HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Админ установил на админку форума доп.пароль. Помогите
  #1  
Старый 29.09.2009, 00:25
21gramm
Познающий
Регистрация: 27.11.2008
Сообщений: 44
Провел на форуме:
158331

Репутация: 7
По умолчанию Админ установил на админку форума доп.пароль. Помогите

Недельку фреймил форум vBulletin® Versione 3.8.2

Но сегодня админ установил на админку дополнительный пароль. Ну вот стандартную форму, которую можно установить на любую папку. Но никак не могу найти где храниться от неё пароль. Файла .password (или как там он называется нет).

Какие есть способы отыскать где он прячет пароль?

Заранее, большое спасибо за советы.
 
Ответить с цитированием

  #2  
Старый 29.09.2009, 00:27
[dword]
Участник форума
Регистрация: 11.04.2007
Сообщений: 103
Провел на форуме:
1006699

Репутация: 273
Отправить сообщение для [dword] с помощью ICQ
По умолчанию

Цитата:
Сообщение от 21gramm  
Ну вот стандартную форму, которую можно установить на любую папку.
Как это понять ? Если я правильно понял, то речь идет об .htaccess.

Тогда ищи в папке админки файл .htaccess.
 
Ответить с цитированием

  #3  
Старый 29.09.2009, 01:12
POS_troi
Познавший АНТИЧАТ
Регистрация: 01.12.2006
Сообщений: 1,769
Провел на форуме:
3718311

Репутация: 1118


Отправить сообщение для POS_troi с помощью ICQ
По умолчанию

как уже сказал [dword] - ищи .htaccess и там найдеш путь к .htpasswd
 
Ответить с цитированием

  #4  
Старый 29.09.2009, 02:31
BlackSun
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

А затем скормить John The Ripper'у.
 
Ответить с цитированием

  #5  
Старый 29.09.2009, 09:33
21gramm
Познающий
Регистрация: 27.11.2008
Сообщений: 44
Провел на форуме:
158331

Репутация: 7
По умолчанию

В том-то и дело, что в папке /admincp файла .htaccess нет(((

.htaccess есть только в корне папки форума, но в нём нужной инфы вроде бы нет.

Код:
RewriteEngine On

RewriteRule ^.+-va([0-9]+)-([0-9]+)\.html$ forumdisplay.php?f=$1&prefixid=pfx_$2 [QSA,L]

RewriteRule ^((urllist|sitemap_).*\.(xml|txt)(\.gz)?)$ vbseo_sitemap/vbseo_getsitemap.php?sitemap=$1 [L]

RewriteCond %{REQUEST_URI} !(admincp/|modcp/|cron|vbseo_sitemap|vbseocp)
RewriteRule ^((archive/)?(.*\.php(/.*)?))$ vbseo.php [L,QSA]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !^(admincp|modcp|clientscript|cpstyles|images)/
RewriteRule ^(.+)$ vbseo.php [L,QSA]
Что ещё посоветуете? Очень надо добраться до админки.
 
Ответить с цитированием

  #6  
Старый 29.09.2009, 09:49
POS_troi
Познавший АНТИЧАТ
Регистрация: 01.12.2006
Сообщений: 1,769
Провел на форуме:
3718311

Репутация: 1118


Отправить сообщение для POS_troi с помощью ICQ
По умолчанию

тогда ищи в admincp/index.php (в самом начале)


что-то типо
Код:
$user = 'test';
    $pass = 'test';
    if (($user == $_SERVER['PHP_AUTH_USER']) && ($pass == ($_SERVER['PHP_AUTH_PW']))
 
Ответить с цитированием

  #7  
Старый 29.09.2009, 10:19
21gramm
Познающий
Регистрация: 27.11.2008
Сообщений: 44
Провел на форуме:
158331

Репутация: 7
По умолчанию

index.php тоже обыскал, но ничего подобного не нашёл(((

привожу начало индекса:

Код:
<?php  // ######################## SET PHP ENVIRONMENT ########################### error_reporting(E_ALL & ~E_NOTICE);  // ##################### DEFINE IMPORTANT CONSTANTS ####################### define('CVS_REVISION', '$RCSfile$ - $Revision: 29519 $');  // #################### PRE-CACHE TEMPLATES AND DATA ###################### $phrasegroups = array('cphome'); $specialtemplates = array('maxloggedin', 'acpstats');  // ########################## REQUIRE BACK-END ############################ require_once('./global.php');  // ########################### START MAIN SCRIPT ###############################  // ############################## Start build_acpstats_datastore #################################### /** * Stores a cache of various data for ACP Home Quick Stats into the datastore. */ function build_acpstats_datastore() { 	global $vbulletin, $starttime, $mysqlversion;  	$data = $vbulletin->db->query_first("SELECT SUM(filesize) AS size FROM " . TABLE_PREFIX . "attachment"); 	$vbulletin->acpstats['attachsize'] = $data['size']; 	$data = $vbulletin->db->query_first("SELECT SUM(filesize) AS size FROM " . TABLE_PREFIX . "customavatar"); 	$vbulletin->acpstats['avatarsize'] = $data['size']; 	$data = $vbulletin->db->query_first("SELECT SUM(filesize) AS size FROM " . TABLE_PREFIX . "customprofilepic"); 	$vbulletin->acpstats['profilepicsize'] = $data['size'];  	$data = $vbulletin->db->query_first("SELECT COUNT(*) AS count FROM " . TABLE_PREFIX . "user WHERE joindate >= $starttime"); 	$vbulletin->acpstats['newusers'] = $data['count']; 	$data = $vbulletin->db->query_first("SELECT COUNT(*) AS count FROM " . TABLE_PREFIX . "user WHERE lastactivity >= $starttime"); 	$vbulletin->acpstats['userstoday'] = $data['count'];  	$data = $vbulletin->db->query_first("SELECT COUNT(*) AS count FROM " . TABLE_PREFIX . "post WHERE dateline >= $starttime"); 	$vbulletin->acpstats['newposts'] = $data['count'];  	$vbulletin->acpstats['indexsize'] = 0; 	$vbulletin->acpstats['datasize'] = 0; 	if ($mysqlversion['version'] >= '3.23') 	{ 		$vbulletin->db->hide_errors(); 		$tables = $vbulletin->db->query_write("SHOW TABLE STATUS"); 		$errno = $vbulletin->db->errno; 		$vbulletin->db->show_errors(); 		if (!$errno) 		{ 			while ($table = $vbulletin->db->fetch_array($tables)) 			{ 				$vbulletin->acpstats['datasize'] += $table['Data_length']; 				$vbulletin->acpstats['indexsize'] += $table['Index_length']; 			} 		} 	} 	if (!$vbulletin->acpstats['indexsize']) 	{ 		$vbulletin->acpstats['indexsize'] = -1; 	} 	if (!$vbulletin->acpstats['datasize']) 	{ 		$vbulletin->acpstats['datasize'] = -1; 	} 	$vbulletin->acpstats['lastupdate'] = TIMENOW; 	build_datastore('acpstats', serialize($vbulletin->acpstats), 1); }  if (empty($_REQUEST['do'])) { 	log_admin_action(); }  // #############################################################################  $vbulletin->input->clean_array_gpc('r', array( 	'redirect' => TYPE_STR, 	'nojs' 		=> TYPE_BOOL, ));   // ################################## REDIRECTOR ###############################   if (!empty($vbulletin->GPC['redirect'])) { 	require_once(DIR . '/includes/functions_login.php'); 	$redirect = htmlspecialchars_uni(fetch_replaced_session_url($vbulletin->GPC['redirect'])); 	$redirect = create_full_url($redirect); 	$redirect = preg_replace( 		array('/&#0*59;?/', '/&#x0*3B;?/i', '#;#'), 		'%3B', 		$redirect 	); 	$redirect = preg_replace('#&amp%3B#i', '&amp;', $redirect);  	print_cp_header($vbphrase['redirecting_please_wait'], '', "<meta http-equiv=\"Refresh\" content=\"0; URL=$redirect\" />"); 	echo "<p>&nbsp;</p><blockquote><p>$vbphrase[redirecting_please_wait]</p></blockquote>"; 	print_cp_footer(); 	exit; }   // ############################### LOG OUT OF CP ###############################   if ($_REQUEST['do'] == 'cplogout') { 	vbsetcookie('cpsession', '', false, true, true); 	$db->query_write("DELETE FROM " . TABLE_PREFIX . "cpsession WHERE userid = " . $vbulletin->userinfo['userid'] . " AND hash = '" . $db->escape_string($vbulletin->GPC[COOKIE_PREFIX . 'cpsession']) . "'"); 	vbsetcookie('customerid', '', 0); 	if (!empty($vbulletin->session->vars['sessionurl_js'])) 	{ 		exec_header_redirect('index.php?' . $vbulletin->session->vars['sessionurl_js']); 	} 	else 	{ 		exec_header_redirect('index.php'); 	} }
 
Ответить с цитированием

  #8  
Старый 29.09.2009, 10:25
POS_troi
Познавший АНТИЧАТ
Регистрация: 01.12.2006
Сообщений: 1,769
Провел на форуме:
3718311

Репутация: 1118


Отправить сообщение для POS_troi с помощью ICQ
По умолчанию

и тут нема?


/includes/functions_login.php
global.php
 
Ответить с цитированием

  #9  
Старый 29.09.2009, 10:32
21gramm
Познающий
Регистрация: 27.11.2008
Сообщений: 44
Провел на форуме:
158331

Репутация: 7
По умолчанию

смотрел и там. но на всякий случай закачал все три файла на сендспейс. скачайте, плиз, кому не в ломак... просто реально не понятная вещь. куда же он запрятал коды...

http://www.sendspace.com/file/sxq1te

Последний раз редактировалось 21gramm; 29.09.2009 в 10:38..
 
Ответить с цитированием

  #10  
Старый 29.09.2009, 11:45
POS_troi
Познавший АНТИЧАТ
Регистрация: 01.12.2006
Сообщений: 1,769
Провел на форуме:
3718311

Репутация: 1118


Отправить сообщение для POS_troi с помощью ICQ
По умолчанию

если сервер выделенный то может быть и в httpd.conf
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
форумные движки: обзор и обсуждение nerezus ПО для Web разработчика 61 29.04.2010 10:08
Как админ форума ( phpBB ) может узнать пароль пользователя форума ? Майор Сценарии/CMF/СMS 6 08.11.2004 12:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ