По большому кардерскому пути или имеем систему Salescart. Вот нашел у себя свою старую (годовалой давности) статью написанную для cvv.ru и решил запостить, мож кому пригодиться в качестве ознакомления. Итак, мой дорогой дружок, сегодня жучёк Durito поделится с тобой несколькими своими зелеными полями с сс, где растет неплохой урожай. Ты еще помнишь наши старые уроки по системе Midicart, теперь же мы займемся Salescart. SalesCart - пакет электронной коммерции, интегрированный с Microsoft FrontPage, предоставлющий возможность осуществлять покупки в Сети. Так вот данный пакет с большой дырой, и хотя дыра обнаруженна месяца 3 назад (не ты ли случайно меня тогда зариппал), до сегодняшнего дня она работает. Любой пользователь имеет доступ к базе shop.mdb расположенной по адресу www.shop.com/fpdb/shop.mdb или "/shoponline/fpdb/shop.mdb "; www.shop.com/database/metacart.mdb и так далее /shopping/database/metacart.mdb /shop/database/metacart.mdb /metacart/database/metacart.mdb /mcartfree/database/metacart.mdb /ASP/cart/database/metacart.mdb Но честно говоря, все базы обычно я находил /fpdb/shop.mdb, видно админы особенно не парились с настройками, и ставили все по умолчанию. Где найти список шопов ты наверное уже знаешь, зачем же еще нужны поисковики. Вводи Salescart и узай на здоровье. Ну для особо ленивых я дам пару урлов: www.ongolf.com/fpdb/shop.mdb www.rockyriver.com/fpdb/shop.mdb Остальные найдешь сам. И приятного тебе аппетита. Eat the Rich! Твой bug Durito. З.Ы. Статья, как и дыра старая, так что ссылки могут уже не работать, но сам баг еще встречается, так что успехов.
|