Proszę o pomoc

**luzikx** · 07-05-2008

Dzień Dobry wszystkim (to tak na początek gdyż jestem nowy na tym forum).
Mam pewien problem a jednocześnie prośbę do Was i troszkę się rozpiszę więc nie miejcie mi tego za złe

Na początek napiszę jaki jest powód mojej prośby a później powiem o co mi chodzi. A więc:
Moja dziewczyna jakiś czas temu a szerzej mówiąc trzy miesiące temu zatrudniła się w biurze nieruchomości i wszystko było by dobrze gdyby prawda nie wyszła na jaw. Jej szefowe są zwykłymi oszustkami (wyłudzaja od klientów pieniądze) a na dodatek bezczelnie okradały moją dziewczynę nie płacąc jej wogule (Przez trzy miesiące nie dostała ani grosza) a teraz jak się zwolniła z tego biura to zaczęły się groźby i straszenia w kierunku mojej dziewczyny.
A teraz moja prośba która tyczy się ich strony internetowej a głebiej mówiąc o dostęp do panelu administracyjnego. Nie jestem HAKEREM i nie śmiem się tak nazywać gdyż "zbrudził" bym imię tych co naprawdę się na tym znają i mogą sie szczycić tym mianem. Nie proszę was byście się włamali i podali hasło (chociaż jakby ktoś taki się znalazł było by miło) , ale nie chcę by kto kolwiek z Was miał przeze mnie problemy. Proszę was tylko o to byście mogli mi wytłumaczyć jak mogę zdobyc to hasło, co muszę zrobić, jakie są błędy na tej stronie i tym podobne. Celem mojej prośby jest dostanie się do panelu administracyjnego by móc usunąć z ich strony dużą część ofert które moja dziewczyna im narobiła harując przez te trzy miesiące.
Tutaj jest źródło strony logowania do panelu administracyjnego :

Kod:

<html>
<head>
<meta http-equiv="Content-Type" content="text/html;charset=iso-8859-2">
<meta name="Language" content="pl">

<title>Administracja</title>
<link rel=stylesheet href="../../agencje_nieruchomosci/admin/skins/niebieski/style.css">
<script type="text/javascript">
<!--

function popup(href,nazwa,szerokoscokna,wysokoscokna) {
  var odstepwysokosc=(screen.height-wysokoscokna)/2
  var odstepszerokosc=(screen.width-szerokoscokna)/2

  window.open(href,nazwa,'alwaysRaised,height='+wysokoscokna+',width='+szerokoscokna+',hotkeys=no,location=yes,menubar=no,resizable=yes,screenX='+odstepszerokosc+'+,screenY='+odstepwysokosc+',left='+odstepszerokosc+'+,top='+odstepwysokosc+',scrollbars=yes,status=no,titlebar=no,toolbar=no')
}

// -->
</script>
<script src="http://s.gratka.pl/o/js/urchin.js" type="text/javascript"></script>
</head>
<body id=bg2>
<!--
// tu bedzie obsluga banerow
-->
<table cellspacing=0 cellpadding=0 border=0 align=center width=WIDTH_HEADER>
<tr valign=top><td align=center>

<table cellspacing=0 cellpadding=0 border=0 width=100%>
<tr valign=top>
  </tr>
</table>
</td></tr>
</table>
<br>
<table cellspacing=0 cellpadding=0 border=0 align=center width=WIDTH_PAGE>
<tr valign=top><td>
<br><br><br><br><br><br><br>
  <table cellspacing=0 cellpadding=0 border=0 align=center>
  <tr><td colspan=3></td></tr>
  <tr valign=bottom>

    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/lewy_gorny.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/gorny.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/prawy_gorny.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
  </tr>
  <tr valign=middle>
	  <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/lewy.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
    <td id=bg1 width=300>
		  <table cellspacing=0 cellpadding=0 border=0 width=300>
      		  <tr><td>

        <div id=f0 style="margin:5,5,5,5px">Logowanie</div>
      </td><td>
        <div id=f0 style="margin:5,5,5,5px; text-align:right"><a href="javascript: //" onclick="popup('index.phtml?pomoc=logowanie', 'Pomoc1215211049', 480, 400)" id=h3>Pomoc</a></div>
		  </td></tr>
			<tr><td colspan=2 id=bg2><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/none.gif" height=1></td></tr>
					  </table>
		</td>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/prawy.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>

  </tr>

  <tr valign=middle>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/lewy.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
		<td id=bg1 width=300><br></td>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/prawy.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
  </tr>

  <tr valign=middle>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/lewy.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>

		<td id=bg1 width=300>

    <table border=0 cellpadding=0 cellspacing=0 width=300>
		<tr><td>
		<div style="margin:5,5,5,5px">
	    <form name=forma method=post action="index.phtml">

<table cellspacing=2 cellpadding=3 border=0 align=center width=100%>
<tr>
  <td align=center colspan=2>
    <nobr><span class="uwaga" style="position:relative">

				</span></nobr>
  </td>
</tr>
</table>

<table cellspacing=2 cellpadding=3 border=0 align=center width=100%>
<tr>
  <td align=right width=30%>Login</td>
  <td align=left><input type=text name='f_login' value='' style='width:120px' size=16></td>
</tr>
<tr>
  <td align=right width=30%>Hasło</td>

  <td align=left><input type=password name=f_password value="" style='width:120px' size=16></td>
</tr>
</table>

<table cellspacing=2 cellpadding=3 border=0 align=center width=100%>
<tr>
	<td width=20></td>
  <td></td>
  <td align=right colspan=2 rowspan=2><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images//login-welcome.gif" border=0></td>
</tr>
<tr>
	<td width=20></td>

  <td align=center colspan=2 rowspan=2>
    <input type=submit value=Zaloguj>
    <input type=button value=Wyjście onclick="window.close()">
  </td>
	<td></td>
</tr>
</table>

<table cellspacing=2 cellpadding=3 border=0 align=center width=100%>
<tr>
  <td align=center colspan=2>

    <nobr><span class="uwaga" style="position:relative">
				
		</span></nobr>
  </td>
</tr>
</table>

</form>
<script>
setTimeout('document.forma.f_login.focus();', 1000);
</script>
		</div>
		</td></tr>
    </table>

    </td>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/prawy.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
  </tr>

  <tr valign=middle>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/lewy.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
		<td id=bg1 width=300><br></td>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/prawy.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
  </tr>

  <tr valign=top>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/lewy_dolny.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/dolny.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
    <td background="../../agencje_nieruchomosci/admin/skins/niebieski/images/prawy_dolny.gif"><img src="../../agencje_nieruchomosci/admin/skins/niebieski/images/tr.gif" width=8 height=8></td>
  </tr>
  </table>
  
</td></tr>
</table>
<br>

<table cellspacing=0 cellpadding=0 border=0 align=center width=WIDTH_FOOTER>
<tr valign=top><td align=center>
</td></tr>
</table>
<br><br><br><br><br><br>
<table cellspacing=0 cellpadding=0 border=0 align=center width=80%>
	<tr valign=top><td align=center>
		<td>
			<hr width=98%>
			<div id=h1 align=center>Opracowanie i utrzymanie: <a id=h2 href="http://www.gratka.pl" TARGET=_blank>GRATKA.PL</a>.
			Copyright &copy; 2000 - 2008 by <a id=h2 href="http://www.gratka.pl" TARGET=_blank>GRATKA.PL</a>.</div>

		</td>
	</tr>
</table></body>

</html>

A tutaj jest link do strony logowania:
http://www.nieruchomoscibis.gratka.p...homosci/admin/

Login jest to prawdopodobnie : bis ale nie jestem pewien więc nie chce Was w błąd wprowadzać.

Mam nadzieje że na tym forum znajdą się osoby które zechcą chociaż troszkę pomóc i myślę że kiedyś też będę mógł osiągnąć wiedzę którą wy posiadacie , ale daleko mi jeszcze do tego gdyż jak narazie uczę się programować od podstaw w Delphi.

Wiem że mogę się spodziewać negatywnych wypowiedzi na temat mojego posta ale kto nie ryzykuje ten nic nie osiąga.

Jeszcze raz bardzo proszę o pomoc i Z góry dziękuję tym wszystkim którzy wyciągną pomocną dłoń w tej sprawie oraz tym którzy w jakimś stopniu przyczynili się do tego.
Pozdrawiam

Z poważaniem : Marcin

**rip** · 07-05-2008

xss + sql injection + brak dostepu do information_schema + error_reporting OFF + magic_quotes_gpc ON. Great

No coz, kombinujemy dalej

**Sardihan** · 07-05-2008

tak, tak rip... on napewno cie rozumie

**rip** · 07-05-2008

aff, jest blind sql, ale co z tego. Nie chce mi sie zgadywac tabel, jak mam 20-50 mozliwych pol

**kosiarz** · 07-05-2008

nawet nie doczytałem twojego posta do końca, jak można pracować 3 miechy u obcych ludzi za darmo, jakoś mi sie to nie widzi.

**VLN** · 07-05-2008

Marcinie , mnie wydaje się że sprawa bardziej pasuje do prokuratury. Bo przypadek który opisałeś jest klasycznym oszustwem. Na Twoim miejscu porozmawiał bym z dziewczyną i zgłosił sprawę na policję.A tak na zdrowy rozsądek ; to po co Ci hasło do panelu admina ? Skoro w tej firmie są takie cwaniaki to z pewnością zgłosili by włamanie na stronę. Tym samym narobił byś sobie kłopotów i przy okazji osobie która udostępniła Ci dane o które prosisz (w sumie to masz proxy , no ale...). Piszę o tym bo jest to bardziej realny i cywilizowany sposób . Nie można załatwiać wszystkiego przez strony internetowe ! Co byś zrobił gdybyś posiadał już login z hasłem ? Zamienił byś je , i napisał jacy to Oni są źli

? Wiesz zawsze mają dostęp do ftp i długo by to nie postało. Tak więc daruj sobie zabawę ze stroną i idź zrobić tak jak napisałem.

Pozdrawiam VLN.

Temat: Proszę o pomoc

Narzędzia wątku

Display

Proszę o pomoc

Podobne wątki

Kilka pytań, Proszę o Pomoc

Proszę o pomoc

Proszę o pomoc

Witam i proszę o pomoc...

Proszę o pomoc

Zasady Postowania

Subskrybuj