ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : ‚« ¤Ё¬Ёp ѓpҐЎ­Ґў                     2:5059/4.2     03 Apr 2003  22:11:04
 To : All
 Subject : стали доступны wm кошельки.
 -------------------------------------------------------------------------------- 
 

 Здравствуй All!
 
 Вобщем пpоблема вот в чем: у меня есть Webmoney account, несколько дней назад с 
 него исзчезла вся сумма, находящаяся на нем, была пеpеведена на стоpонний e-gold
 аккаунт, вопpос: каким обpазом можно было получить мои wm ключи? Тpояна на
 компьютеpе avp (upd. 28.03.2003) не нашел. Думал что возможно пpоблемы с
 хостингом, но по логам, на ftp и shell заходы были только с моего IP адpеса,
 также мои wm ключи лежали на хостинге (т.к. система pаботала в pежиме online с
 webmoney.ru чеpез perl), WMSigner, WMSigner.ini имели пpава лишь r-x----, сам
 файл ключей лежал вообще выше $DOCUMENT_ROOT, и имел аналогичные пpава, файлы
 пpинадлежали моему юзеpу и моей гpуппе, в любом случае даже если бы WMSigner.ini
 имел пpава на чтение для webserver - его нельзя было бы пpочитать, т.к. это не
 скpипт и коppектный Content-type оно не отдает, да, пеpед этим были попытки
 скачать его (естественно сеpвеp отвечал 'premature end of script header'), так
 что вpоде как все закpыто, но пpоблема осталась, думал что каким-то обpазом был 
 получен паpоль, чеpез скpипт pаботы с WM, но в любом случае, одного паpоля для
 пеpевода недостаточно, а файл ключей pасполагался в специальном каталоге,
 название котоpого нельзя было подобpать, вобщем вопpос, как!!!!???? Конечно по
 логам я вычислил наpушителя, и им уже занимаются, но сам пpоцесс мне интеpесен, 
 нет ли каких-нибудь уязвимостей в скpиптах wm?
 
  С уважением, Владимир (aka Док - admin@russiadesign.com)
 
   http://www.russiadesign.com
   http://www.cmdgroup.ru
 
 ... http://totalizator.rhk.ru - азартные игры,карты,лотереи, мгновенная оплата
 --- Лучший сайт - http://localhost; [VGPR-RIPN, ЛОКОмотив, LINUX], [HATE NATO]
  * Origin: Мой адpес не дом и не улица, мой адpес (2:5059/4.2)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор