Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   ПОДСКАЖИТЕ что делать дальше?! (https://forum.antichat.xyz/showthread.php?t=6217)

][s0u1 24.04.2005 14:00
ПОДСКАЖИТЕ что делать дальше?!
 
привет народ,не буду писать роман своей истории,
короче капался на чужем серваке (местного провайдера) и нашел текстовой файл db.txt
со следующим содержимым:

<?

$db_name = "dazmaz";
$user = "uazmaz";
$pass = "C0k@C0l@";

$connection = @mysql_connect("localhost", $user, $pass)
or die ("Can't connect to MySQL");

$db = @mysql_select_db($db_name, $connection)
or die ("Can't select datebase");

?>

что делать дальше? и вообще что это?
представляет ли данный файл ценность?
если да,то дай наводку как выйти на вб с юзверями!
----------------------------
:confused: :confused: :confused:

Rebz 24.04.2005 14:21
О чувак!! Тебе крупно повезло!!
Теперь иди открывай Far или Total Commander
Создавай соединение FTP
Укажи сервер: урл сайта (или там чё у тя есть)
логин: uazmaz
пароль: C0k@C0l@
(по твоим данным)
Если всё правильно, ты получишь полный доступ к сайту.. (ну или чё у тя там есть :))

Jonathan Allen 24.04.2005 14:56
А скажите, моё имеет какое-то значение? Есть выгода!?

Код:
Warning: mysql_connect(): Access denied for user '_client'@'localhost' (using password: YES) in /usr/local/htdocs/ATAS/utils/Auth_UCard.php3 on line 46

Warning: Cannot modify header information - headers already sent by (output started at /usr/local/htdocs/ATAS/utils/Auth_UCard.php3:46) in /usr/local/htdocs/ATAS/utils/Auth_UCard.php3 on line 54

Warning: Cannot modify header information - headers already sent by (output started at /usr/local/htdocs/ATAS/utils/Auth_UCard.php3:46) in /usr/local/htdocs/ATAS/utils/Auth_UCard.php3 on line 55

Warning: mysql_close(): supplied argument is not a valid MySQL-Link resource in /usr/local/htdocs/ATAS/utils/Auth_UCard.php3 on line 56

[CH]P] 24.04.2005 15:38
ХЫ чувак, а это засунь себе поглубже. )) лол.

[CH]P] 24.04.2005 15:40
Чтобы не было недразумений, дай мне адрес сайта своего провайдыра, т.к я итаю хакер уже второй месяц и могу запросто тебя хакнуть.

Jonathan Allen 24.04.2005 15:49
Хакни - http://start.optima.ua/

[CH]P] 24.04.2005 16:31
Ых какой умный, плати хакну. Сто уё перевади.

Jonathan Allen 24.04.2005 18:07
Ага, бе "б". Хакнешь 10000000% без базара.

coyl 24.04.2005 21:56
ха! [ch]p]- лол =)

Майор 25.04.2005 01:37
Цитата:
Сообщение от Rebz
О чувак!! Тебе крупно повезло!!
Теперь иди открывай Far или Total Commander
Создавай соединение FTP
Укажи сервер: урл сайта (или там чё у тя есть)
логин: uazmaz
пароль: C0k@C0l@
(по твоим данным)
Если всё правильно, ты получишь полный доступ к сайту.. (ну или чё у тя там есть :))
причём здесь фтп ?
это логин и пароль от БД, а совпадают они очень редко

FoX's 25.04.2005 01:59
Он наверное попутал...

Morph 25.04.2005 06:10
При чем тут взлом форумов а?
Переезжаем.

Trinux 25.04.2005 06:18
Цитата:
Сообщение от ][s0u1
привет народ,не буду писать роман своей истории,
короче капался на чужем серваке (местного провайдера) и нашел текстовой файл db.txt
со следующим содержимым:

<?

$db_name = "dazmaz";
$user = "uazmaz";
$pass = "C0k@C0l@";

$connection = @mysql_connect("localhost", $user, $pass)
or die ("Can't connect to MySQL");

$db = @mysql_select_db($db_name, $connection)
or die ("Can't select datebase");

?>

что делать дальше? и вообще что это?
представляет ли данный файл ценность?
если да,то дай наводку как выйти на вб с юзверями!
----------------------------
:confused: :confused: :confused:
Логин и пасс, как уже было сказано, от БД. Как мы видим адрес БД localhost и 99% что коннекты извне блочатся,отсюда делаем очень простой вывод - данная инфа не представляет никакой пользы.

][s0u1 25.04.2005 14:19
To Майор:
эт я понял... че хочу узнать то - как добраться до БД ?????
можно ли это сделать через ftp или ssh нужно?
------------------
просто это у меня первый случай "работы " с БД :%)

Thief 25.04.2005 14:23
Чтобы добраться до БД надо взломать доступ к Ftp или Ssh как сделать с помощью брута или СИ или ещё канить

KEZ 25.04.2005 19:05
вообщето это аккаунт к sql а не ftp

KEZ 25.04.2005 19:06
какой ещё ssh ? ))
написано mysql_connect
ты просто нашел логин и пас к ftp

Rebz 25.04.2005 19:59
Майор, по моей практике, совпадение - 70%.
Так что шанс всё-таки есть.. =))

Да.. это к БД сайта логин и пасс.. Это понятно. Моё дело подсказать как этим воспользоваться).

][s0u1 26.04.2005 09:48
Цитата:
Сообщение от KEZ
какой ещё ssh ? ))
написано mysql_connect
ты просто нашел логин и пас к ftp
этот пасс на ftp не прокатил... :(
а до БД как достучаться можно? каким софтом?
--------------------------
P.S. я тут еще немножко покапаюсь а потом выставлю данный ресурс на всеобщее обоСрение :))) :o :o :o

BNF 26.04.2005 19:37
Цитата:
Сообщение от KEZ
какой ещё ssh ? ))
написано mysql_connect
ты просто нашел логин и пас к ftp
как к ФТП?:) может к мускулу все-таки?:)

SpiderX 26.04.2005 19:55
Цитата:
Сообщение от [CH]P]
Чтобы не было недразумений, дай мне адрес сайта своего провайдыра, т.к я итаю хакер уже второй месяц и могу запросто тебя хакнуть.
Вот так!!!
Он читает Хакер уже 2-й месяц! Может кого угодно уже хакнуть! Вот это монстр, вот это гении!
Это вам не "ламаки" Algol KEZ Че Гевара Егорыч+++, которые не один год хакингом уже занимаются! А тут вам раз 2 месяца хакер почитал и ломай все что душеньке угодно! Все Бежим в местную Союзпечать и скупаем все номера Хакер, может и мы когда-нить, хотя Бы один маленькии сайтик, хотя Бы PHPBB хакнем :) :) :)

Puff 26.04.2005 20:48
Da KEZ nachitav vse eti posti sam zaputalsya prosto, on imel vvidu BD konechno! ;) Ya uveren

][s0u1 27.04.2005 19:14
:)
мда... много че написали , а толком ни кто так и не ответитил что это за текстовик был с инфой? и что за превычка перескакивать с одной темы на другую? :(
-----------------------------------------------------------
ок, вот подопытный ресурс :) www.flirt.az - к стати там еще очень много бажных участков, вчера написал админу , думаю что они хоть прочтут мессагу...
P.S. если вы нашли баг - не е**те ресурс, проект создавали свойские чуваки, просто немного недочитали мануалов по РНР и апачи :)

m0nzt3r 27.04.2005 19:28
Цитата:
Сообщение от ][s0u1
:)
мда... много че написали , а толком ни кто так и не ответитил что это за текстовик был с инфой? и что за превычка перескакивать с одной темы на другую? :(
-----------------------------------------------------------
ок, вот подопытный ресурс :) www.flirt.az - к стати там еще очень много бажных участков, вчера написал админу , думаю что они хоть прочтут мессагу...
P.S. если вы нашли баг - не е**те ресурс, проект создавали свойские чуваки, просто немного недочитали мануалов по РНР и апачи :)
говоришь свойские создавали? =)) знаком с азеринцами? :)

][s0u1 30.04.2005 10:49
Цитата:
Сообщение от m0nzt3r
говоришь свойские создавали? =)) знаком с азеринцами? :)
да знаком, а что?
---------------------------------------------------
Народ,хоть кто нить по теме ответит??? :(


Время: 07:07