site:80 пароль

[.Light.]

Подскажите при переходе в папку /admin/ выходит окно

http://stick.kz/img/2016-01/19/295inobul3z9mjk36g5a1lu7r.png

Пробывал вводить лог пасс с БД - не проходит

Эти данные хранятся в БД?

[faza02]

вероятно, закрыты .htpasswd

[.Light.]

yarbabin said:
↑ (https://antichat.live/posts/3942427/)
вероятно, закрыты .htpasswd


А как это обойти?Вопрос жизни и смерти )

[Zen1T21]

.Light. said:
↑ (https://antichat.live/posts/3942431/)
А как это обойти?Вопрос жизни и смерти )


Брутить только

[.Light.]

Zen1T21 said:
↑ (https://antichat.live/posts/3942438/)
Брутить только


Подскажи чем

[.Light.]

После выхода

Ошибка 403: запрещено

Доступ к этой странице для вас запрещён.

403 Forbidden

You have no right to access this page.

Apache



Это значит что .htpasswd??

[faza02]

да. либо искать, как можно прочитать файл, либо брутить.

[Konqi]

попробуй verb tampering

[.Light.]

GET /admin/index.php HTTP/1.1

Host:

User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3

Accept-Encoding: gzip,deflate

Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7

Keep-Alive: 115

Connection: close

Он не отлавливает помойму,или я чтото не так делаю?

Если нажимаю foward то сразу открывается окно ввода пароля((

[psihoz26]

Там бывают обходы, попробуй послать post запрос, или поискать директории и файлы внутри этой возможно на них уже не будет требоваться пароль

[.Light.]

psihoz26 said:
↑ (https://antichat.live/posts/3942696/)
Там бывают обходы, попробуй послать post запрос, или поискать директории и файлы внутри этой возможно на них уже не будет требоваться пароль


Послал пост запрос,зашел в админку в админке пусто((Должна быть гдето другая уже 5 часов ищу.Ребят помогите ломануть lix@exploit.im (mailto:lix@exploit.im) или ПМ

[.Light.]

Попробывал залить шелл,шелл залился но вот путь /images/thumbs/1453217165.jpg (http://www.study.ru/repetitor/images/thumbs/1453217165.jpg)" - можно тут чтонибудь сделать?

[BabaDook]

.Light. said:
↑ (https://antichat.live/posts/3942719/)
Попробывал залить шелл,шелл залился но вот путь
/images/thumbs/1453217165.jpg (http://www.study.ru/repetitor/images/thumbs/1453217165.jpg)
" - можно тут чтонибудь сделать?


а толку от такого шела, расширение php должно быть

[.Light.]

http://stick.kz/img/2016-01/20/5j156t1fe3ldij0le3cdq9thq.png

Как этим можно воспользоваться?

[5maks5]

Автора отправить в раздел "Статей", дабы не задавал более глупых и идиотских вопросов.

[.Light.]

5maks5 said:
↑ (https://antichat.live/posts/3942738/)
Автора отправить в раздел "Статей", дабы не задавал более глупых и идиотских вопросов.


Просто тут вопрос жизни и смерти )

[faza02]

.Light. said:
↑ (https://antichat.live/posts/3942742/)
Просто тут вопрос жизни и смерти )


да у вас каждый шелл это вопрос жизни и смерти. читайте статьи

[.Light.]

yarbabin said:
↑ (https://antichat.live/posts/3942771/)
да у вас каждый шелл это вопрос жизни и смерти. читайте статьи


на кону 50к уников в день)

[domenik007]

.Light. said:
↑ (https://antichat.live/posts/3942439/)
Подскажи чем


hydra,гугли

[leksadin]

.Light. said:
↑ (https://antichat.live/posts/3942719/)
Попробывал залить шелл,шелл залился но вот путь
/images/thumbs/1453217165.jpg (http://www.study.ru/repetitor/images/thumbs/1453217165.jpg)
" - можно тут чтонибудь сделать?


1. Перехватывайте пакеты с помощью Burp, и в нём можно подменить название файла будет при его загрузке на сервер, переименуете в 1453217165.php

2. для брута можно воспользоваться hydra или medusa. Управление всё есть в гугле.

3. Читайте темы больше про shell.php, (http://www.study.ru/repetitor/images/thumbs/1453217165.jpg)про LFI и прочие уязвимости.

P.S. Можешь кинуть ссылку в личку, потыкаем вместе