ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Пароль в CPanel
  #1  
Старый 18.10.2006, 11:16
Аватар для ufo44
ufo44
Новичок
Регистрация: 18.10.2006
Сообщений: 4
Провел на форуме:
59399

Репутация: 1
Отправить сообщение для ufo44 с помощью ICQ
По умолчанию Пароль в CPanel

доброго всем времени суток!
В общем дело состоит так: взломал через дырявый IPB, залил web шелл. Есть имя юзера, есть пароль от базы но он к cpanel не подходит.

Подскажите, как узнать пароль на cpanel? Хранит ли она свои пароли в директориях юзера или в базе?

В поиске ничего конкретное не нашёл...
 
Ответить с цитированием

  #2  
Старый 19.10.2006, 02:21
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию

Попробуй http://milw0rm.com/exploits/2554 и ипашь под рутом если всё норм
__________________
 
Ответить с цитированием

  #3  
Старый 19.10.2006, 15:12
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию

Заипало уже один и тот же ман кидать во все темы

Код:
writen by roOstY, roosty[at]inbox.ru

Изучи Unix за 10 минут

Перевод статьи Learn UNIX in 10 minutes. Version 1.2, размещенной на http://freeengineer.org/learnUNIXin10minutes.html

This document is copyrighted but freely redistributable under the terms of the GFDL (http://www.gnu.org/copyleft/fdl.html). 

Содержание:
        Директории
        Перемещение по файловой системе
        Вывод содержимого директории
        Изменение атрибутов доступа к файлам
        Удаление, переименование и копирование файлов
        Просмотр и редактирование файлов
        Шелл
        Переменные окружения
        Интерактивная история команд
        Автозавершение файлов
        Bash – хороший шелл
        Перенаправления
        Каналы
        Замещение команд
        Поиск строк в файлах: Команда grep
        Поиск файлов: Команда find
        Чтение и запись лент, backup’ов и архивов: команда tar
        Сжатие файлов: команды compress, gzip и  bzip
        Поиск помощи: Команда man
        Основы редактора vi

Директории:
        В UNIX для разделения имен директорий в пути к файлу служит прямой слеш “/”
        Примеры:
                /                       “корневая” директория (root)
                /usr                    директория “usr”, поддиректория корневой директории
                /usr/STRIM              “STRIM” – поддиректории директории STRIM


Перемещение по файловой системе:
        pwd                     показывает текущую (рабочую) директорию;
        cd                      изменяет текущую директорию на вашу домашнюю директорию
        cd /usr/STRIM   изменяет текущую директорию на /usr/STRIM
        cd INIT                 изменяет текущую директорию на INIT, которая является поддиректорией текущей директории
        cd ..                   изменяет текущую директорию на родительскую директорию текущей директории
        cd $STRMWORK    изменяет текущую директорию на директорию, определенную в переменной окружения “STRMWORK”

Вывод содержимого директории
        ls                      пролистать директорию
        ls –l                   пролистать директорий в длинном (подробном) формате
например:
$ ls –l
drwxr-xr-x    4 cliff    user        1024 Jun 18 09:40 WAITRON_EARNINGS
-rw-r--r--    1 cliff    user      767392 Jun  6 14:28 scanlib.tar.gz
^ ^  ^  ^     ^   ^       ^           ^      ^    ^      ^
| |  |  |     |   |       |           |      |    |      |  
| |  |  |     |владелец группа      размер  дата время  имя 
| |  |  |     число ссылок на файл или содержимое директории
| |  |  права доступа для всех
| |  права доступа для членов группы
| права доступа для владельцев файла: r = чтение, w = запись, x = исполнение -=нет прав
Тип файла: - = обычный файл, d=директория, l = символическая ссылка, и другие...

        ls –la          пролистать директорию, включая скрытые файлы (начинающиеся с точки “.”)
        ls –ld *                вывести список всех файлов и директорий в текущей директории. Без параметра “d” ls пролистает содержимое любой поддиректории текущей директории.

Изменение атрибутов доступа к файлам

        chmod 755 file          Изменяет права доступа к файлу на rwx для владельца файла и на rx для всех остальных (7=rwx=111 в двоичном формате. 5=r-x=101 в двоичном формате)
        chgrp user file         Сделать файл file принадлежащим группе user
        chown cliff file                Сделать владельцем файла file пользователя cliff
        chown –R cliff dir              Сделать владельцем всего дерева каталогов начиная с директории dir пользователя cliff
        Вы должны быть владельцем файла/директории до того как сможете выполнить вышеприведенные команды.

Удаление, переименование и копирование файлов

cp file1 file2          Копировать файл file1 в file2
cp file1 renamed_file1  Перенести или переименовать file1
rm file1 [file2 …]              Удалить файл
rm –r dir1 [dir2 …]     Рекурсивно удалить директорию и все содержимое директории. (Будьте осторожны!!!)
mkdir dir1 [dir2 …]     Создать директорию
rmdir dir1 [dir2 …]     Удалить пустую директорию

Просмотр и редактирование файлов

        сat filename            Вывести содержимое файла на экран в режиме ascii
        more filename   Постепенный вывод файла на экран: ENTER = одна строка вниз, SPACE = страница вниз, q = выход
        less filename   Работает как команда more но вы можете использовать клавиши Page Up, Page Down
        vi filename             Редактировать файл используя редактор vi. На всех системах UNIX имеется редактор vi
        emacs filename   Редактировать файл используя редактор emacs. Не на всех системах UNIX имеется редактор emacs
        head filename   Показать первые несколько строк файла
        head –n filename        Показать первые n строк файла
tail filename   Показать последние несколько строк файла
tail –n filename        Показать последние n строк файла

Шелл

        Шелл – интерпретатор командной строки. Поведение интерпретатора командной строки сильно зависит от программы (shell), которая используется. В зависимости от используемого интерпретатора команд (shell) поведение одних и тех же команд может быть совершенно различным.
        Вы можете узнать, какой интерпретатор (shell) вы используете введя команду:
        printenv SHELL
        К примеру для шелла bash:
/usr/local/bin/bash
Так же вы можете создать файл со списком shell команд и запустить их на выполнение одной командой. Это называется шелл скрипт. Это фактически основа большинства шеллов.

Переменные окружения

        Вы можете научит ваш шелл запоминать данные для дальнейшего использование с помощью переменных окружения.
        К примеру для шелла bash:
        export CASROOT=/usr/local/CAS3.0        Объявляет переменную CASROOT со значением /usr/local/CAS3.0
        cd $CASROOT                             Изменяет значение текущей директории на значение переменной CASROOT
        export LD_LIBRARY_PATH=$CASROOT/Linux/lib       Объявляет переменную LD_LIBRARY_PATH со значением переменной CASROOT и добавлением в конец /Linux/lib  
        printenv CASROOT                Выводит значение переменной     CASROOT, или /usr/local/CAS3.0
        echo $CASROOT                   Делает тоже самое
        env | grep CASROOT      Обходной путь, для получения той же информации 

Интерактивная история команд

        Удобным свойством шеллов bash и tcsh (и некоторых других) является возможность просмотра ваших предыдущих команд, нажатием клавиши Up (вверх). Так же вы можете редактировать и запускать ранее введенные команды.

Автозавершение файлов

Еще одним удобным свойством шеллов bash и tcsh (и некоторых других) является возможность завершить частично написанную команду нажатием клавиши TAB. Например если вы имеете файл с именем "I-FEEL-LOVE-singed-by-COUNT-INDIGO.txt" в вашей текущей директории и вы хотите отредактировать его, то вы можете набрать “vi I-FEEL”, нажать клавишу TAB и шелл заполнит оставшуюся часть имени файла за вас (при условии что заполнение уникально).

Bash – хороший шелл. 

        Bash кроме автозаполнения имен фалов так же может автозаполнять имена команд и переменных окружения. И если необходимое заполнение не уникально, то при нажатии клавиши TAB дважды bash покажет вам все возможные заполнения. Bash – шел является шеллом по умолчанию на большинстве систем Linux.  

Перенаправления

Директивы перенаправления, > и >> могут быть использованы на выходе большинства команд для перенаправления их вывода в файл
        grep string filename > newfile  Перенаправляет вывод команды grep в файл 'newfile'.
grep string filename >> existfile Добавляет вывод команды grep в файл 'existfile'.

Каналы

Символ канала “ | ” используется для перенаправления вывода одной команды на вход другой.
Например: 
        ls –l | more    Эта команда возьмет вывод команды подробного листинга директории “ ls –l ” и направит по каналу через команду “ more “. В данном случае очень длинный список файлов может быть просмотрен постранично.

Замещение команд

Вы можете использовать перенаправление вывода одной команды на вход другой с использованием замещения команд. Замещение команд производится при помощи обратных одиночных кавычек “ ` ”.
        Например команда 
                cat `find . -name aaa.txt`      выведет содержимое всех файлов, найденных с помощью команды  find . -name aaa.txt

Поиск строк в файлах: Команда grep

        grep string filename    Напечатать все строки файла filename, содержащие строку string

Поиск файлов: Команда find

find . –name aaa.txt            Поиск всех файлов с именем aaa.txt в текущей директории и во всех поддиректориях текущей директории.
find / -name vim                Поиск всех файлов с именем vim в системе
find /usr/local/games –name “*xpilot*”  Поиск всех файлов чьи имена содержат строку “xpilot” которые существуют в пределах дерева каталогов “/usr/local/games”
Чтение и запись лент, backup’ов и архивов: команда tar

Стандартная команда для архивирования файлов compress и uncompress. Сжатые файлы имеют добавку .Z к имени файла.
compress pict.png       Создает сжатый файл pict.png.Z
uncompress pict.png     Разархивирует файл pict.png.Z. Приставка .Z в имени файла не требуется
Другая распространенная утилита для сжатия файлов – gzip (и gunzip).  gzip обычно дает более высокую степень сжатия, но установлена не на всех системах UNIX.
gzip pict.png   Создает сжатый файл pict.png.gz
gunzip pict.png Извлекает файл pict.png из архива. 
Утилита для сжатия файлов – bzip2 дает еще более высокую степень сжатия, но требует больше времени для работы.
bzip pict.png   Создает сжатый файл pict.png.bz2
bunzip2 pict.png        Разархивирует файл pict.png из архива. 

Поиск помощи: Команда man

        Большинство команд UNIX имеют страницы руководства (manual pages) , в которых иногда лаконично иногда загадочно или непонятно приводится описания по их использованию. 
                К примеру:
                        man ls          Покажет страницу руководства для команды ls

Основы редактора vi

                Открытие файла
        vi filename
                Создание текста
        i       вставить до текущей позиции курсора
        I       вставить в начало текущей линии
        a       вставить (добавить) после текущей позиции курсора
        A       добавить в конец линии
        r       заменить один символ
        R       режим замены
        ESC     Прекратить вставку или режим перезаписи
                Удаление текста
        x       Удалить один символ
        dd      Удалить текущую строку и положить ее в буфер
        ndd     Удалить n строк и положить их в буфер
        J       Присоединить следующую строку к текущей строке
                Ooops
        u       отменить последнюю команду
                Вырезка и вставка
        yy      копировать текущую линию в буфер
        nyy     копировать n линий в буфер
        p       Положить содержимое буфера после текущей линии
        P       Положить содержимое буфера до текущей линии
                Позиционирование курсора
        ^d      Страница вниз
        ^u      Страница вверх
        :n      Установить курсор на линии n
        :$      Установить курсор в конец файла
        ^g      Отобразить номер текущий линии
        h, j, k, l      Лево, Вниз, Вверх и Вправо соответственно
                Замена строк
        :n1,n2:s/string1/string2/[g]    Замена строк string2 на строку string1 на линиях от n1 до n2. Если g (global) включено в команду то все вхождения строки string1 на каждой строке будут заменены строкой string2, иначе будет заменятся только первое вхождение на каждой строке.
        ^ соответствует началу строки
        . соответствует любому одиночному символу
        $ соответствует концу файла
        Эти и другие специальные символы (как прямой слеш) могут предворяться символом \. Т. е. строке “/usr/STRIM/SOFT” соответствует строка “\/usr\/STRIM\/SOFT”
        К примеру:
                :1,$:s/dog/cat/g        Заменит все строки ‘cat’ на ‘dog’ во всем файле, начиная с первой строки и до конца файла
                :23,25:/frog/bird/      Заменит ‘bird’ на ‘frogэ на линиях 23, 24 и 25, причем только первое совпадение на каждой линии
                Сохранение и выход и другие исполняемые команды
        Все эти команды предворяются нажатием “ : “ и затем вводятся левом нижнем углу окна. В не сможете выполнять эти команды находясь в режиме редактирования, Для выхода из режима редактирования необходимо нажать ESC.
        :w                      записать текущий файл
        :w new.file             записать файл с именем ‘new.file’
        :w! existing.file       переписать существующий файл
        :wq                     записать файл и выйти
        :q                      выйти
        :q!                     выйти без изменений
        :e filename             открыть файл filename для редактирования
        :set number             включить нумерацию строк
        :set nonumber           отключить нумерацию строк
Код:
Всё подрят?
Немог бы ты пару линков непосредственно по теме подсказать?
Пиздец, тебя учили поиск юзатЬ?
__________________
 
Ответить с цитированием

  #4  
Старый 19.10.2006, 16:52
Аватар для m0nzt3r
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463

Репутация: 2258


По умолчанию

http://www.milw0rm.com/exploits/2466
заливаешь на сайт в любом формате, запускаешь perl exploit
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Ответить с цитированием

  #5  
Старый 20.10.2006, 02:18
Аватар для ufo44
ufo44
Новичок
Регистрация: 18.10.2006
Сообщений: 4
Провел на форуме:
59399

Репутация: 1
Отправить сообщение для ufo44 с помощью ICQ
По умолчанию

Цитата:
Сообщение от m0nzt3r  
http://www.milw0rm.com/exploits/2466
заливаешь на сайт в любом формате, запускаешь perl exploit

Блин, извините за тупость, мне итак уже -3 влепили...
но можно по подробнее как запустить этот экспоилт из аплоада, если в этой папке запрещёно выполнение сценариев... мне кажется perl только из cgi-bin или cgi выполняется... а туда залить не получится.

Есть ли в http://www.milw0rm.com/exploits/2466 защита, я вообще по перлу плохо орентируюсь?

Всем репы понатыкаю, только помогите

Последний раз редактировалось ufo44; 20.10.2006 в 04:57..
 
Ответить с цитированием

  #6  
Старый 20.10.2006, 11:53
Аватар для m0nzt3r
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463

Репутация: 2258


По умолчанию

Нету там никакой защиты, почему ты думаешь раз рст это делало, то у всех она должна быть?
Цитата:
но можно по подробнее как запустить этот экспоилт из аплоада, если в этой папке запрещёно выполнение сценариев... мне кажется perl только из cgi-bin или cgi выполняется..
да тебе надо ее системно запустить, а не через веб интерфейс! (т.е. не site/uploads/script.pl, а через "выполнение команд" на шелле, то бишь perl script.pl)
Цитата:
Всем репы понатыкаю, только помогите
да нафиг твоя репа, речь о поиске идет.
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Ответить с цитированием

  #7  
Старый 20.10.2006, 12:10
Аватар для pop_korn
pop_korn
Участник форума
Регистрация: 13.09.2005
Сообщений: 170
Провел на форуме:
483324

Репутация: 92
По умолчанию

Цитата:
Подскажите, как узнать пароль на cpanel?
кажется хранится в файле .passwd, который находится в домашней директории пользователя
 
Ответить с цитированием

  #8  
Старый 26.11.2006, 14:22
Аватар для LoFFi
LoFFi
Участник форума
Регистрация: 21.02.2006
Сообщений: 285
Провел на форуме:
1347867

Репутация: 408
Отправить сообщение для LoFFi с помощью ICQ
По умолчанию

/home/USER/etc/ДОМЕН/shadow
(пример: /home/google/etc/google.com/shadow)
это пасс. суешь его в джони рипер и ждешь.
а юзер цпанела лежит в

/home/USER/etc/ДОМЕН/shadow, v

возле надписи author
 
Ответить с цитированием

  #9  
Старый 26.11.2006, 15:10
Аватар для Azazel
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900

Репутация: 561


По умолчанию

Пароль от CPanel не храниться в домашней директории юзера. Если админ не полный идиот. Он храниться в базе и довольно часто в plaintext. Об этом надо спросить у админа, который конфигурировал этот аццкий сервер.
__________________
Full DNS report
 
Ответить с цитированием

  #10  
Старый 26.11.2006, 15:26
Аватар для cheet
cheet
Banned
Регистрация: 22.09.2006
Сообщений: 107
Провел на форуме:
292387

Репутация: -10
Отправить сообщение для cheet с помощью ICQ
По умолчанию

вот и я тоже первый раз такое слышу что пароль от си панели хранится в домашней дире скинь ссылку на форум в gv чем смогу тем помогу
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Faq по Icq-хакингу ОТЕЦ ICQ 3 11.01.2007 16:26
Аудит аутентификации на Web-сайтах. Часть первая k00p3r Чужие Статьи 0 13.06.2005 11:22
ПАРОЛЬ В ВАЙЛЕ Xls Zashir АнтиАдмин 2 17.02.2005 00:55
ПАРОЛЬ Чаты 0 18.11.2002 19:40



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ