ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > Форумы
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #41  
Старый 19.07.2006, 11:56
Driver
Познающий
Регистрация: 06.07.2006
Сообщений: 87
Провел на форуме:
464777

Репутация: 33
По умолчанию

Цитата:
Сообщение от Edgar Davids  
Как выдернуть хеш у админов в 2.1.6 ?
Сплоитом
Там кнопка есть
Вбиваешь ID админа и выбираешь login_key, или pass_hash, или pass_salt в зависимости от того, что именно тебе нужно... и жмешь кнопку get data from database...
 

  #42  
Старый 21.07.2006, 10:04
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
Провел на форуме:
1106266

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию

есть таблица ipb_conf_settings и в ней есть поле conf_evalphp, никто случайно не занет куда лучше написать код чтоб он выполнился без проблем, а то я что-то не разберу.

заливаю шелл в смайлики, потом обрашаюсь к нему а агава выдает
Цитата:
CGI приложение доступно на запись другим пользователям. Для выполнения оно должно иметь права 0755 или 0711.
можно ли с этим что-нибудь сделать или другой способ заливки подскажите.

Последний раз редактировалось VampiRUS; 21.07.2006 в 14:00..
 

  #43  
Старый 27.07.2006, 12:25
Brahma
Познающий
Регистрация: 14.07.2006
Сообщений: 85
Провел на форуме:
72678

Репутация: 31
По умолчанию

Скрипт заливает шелл в правах менее 711 и 755, что тут сделать... ищи другой способ, хотя, у меня ощущение - что у тебя форум постоянно будет маленькие права шеллу выставлять. Попробуй через мускуль...
 

  #44  
Старый 28.07.2006, 04:38
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
Провел на форуме:
1106266

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию

мускуль тож не катит, запрещена into outfile.
Никто незнает почему если заливаешь через аватарки или фото файл *.php он меняет расширение на *.txt, это настройка такая или в самом коде прописано?
 

  #45  
Старый 02.08.2006, 17:14
Sharky
Познавший АНТИЧАТ
Регистрация: 01.05.2006
Сообщений: 1,021
Провел на форуме:
3424739

Репутация: 921


Отправить сообщение для Sharky с помощью ICQ
По умолчанию

а как узнать сесию админа?
 

  #46  
Старый 02.08.2006, 17:27
Inferno
Участник форума
Регистрация: 30.12.2005
Сообщений: 155
Провел на форуме:
2714612

Репутация: 31
По умолчанию

Перечитал весь топик,что могу сказать типа да модно кнопочку нажал и ты админ но он создаётся очень редко!

И наверно никто из вас так и не знает что пользуясь этип сплойтов вы токо помогаете rst так как при создании того самого админа туда тыкается их ифрейм!!

Что в очередной раз потверждает что rst в топку!
Хоть тотже милворм делает сплойты с ошыбками зато они без кидалава!!

Кто низнает rst шел тож кидалово!
 

  #47  
Старый 02.08.2006, 22:59
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
Провел на форуме:
1864132

Репутация: 116


По умолчанию

Ну во первых сплойт можно отредактировать.
Во вторых это всё таки их сплойт.
 

  #48  
Старый 02.08.2006, 23:13
Inferno
Участник форума
Регистрация: 30.12.2005
Сообщений: 155
Провел на форуме:
2714612

Репутация: 31
По умолчанию

Цитата:
Сообщение от Otaku  
Ну во первых сплойт можно отредактировать.
Во вторых это всё таки их сплойт.
Никтож не спорит что его можно отредактировать но я уверен что большая часть пользователей так его и юзает не догадываясь что за этим скрывается!
 

  #49  
Старый 03.08.2006, 16:11
xbIx
Новичок
Регистрация: 29.06.2006
Сообщений: 18
Провел на форуме:
36581

Репутация: 11
По умолчанию

Цитата:
Сообщение от Inferno  
Перечитал весь топик,что могу сказать типа да модно кнопочку нажал и ты админ но он создаётся очень редко!

И наверно никто из вас так и не знает что пользуясь этип сплойтов вы токо помогаете rst так как при создании того самого админа туда тыкается их ифрейм!!

Что в очередной раз потверждает что rst в топку!
Хоть тотже милворм делает сплойты с ошыбками зато они без кидалава!!

Кто низнает rst шел тож кидалово!
не нравится код сплоита от rst так и не используй, мы не заставляем, напиши свой, выложи в паблик.

btw: milw0rm просто выкладывает сплоиты а не пишет
 

  #50  
Старый 03.08.2006, 16:29
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию

2xbIx
вульф, он просто завидует

2Inferno дык а вырезать рефер не додумывался ? -)
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ