 |
|
19.10.2013, 01:00
|
|
Познающий
Регистрация: 17.04.2012
Сообщений: 35
С нами:
7405526
Репутация:
0
|
|
Короче сайт на ипб не известной мне версии, кто найдет скажите мне версию движка
www.forum.galaxy-rpg.ru
нашел полу скуль пол бред
http://forum.galaxy-rpg.ru/index.php?&useragentallow=1
http://forum.galaxy-rpg.ru/index.php...gentdisallow=1 если это прописать то сайт для себя не доступен, включаем и вот вам http://forum.galaxy-rpg.ru/robotstxt.txt
там все почти открыто кроме самих диров, 403 реквы /lofiversion/
Ну короче что требуется от вас, это мне помочь узнать конкретно версию, это 3.x.x
в коде сайта копирайты убраны, вместо версии просто IPB
ну так вот я прогнал в хевидже эту строку
http://forum.galaxy-rpg.ru/index.php?&useragentallow=1
найдено colum 21
и что то еще 1, но до базы не добрался
от вас требуется еще раз, это узнать версию, и посмотреть есть ли скули.
Заранее спасибо. Churkabes.
если требуется напишу открытые порты, и кстати да, порт:2222 ссылается на админку смотрите сами
http://forum.galaxy-rpg.ru:2222/
редикредит на
https://carroll.manage-cp.com:2222/
иииии пысы вчера нашел какой то баг /twitter/connect.php
там были диры forum_best_by_mikkel но при переходе по линку, ссылается на админку.
щас попробую найти этот /twitter/connect.php
меня выводит короче на багу, там типо line error sytaxs in connect.php line 152 |
|
|
19.10.2013, 01:00
|
|
Познающий
Регистрация: 17.04.2012
Сообщений: 35
С нами:
7405526
Репутация:
0
|
|
|
|
|
|
19.10.2013, 01:00
|
|
Познающий
Регистрация: 17.04.2012
Сообщений: 35
С нами:
7405526
Репутация:
0
|
|
|
|
|
|
22.10.2013, 01:00
|
|
Познающий
Регистрация: 17.04.2012
Сообщений: 35
С нами:
7405526
Репутация:
0
|
|
up
|
|
|
|
22.10.2013, 01:00
|
|
Участник форума
Регистрация: 10.05.2013
Сообщений: 152
С нами:
6846806
Репутация:
21
|
|
Скули там нету , прежде чем пытаться вставить произвольный запрос в адресную строку порпбуй для начала узнать версию движка.
Для справки тык и тык
Как узнаешь версию попробуй найти сплоит под эту версию.
тык и тыж
Цитата:
Заранее спасибо. Churkabes.
если требуется напишу открытые порты, и кстати да, порт:2222 ссылается на админку смотрите сами
http://forum.galaxy-rpg.ru:2222/
редикредит на
https://carroll.manage-cp.com:2222/
Это CP хостинга где клиент (админ) авторизуются для управлением своим аккаунтом. |
|
|
|
22.10.2013, 01:00
|
|
Познающий
Регистрация: 17.04.2012
Сообщений: 35
С нами:
7405526
Репутация:
0
|
|
Его можно брутить\ломать?
Что такует руткит?
|
|
|
|
22.10.2013, 01:00
|
|
Познающий
Регистрация: 17.04.2012
Сообщений: 35
С нами:
7405526
Репутация:
0
|
|
версия форума +3 это да, но именно какая?!
В сурсе нету ничего, в гугл не тыкать, линки не кидать, папки могут быть переименованы,код тоже, копирайт убран же, и +3 версия движка даже новость в обнове была)
UP
А еще я не умею юзать сплоиты на php, умею только на перле)
|
|
|
|
22.10.2013, 01:00
|
|
Познающий
Регистрация: 17.04.2012
Сообщений: 35
С нами:
7405526
Репутация:
0
|
|
и есть такой хост ru-hoster.ru где стоит сервер, сайт полностью уязвим xss+sqlinj куча багов +7 скулей
На хосте стоит серв, получая доступ к сайту, я могу получить доступ к серву?
|
|
|
|
23.10.2013, 01:00
|
|
Познавший АНТИЧАТ
Регистрация: 27.02.2012
Сообщений: 1,609
С нами:
7477526
Репутация:
150
|
|
Цитата:
Сообщение от churkabes
Но хэвидж не то.. я раскручиваю скуль, и ничего, я тебе говорю давай в вк спишемся я тебе скули дам ты посмотришь сам
И вообще
хэви 1.17 про не рабит базы не находит а
1.16 портейбл работает на ура
Ман меня нет в vk.com ) Мне то они не нужны. Можешь написать мне в личку что не получается я постараюсь помочь.
|
|
|
|
23.10.2013, 01:00
|
|
Участник форума
Регистрация: 10.05.2013
Сообщений: 152
С нами:
6846806
Репутация:
21
|
|
Цитата:
Сообщение от churkabes
и есть такой хост ru-hoster.ru где стоит сервер, сайт полностью уязвим xss+sqlinj куча багов +7 скулей
На хосте стоит серв, получая доступ к сайту, я могу получить доступ к серву?
Linux ? Windows ?
Если linux попробуй залить шелл.
Если Windows то тогда залей шелл и пробуй заливать RMS или еще какую нибудь прогу для удаленного подключения к серверу.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
