интернет-магазин..

Discussion in 'Уязвимости' started by OMG!!, 3 Aug 2009.

  1. OMG!!

    OMG!! Elder - Старейшина

    Joined:
    25 Feb 2008
    Messages:
    231
    Likes Received:
    70
    Reputations:
    -3
    ситуация..хакнул сайтик, залил шел..слил оттуда все..обнаружил - что файлы ( электронный товар ) находится не на хостинге.. а в "файловом хранилище" digiseller.ru . Но.. у меня же есть весь движок.. со скриптами и т.д. по идее
    - в нем есть какие то директивы, отвечающие за авторизацию ( что ты не ху из. )
    - в нем есть команда.. что if - pay допустим done - then передача запроса на скачиваемый файл.
    конфига просто нет. сайт БЕЗ бд. т.е. там все передается через этот digiseller.ru.. кто имел дело.. каким *ем это происходит? единственное - что нашел.. это ID продавца в digiseller.ru .. ведь можно же написать, думаю парсер.. на основе того, что "якобы" платеж прошел.. ( весь сайт то есть )
    upd: двигло сайта - DigiShop XML.
    http://ok-lab.enomo.info/download/2/ по этой ссылке можно скачать исходники движка....
     
    #1 OMG!!, 3 Aug 2009
    Last edited: 3 Aug 2009
  2. Krist_ALL

    Krist_ALL Banned

    Joined:
    14 Jan 2009
    Messages:
    436
    Likes Received:
    193
    Reputations:
    24
    В чем проблема та? Посмотри весь двиг, а внимание удели файлам,отвечающим за оплату итд.
     
  3. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    2,007
    Likes Received:
    996
    Reputations:
    155
    Линк на скачку файла (товар) находится на сайте DigiSeller.RU. После покупки DigSeller.RU линк выводит. Ты не симмитируешь перевод WM.
     
  4. OMG!!

    OMG!! Elder - Старейшина

    Joined:
    25 Feb 2008
    Messages:
    231
    Likes Received:
    70
    Reputations:
    -3
    Krist_ALL, если бы все было так просто.. вон mailbrush написал..
    По ходу - единственный вариант - это ломать мыльник.. и восстанавливать туда пароль от дигселлера...( благо он там один и не генерится.. но после 1-го раза восстановление платное .. готов даже заплатить.. туда очень нужен доступ.. ткните носом на ветку взлома емайлов под заказ, пожалуйста.
     
Loading...