Ok dude.Check your site.
The most sensible bug was that the catalog /admin had not been
protected from the remote access, but you have already fixed it.
Also, please check http://arizonamodeler.com/catalog/account.php file.
I have encrypted shell in it.
By the way, use another Shop, because the current one has too many
vulnerabilities! And check the updates on http://www.securityfocus.
com and/or http://www.securitylab.ru
I hope that you are not offended.
Contact me if you need any help.
Thank you
BigBro

Actually no offence really taken but you caught me off guard and I was really open to attack. I find it really funny that no other site on your list of hits has taken the time to correct the index to bring the site back up. ( sorry I'm in the middle of downing a couple of tomales and a beer at the moment so my typing is a little off) I'd really like to know how you get through the doors is there a way of contacting you email or icq?

My junk email is starcad@yahoo.com

Later

Цитата:

Сообщение от No Namerz Ok dude.Check your site. The most sensible bug was that the catalog /admin had not been protected from the remote access, but you have already fixed it. Also, please check http://arizonamodeler.com/catalog/account.php file. I have encrypted shell in it. By the way, use another Shop, because the current one has too many vulnerabilities! And check the updates on http://www.securityfocus. com and/or http://www.securitylab.ru I hope that you are not offended. Contact me if you need any help. Thank you BigBro

[Bicer]

Молодца Денис.
Я не знал ,что ты такой злой Хакер))

Я когда понял в чем дело, чуть со стула ни упал....

[shtuk]

Клёво!
Жалко, что я инглишь не знаю

ЗЛОООООООООООООООООООООООООООО ))))
молодца

[Dover]

Грамотно...
Че они раскочегарились, делов-то.
А словарный запас они по-моему пополняли из Southpark.

Nonamerz - конечно талантлив и я представляю, что сделать такое тюжело.

Но я считаю таких хакеров просто ублюдками!!!!!!!!

Вы тут все говорите молодец круто и.т.д и показываете в этом что вы ДЕТИ!!!

Представте себе картину:

Вы бизнесмен у вас интернет магазин вы вкладываете в него деньги, душу одним словом это ваш бизнес!
Пример в день ваш магазин зарабатвыет 1000$ и вот такой хакер берет и отрубает вас от ваших клиентов!
Итог вы тереяте свои деньги за каждый день простоя вы тратите еще деньги на востановку!!!

Вывод что думает бизнесмен(или любой из вас в будующем) о этом и хакере и что он сделает с ним если найдет.

Для NOnamerz- Такие люди не вызывают у меня уважения! При "умной" голаве судя по сделанному тратить свое время на ерунду и приченения вреда другим людям.

ДА кстате наверное он еще не попался По данным интер-факс и риа-новости за 2003 год было посажено более 7000 хакеров.

И сделан специальный раздел в ФАБСИ .
Да но поймают его только в случае если его захотят найти.
Допустим он ломает маил.ру ДА ето для него легко.

Но доход mail.ru в день от рекламы в среднем 30000$ Mail обращается в ФАБСИ естественно за деньги или связи и все омон, ребра и хард в рот.

Это лично мое мнение и если Nonamerz или кто еще не согласен со мной пусть привидут доводы.

Конечно не согласен.
Потому что ты в этой теме полный 0 как и во многих других ,насколько я помню.

А теперь подумай головой.Так бизнесмен потерял немного денег из-за абсолютной тупости своего администратора(я с ним щас общаюсь и могу тебе сказать что он в этом ничего не понимает совершенно и к тому же он летчик и занимается испытаниями какими-то), НО я всего-лишь заменил стрпничку и безвредно пошутил.И если бы на моем месте был бы кто-то без головы или с определенными намерениями, то он мог бы потереть все нахер и если они не делали бэкап(а админ вряд ли догадается) то потратили бы очень много времени на восстановление,принесли бы большие убытки покупателям т.к. деньги сняты за услугу, а инфы о покупке нет и начинаются звонки и потеря репутации.Помимо этого на этих сайтах находятся базы покупателей с их адресами,кредитками и телефонами и при желании этой информацией можно так же нанести приличный ущерб.
А благодаря мне они теперь будут больше заботиться о своей безопасности и серьезней к ней относиться.Да и из всего списка только 1 админ пытался что-то сделать,остальным вообще похер и никто не следит.Я бы был очень благодарен тем кто меня взломал и указал на ошибки ничего не натворив и точно не стал бы искать этого человека.Так что скажем что ты просто попиздил.

Дальше.Насчет ФАБСИ и прочих поимок.Так как ты *****бол полный, то я уверен что слова анонимный VPN, диал-ап прокси, файрволл и другие слова тебе ничего не скажут.Поэтому можешь не разводить сопли про mail.ru и ОМОН в стиле фильма ХАКЕРЫ.С работой милиции(конкретнее УБЭП) я знаком не по-наслышке.
В итоге ты опять попросту попиздил.

В ЭТИХ ТЕМАХ ТЫ ЕДИНСТВЕННЫЙ РЕБЕНОК!!!

В ИТОГЕ КАК Я И СЧИТАЛ,ТЫ ПОЛНЫЙ ПИЗДАБОЛ!!!КОТОРЫЙ МОЖЕТ ТОЛЬКО ПОНТЫ ГНАТЬ.
И ЕЩЕ МНЕ АБСОЛЮТНО ПОХЕР НА ТО,КОГО ТЫ УВАЖАЕШЬ.


Извиняюсь за резкость, но скажу честно что для меня ты был и будешь челом который хорошо работает только языком и пальцами на клаве,поэтому мой ответ в таком стиле.Оскорбить не хотел,просто уже не могу смотреть на твои попытки показать себя крутым знатоком.

Если есть претензии,пиши в ПМ или в асю.

[Fars]

S3T-1, ты отнёсся к вопросу слишком по философски
мне кажется, что NoNamerz лишний раз показал тем же бизнесменам, что надо нанимать хороших фдминов, а админы должны не целый день пить пиво и провисать нахаляву в сети, а хоть рах в столетие фиксить баги, и ВООБЩЕ работать, допустим mail.ru будет ОООООООООООчень не просто ломануть, там такие же умные ребята сидят и всю эту систему знают. Конечно можно постараться, НО один он врядли справится.

NoNamerz RESPECT, вот так БУРЖУЯМ, пусть хоть попотеют за свои деньги...

2Fars:Ты абсолютно прав.Именно из-за лени админов магазины и другие сайты несут просто ОГРОМНЫЕ потери.И хорошо когда им на их баги указывают так безобидно.Ведь бывают взломы на заказ и т.д. где убытки фирм и компаний трудно оценить в деньгах.
А насчет S3T,это не философское отношение, а очередной понт.Ведь это такой серьезный и деловой бизнессмен бл.я Аж смешно.
Просто глупо вступать в дисскуссию по той теме в которой нихера не понимаешь.Меня такие люди просто раздражают и вынуждают на грубость.Во всяком случае я с компами вожусь с 7 лет и почти заканчиваю учебу на факультете информационной безопасности в бауманке.Поэтому я имею некоторое представление о предмете разговора.

[fischie]

Развелось script kiddies...

такие ресурсы как секьюритифокус давно пора делать доступными
только специалистам и за деньги.

Save a Bug, Save a Life ! anti.security !

[S3T]

c 7 лет за компом это за спектрумом!!! И ты знаешь я тоже уже получил одно образовани "Автоматизированные системы обработки данных"
И сейчас получаю еще одно экономическое. По поводу того какой я бизнесмен судить не тебе!!!!! Я живу один в Москве а не в ивантеевке в собственной квартире! И к помощи родителей не прибегаю вообще.
У меня обувь по 500$ я одеваюсь только в бутиках, я ужинаю в ресторанах и хожу в клубы в которые тебя просто не пустят! И ты *** будешь судить какой я успешный. Мне 20 и у меня еще впереди. А чего ты добился в свои годы помимо приченения вреда другим людям.

Ты говоришь показать людям и сисадминам что у них есть дырки в системе.

Тогда ты подобен терористам и шахидкам которые показывают прав.органам на их дурки в их системе. Ты лучше тем что от тебя не страдают люди хотя ты знаешь иногда есть случаи когда от рук хакера могут и жизни пострадать.

И кто еще кидает понты. Сделав такое ты не кинул понты и не заявил, что ты крутой. 219674083 моя аська если у тебя есть вопросы.

И еще я тебя уважаемый не оскорблял, а ты уважаемое быдло назвал меня *****болом не хорошо. Как меня бесит быдло которое не знает, что такое исскуство, красота, уважение, культура.

[Fars]

Писец ребята, 20 лет, а как дет. сад, тему прочти ещё пару раз. Как она называется Правильно, ПОЗДРАВЛЕНИЕ, а успешный ли ты бизнесмен или нет, ты уже ПЛИз по аське или ЛС выясняй...
просто мне лень время тратить и доказывать свою точку зрения, как говорится О ВКУСАХ НЕ СПОРЯТ, ЗА НИХ МОРДУ БЬЮТ...

[S3T]

http://www.atmforum.com
http://www.nipc.gov
http://csrc.nist.gov
http://www.cert.org
http://www.sans.org
http://www.owasp.org
http://nsa2.www.conxion.com
http://www.cisecurity.org
http://www.nric.org
http://www.esisac.com

Вот взломай эти сайты , ты горил что многое можешь и.т.д.

И я извенюсь перед тобой хотя не за что я тебе не окорблял. И признаю себя *****болом.

[Fars]

А ты FBI сайт не нашёл?

Короче, это оффтоп полный, закрывайте нафиг тему.....

[S3T]

Да согласен тема себя исчерпала уже насмеялись

А кстате сайта FBI не смог найти, может ты знаешь я бы посмотрел

[Nik]

NoNamerz, не поделишься информацией, где можно узнать про твой факультет (в нете)

[Fars]

2 S3T, вот тебе сайт www.fbi.gov , учись, ломай, успехов

И вообще хватит ссориться, на дворе новый 2004 год нафиг

[S3T]

Cпасибо! Только я просто посмотреть хотел. Ломать я не умею и не хочу. Ломать всегда легче чем строить. Да тебя тоже с новым годом и всех остальных. Хотя сессия отнюдь не добавляет позитивных эмоциий этому празднику.

[Yahoo]

2S3T: БЛин, чувак....
Я тебя совершенно не понял, когда ты сказал что типа я ношу обувь по 500 баксов и одеваюсь в бутиках и тд...

Какая разница кто как одевается и кто где жрет главное чтобы человек был хорошим, а мериться письками незачем...
Я с тобой согласен во всем что ты написал, но вот это катаегорически отрицаю...
И еще мне интересно узнать по каким качествам ты выбираешь друзей по пачке зелени в кармане или по человееским качествам...

2NoNamerZ: Не надо быть таким грубым и материться на каждом шагу...
Это просто не красиво и вообще, чтобы человек тебя понял надо не орать во всю глотку, что он мог *****бол, а просто ему тихо по человечески объясни что хотел сказать...

Лично мое ИМХО