Цитата

я добавил Socket.pm в папку где лежат ПМ файлы \etc\scripts\_lib\

Что значит добавил??? Просто скопировал???
Добавлено @ 19:38

Цитата

я добавил Socket.pm в папку где лежат ПМ файлы \etc\scripts\_lib\

Что значит добавил??? Просто скопировал???
Судя по ошибке, Perl не может найти модуль IO::Socket, что не есть гуд. Потому как этот модуль входит в стандартный дистрибутив Perl. Попробуй через ppm установить этот модуль.

C:\>ppm
ppm>install IO::Socket

Вводишь последовательно в командной строке, только то, что выделенно жирным шрифтом.

Удачи.

установил indigoperl-5.6.1
сокет есть, но выдает ошибки компиляции

как я понял мне нужен перл 5.7 .... где его взять ?

Цитата

выдает ошибки компиляции

Какие еще ошибки компиляции??? Код скрипта на perl интерпретируется!

Цитата

как я понял мне нужен перл 5.7 .... где его взять ?

Можешь написать письмо Ларри Уоллу и спросить, может у него есть
На самом деле, общественно признанные версии perl: 5.6 и 5.8.
У тебя проблема не в версии perl'а, а в скрипте или в настройках, так как IO::Socket нормально работает под 5.6.

Приведи код скрипта, логи (путь/к/Apache/logs/error.log), которые соответствуют запуску твоего скрипта, а там разберемся.

Вот еще: apache и perl работают у тебя?
Для проверки напиши:

Код

#!perl -w use strict; print "Content-type: text/html\n\n"; print "It's work!\n";

Сохрани в файле с именем test.cgi, положи в директорию cgi-bin (по умолчанию путь/к/Apache/cgi-bin) и запусти в браузере http://localhost/cgi-bin/test.cgi.
Если ты увидишь ошибку 404, это значит, что сервер не может найти файл test.cgi, следовательно, ты не туда положил или вызываешь не от туда
Если ты увидишь ошибку 500, значит, что-то не так с руками , проверь логи.
Если ты увидишь It's work!, значит у тя все работает: apache и perl.

Надеюсь, ты разберешься.)

да .... .... у меня эта апача не запускаеться ...

... за-то перл вроде работает ... кричит следующее:

Код

String found where operator expected at r57ipb3.pl line 47, near "]'password'"              (Missing operator before 'password'?) syntax error at r57ipb3.pl line 47? near "]'password'" Execution of r57ipb3.pl aborted due to compilation errors.

это одна ошибка, но таких 3 абсолютно идентичных с "]' - IPB 1.*'" в 63 строке и в 80-й снова с пасвордом

... похоже у меня кривые руки

Archon7th

Цитата

Приведи код скрипта

Поверь, так очень трудно тебе помочь, не зная ничего

На ActivePerl те же синтаксические ошибки

код выкинуть не могу


Это сообщение отредактировал(а) Archon7th - 27.6.2005, 19:00

Модератор: Публикация вредоносных программ/скриптов запрещена!

Поменяй строку:

Код

$pass = ($target)?('member_login_key')[sad.gif]'password');

на такую:

Код

$pass = $target ? ('member_login_key')[sad.gif] : 'password';

всё спасибо, завтра проверю на диалапе ...

... возможно у меня еще много будет вопросов ....

Короче у тебя там всего три абсолютно похожих ошибки, ищи их сам. Исправишь, будет работать.

ЗЫ: Для запуска этой программы не нужен сервер.

Удачи.

исправил, вроде всё правильно

сервер не находит .... локально пытаеться пробиться, к машинам в локальной сети ... к интернету ненаходит

.... ну кривые у меня руки .... кривые ....

Archon7th, недавно мне на руки попался какой-то номер журнала "Хакер" (там где купальник на обложке). Так вот на диске, который прилагался есть видео, где описывается этот exploit. Почитай.
Добавлено @ 21:09
Должен же этот журнал, хоть в чём-то быть полезен

simanyay
а можно № журнала .... я их не читаю ... похоже зря ...

Цитата(Archon7th @ 18.7.2005, 13:41)

а можно № журнала

06[78]. на обложке купальник в клубничку

Цитата(Archon7th @ 18.7.2005, 13:41)

я их не читаю ... похоже зря ...

не зря. журнал не очень.

Посмотрел вчера этот эксплойт. Ставишь перл, редактируешь ловушку для киддисов (всего-то одна строчка) и вуаля. Правда, если на серваке включены magic_quotes_gpc, то тебя ждёт маленький облом. Сегодня вечерком ещё посмотрю, потому как, вроде бы, способ обхода magic_quotes_gpc есть. Кстати, Invision, насколько я знаю уже давно патч зарелизили. Можно было бы и поставить

... этой SQL иньекцией недавно нас ломанули
... мы настроили SQLку только на локальный доступ .... вроде ...
... вроде пока новых атак не было
... но не известно работает или нет

сказал нашим про magic_quotes_gpc .... они пожали плечами .... ну о каком администрировании может быть реч ... <_<