29.03.2008, 10:18
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468
Репутация:
1224
|
|
вытащенные данные - вида
admin:50186dd416d6d4dfefb06eb11ac5a65f:PPufp3KqP2V 96SIJ
в последней версии ПассвордсПро есть модуль md5($pass.$sault) который прекрасно брутит этот вид хэша (только по времени парой занимает много)
А есть какая то проторенная дорожка для получения шелла при наличии мускуль инжекта в джумле?
Именно в джумле нет. А вообще попробуй file_priv, если ты хочешь через MySQL
Шелл можно залить непосредственно уже в админке, либо через компонент xplorer или через шаблон. И тот и тот вариант лежит на форуме
|
|
|