XenForo

[Deda_net]

Имеется админка к форуму , можно ли как то узнать пароли к фтп? и сделать дамп базы + расшифровку?

[karkajoi]

Шел залить и будет тебе все что надо, а рашифровку базы делай прогами PasswordPro или HashCat

[Deda_net]

karkajoi said:
↑ (https://antichat.live/posts/4110038/)
Шел залить и будет тебе все что надо, а рашифровку базы делай прогами PasswordPro или HashCat


А какой шелл залить можешь подсказать? Ну и как процедура происходит?

[karkajoi]

Шел любой по вкусу, я юзаю WSO. Не знаю можно ли залить на XenForo, никогда не сталкивался. В теории делается так, смотришь в админке где есть формы загруки файлов плагинов и т.д и через них пробуй загрузить свой шел, рашифрения шела могут быть .php .xml .phtml и т.д. Так же если есть возмность создавать файлы или редактировать скрипты , можно залить мини шел и через него уже загрузить полноценный шел.


Code:
код мини шела , обращятся к нему вот так http://example.com/script.php?cmd=system('ls -la');)

[Deda_net]

karkajoi said:
↑ (https://antichat.live/posts/4110124/)
Шел любой по вкусу, я юзаю WSO. Не знаю можно ли залить на XenForo, никогда не сталкивался. В теории делается так, смотришь в админке где есть формы загруки файлов плагинов и т.д и через них пробуй загрузить свой шел, рашифрения шела могут быть .php .xml .phtml и т.д. Так же если есть возмность создавать файлы или редактировать скрипты , можно залить мини шел и через него уже загрузить полноценный шел.

Code:
код мини шела , обращятся к нему вот так http://example.com/script.php?cmd=system('ls -la');)



Там можно загружать xml файлы, но если изменять формат то пишет что кривые данные в шел.xml

[karkajoi]

Пробуй грузить вот такой шел


Code:


Shell
init_startup




Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу

[Deda_net]

karkajoi said:
↑ (https://antichat.live/posts/4110288/)
Пробуй грузить вот такой шел

Code:


Shell
init_startup




Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу


Напиши скайп или вк, чтобы побыстрее все было.

[Deda_net]

karkajoi said:
↑ (https://antichat.live/posts/4110288/)
Пробуй грузить вот такой шел

Code:


Shell
init_startup




Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу


Указанный файл не является корректным файлом дополнения в формате XML.

[karkajoi]

Тогда ищи другие варианты как залится

[SooLFaa]

XXE, XSLT или таргет в лс попробуем, если не рушка конечно.