHT info wel eens boven water hebben. (Welke? Ja weet ik ook niet)

Ok goed dat je het even zegt en ik zal de stormtroepen dan ook maar even terug roepen.

Domenico, vind het wel flauw hoor, in het scriptje staat duidelijk dat je het niet mag publishen. Misschien neemt de maker wel contact met je op voor zijn auteursrechten

Maar kan je niet gewoon het ip wat deze aktie uitvoert ook in de firewall bannen? Gewoon alles van dat ip/range droppen?

Oorspronkelijk geplaatst door Freezer

Domenico, vind het wel flauw hoor, in het scriptje staat duidelijk dat je het niet mag publishen. Misschien neemt de maker wel contact met je op voor zijn auteursrechten

Maar kan je niet gewoon het ip wat deze aktie uitvoert ook in de firewall bannen? Gewoon alles van dat ip/range droppen?

Nou ik kan die IP's wel blocken maar wie weet welke onwetenden opeens niet meer op wht kunnen komen. Ze maken gebruik van tig verschillende IP's (rooted systemen, infected windows pc's etc.) dus veel zin zal het niet hebben.

Waar staat dat ik het niet mag publishen? Ik zal gelijk een excuus gaan typen en een flinke cheque uitschrijven.

Oorspronkelijk geplaatst door Domenico

Waar staat dat dan?
Nou de manier hoe zij het proberen is 100% zeker dat het niet gaat lukken. Mod_security vangt deze onzin al heel goed af maar inderdaad zeg nooit nooit.

Het is dan weer niet zo verstandig om publieklijk te zeggen dat mod_security dat afvangt, want:

1. Daarmee zeg je dat er blijkbaar een exploitable script op wht draait, anders zou dat script uberhaubt niet geupload kunnen worden en mod_security overbodig zijn.

2. Mod_security regels zijn te omzeilen (als je eenmaal weet dat je er niet doorkomt door mod_security )

Oorspronkelijk geplaatst door Domenico

Nou ik kan die IP's wel blocken maar wie weet welke onwetenden opeens niet meer op wht kunnen komen. Ze maken gebruik van tig verschillende IP's (rooted systemen, infected windows pc's etc.) dus veel zin zal het niet hebben.

Waar staat dat ik het niet mag publishen? Ik zal gelijk een excuus gaan typen en een flinke cheque uitschrijven.

ik zal mijn rekening zo pb'n

Oorspronkelijk geplaatst door Apoc

Het is dan weer niet zo verstandig om publieklijk te zeggen dat mod_security dat afvangt, want:

1. Daarmee zeg je dat er blijkbaar een exploitable script op wht draait, anders zou dat script uberhaubt niet geupload kunnen worden en mod_security overbodig zijn.

2. Mod_security regels zijn te omzeilen (als je eenmaal weet dat je er niet doorkomt door mod_security )

Er is helemaal niets geupload maar dat is wel wat geprobeerd word via vBulletin. Geloof me, hoe zij het proberen gaat nooit en te nimmer lukken. Ik heb het niet over andere manieren maar over wat ik zie in de logfiles.

@Mikey, ach jij woont zo dichtbij dat ik het zelf wel kom langs brengen hoor. Moet je wel de deur open willen doen of moet ik een koevoet meenemen?

Koevoet vind ik zo'n stoer woord trouwens he. Ik heb iets met dat woord, de betekenis en het beeld dat ik er altijd bij krijg…

Oorspronkelijk geplaatst door Domenico

Er is helemaal niets geupload maar dat is wel wat geprobeerd word via vBulletin. Geloof me, hoe zij het proberen gaat nooit en te nimmer lukken. Ik heb het niet over andere manieren maar over wat ik zie in de logfiles.

Ah ok, dat had ik er verder niet uit opgemaakt.