/alyбo.бlog: Странная страничка на сайте Mr.Freeman

12 января 2011 г.

Странная страничка на сайте Mr.Freeman


  • Обнаружен странный вход: http://mf0.me/wps/index2.php (ссылка на данную страницу находится в разделе «И ещё…»;при клике на картинку передаются координаты X и Y):
    • В зависимости от делимости суммы координат появляются страницы:
      • вход, где пароль сверху, а логин снизу, он открывается когда координаты клика на картинку в сумме делятся на 13. Пример: http://mf0.me/wps/index2.php?x=1&y=12
      • вход, где логин сверху, а пароль снизу, он открывается когда координаты клика на картинку в сумме делятся на 17. Пример: http://mf0.me/wps/index2.php?x=1&y=16
      • страница «IP зафиксирован», открывается когда координаты клика на картинку в сумме делятся на 221, или (13 * 17). Пример: http://mf0.me/wps/index2.php?x=1&y=220
    • Форма с логином сверху считывается за счёт $_REQUEST['login1'] и$_REQUEST['password1'], форма с паролем сверху читается другими переменными —$_REQUEST['login2'] и $_REQUEST['password2']. Похоже, что существует две пары логин-пароль, но это не обязательно.
    • Возможно, что код этой двери должен быть похож на этот. Ссылка действительно мертва.
    • Есть файл со списком всех протыканных координат.
    • Чтобы найти все странички с предложением ввести Login и Password, достаточнопогуглить.
  • Прямо на страничке профайла в ЖЖ был аудиофайл с �уском Фрэнки-шоу, благополучно убранный со страницы.
  • На сайте MSN также появились некоторые ролики Фримена, но ничего нового, кроме картинки 1 (которую убрали, а она осталась) и картинки 2 с заглавной страницы, там нет.