Помогите с PAP(движок)

[mykakasina]

Мучаюсь уже почти неделю и никак не могу разобраться!

Вот собственно подопытный:xpango.com

Через madSS установил, что на сайте установлен Post Affiliate Pro.Индексация показала, что там вообще нет бд пароль/логин и что на хостинге еще один сайт.....его проверка ничего не дала тоже!Перерыл уже весь интернет, но не один сплоит, пхп-инклудинг и sql-injection не работает, т.к. фс движка переделана полностью!!!Есть предположение, что бд хранится на фтп или другом сайте на этом же хостинге......есть какие-нибудь предположения, как слить бд или получить доступ к админке?Жду и надеюсь!

[TeslaNik]

Server: Microsoft-HTTPAPI/2.0

Date: Thu, 28 Feb 2013 11:20:59 GMT

Connection: close

Content-Length: 326

через терминал командой telnet установил вот этот движок

[mykakasina]

и как с ним бороться?гугл молчит......на других форумах люди с квадратными глазами задают один и тот же вопрос-это что за зверь???.....

[TeslaNik]

Имя этого "Злобного Зверя" - IIS ))))

[mykakasina]

IIS 2.0?а может показать статьи по его взлому и уязвимостям? на античате нашел только про взлом через инъекцию, но там тема неочем

[mykakasina]

ну тут же все умные ребята!помогите хоть кто!!!

[RoksHD]

mykakasina said:
ну тут же все умные ребята!помогите хоть кто!!!


Если там точно IIS 2.0, то это очень старый IIS и как следствие уязвимости тоже присутсвуют. Открывай метасплоит и делай поиск сплоитов под IIS и пробуй их. Вдруг что подойдет.

[Expl0ited]

Microsoft-IIS/7.0

[mykakasina]

мда....я кстати уже понял что там IIS 7))пробив по портам ничего не дал....так же после пары просмотров по telnet на порты 80,455,135 их буквально через 15 минут прикрыли)

пробежался по сканерам-пишет что замечена связка(следы использования) таких движков как wordpress и UMI.CMS....какие соображения господа?может подкините статьи по теме или подскажете каким способом можно проникнут в админ панель?

З.Ы.-в начале при сканировании указывалось, что на хостинге есть еще один сайт + 4 фтп....через пол часа после получения данной информации просканил еще раз-пишет что только 1 сайт(который сканил) на хостинге и больше ничего....wtf товарищи???

З.Ы(2)-нужно именно хакнуть движок сайта(получить доступ к заливке шела или админ панели), а не повалить сам хостинг

З.Ы.(3)-по фтп подключиться не получается-пишет что сервер перегружен и не отвечает

[mykakasina]

вот что еще насчет dns домена:


xpango.com. 300 IN SOA ns.rackspace.com. hostmaster.rackspace.com. 1361968257 3600 300 1814400 300
xpango.com. 83009 IN A 94.236.54.70
xpango.com. 86400 IN MX 10 mailserver.xpango.com.
xpango.com. 86400 IN NS ns2.rackspace.com.
xpango.com. 86400 IN NS ns.rackspace.com.
xpango.com. 86400 IN TXT "v=spf1 a mx ptr include:spf.mailjet.com a:xpango.com a:smtp.xpango.com mx:xpango.com mx:smtp.xpango.com ~all"
;; ADDITIONAL SECTION:
mailserver.xpango.com. 86400 IN A 213.171.216.65

[Unknown]

пробуй поддомены, к примеру blog.xpango.com. Вдруг найдешь что-то полезное