ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Ipb 1.3 final, Как попасть в админку?
  #1  
Старый 08.12.2005, 10:39
Аватар для fixer2
fixer2
Новичок
Регистрация: 05.12.2005
Сообщений: 17
Провел на форуме:
41499

Репутация: 1
Question Ipb 1.3 final, Как попасть в админку?

форум ipb 1.3 final. Могу зайти админом, пасса нет, только хеш. При попытке зайти в админцент просят пасс. Мыло и стырый пасс тоже не сменить - просят текущий пасс. Какие есть варианты залить шелл?

Последний раз редактировалось fixer2; 09.12.2005 в 01:14..
 
Ответить с цитированием

  #2  
Старый 08.12.2005, 12:46
Аватар для GreenBear
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136

Репутация: 4536


Отправить сообщение для GreenBear с помощью ICQ
По умолчанию

Попробывать расшифровать хеш. Больше никак.
 
Ответить с цитированием

  #3  
Старый 08.12.2005, 13:17
Аватар для D1mOn
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
Провел на форуме:
2333839

Репутация: 212
По умолчанию

fixer2 кидай хеш в личку попробую помоч расшифровать, если надо =))
 
Ответить с цитированием

  #4  
Старый 08.12.2005, 13:50
Аватар для FQziT
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
Провел на форуме:
5605982

Репутация: 523


По умолчанию

Зачем в личку? Оставь его тут http://forum.antichat.ru/forum76.html и мы все попробуем расшифровать, если надо.

Последний раз редактировалось Azazel; 08.12.2005 в 13:53..
 
Ответить с цитированием

  #5  
Старый 08.12.2005, 23:57
Аватар для fixer2
fixer2
Новичок
Регистрация: 05.12.2005
Сообщений: 17
Провел на форуме:
41499

Репутация: 1
Unhappy

С русского

...блин, через Админку не удается залить шелл... какие варианты есть кроме как через смайлы?

Когда пытаюсь подделать запрос(как тут описано) ответ с сайта выглядит формой ввода пасса админа. Собственно пасс уже известен, а как в запросе указать незнаю (( Пробовал через naviscope посмотреть приходящие запросы когда сам файл заливаю - так он там не отображает.

Последний раз редактировалось fixer2; 09.12.2005 в 00:03..
 
Ответить с цитированием

  #6  
Старый 09.12.2005, 00:05
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Попробуй через,загрузить шаблон, но ерез смайл долженжи грузится.
 
Ответить с цитированием

  #7  
Старый 09.12.2005, 00:12
Аватар для fixer2
fixer2
Новичок
Регистрация: 05.12.2005
Сообщений: 17
Провел на форуме:
41499

Репутация: 1
По умолчанию

Через шаблон никак. Через смайл грузится, но выдает ошибку 500(Internal Server Error), пробовал 3 разных шелла залить, все рабочие(проверил).
 
Ответить с цитированием

  #8  
Старый 09.12.2005, 00:19
Аватар для FQziT
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
Провел на форуме:
5605982

Репутация: 523


По умолчанию

fixer2 Ты когда запрос подделываешь, то ты должен это делать с того же IP адреса, с каким по админке лазишь. Ты же с прокси? Так вот и инеткряк тоже через прокси должен быть, т.к. сессия к IP привязана...

ЗЫ Но если папка не открыта на запись, то имхо не зальёшь ты шелл=)))
 
Ответить с цитированием

  #9  
Старый 09.12.2005, 00:48
Аватар для fixer2
fixer2
Новичок
Регистрация: 05.12.2005
Сообщений: 17
Провел на форуме:
41499

Репутация: 1
По умолчанию

<<YaYaYa>>

Что именно в inetcrack указать? Изначально я без прокси был(стояло 127.0.0.1:81), перелогинился, поставил прокси(на браузер и на инеткрэк одинаковый) и все равно в ответе сервера просят пасс (((

P.S. uploads должен быть открыт(для личных аватарок). Мне подменить запрос надо чтобы из emoticons(туда файл закачался, но не читается) перенести в uploads. Тут про такой вариант указано.
 
Ответить с цитированием

  #10  
Старый 09.12.2005, 01:00
Аватар для FQziT
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
Провел на форуме:
5605982

Репутация: 523


По умолчанию

fixer2 Папка uploads тоже может быть закрыта на запись=))
Щаз я вообще вариант скажу))))) гы) я только что придумал. короче когда ты смотришь ответ сервера (в браузере, когда просят ввести опять пасс), то ты вводи пасс прямо там!!!=))) Потом нажимай войти, когда он войдёт опять смотри ответ сервера, посмотри исходник страницы и оттуда скопируй сессию=)) я надеюсь ты там сессию найдёшь?=)) Ну а потом уже с этой сессией подделывай запрос и всё получится...........

репутацию мне плиз=)) потому что этот вариант полюбому прокатит... тока запрос нужно будет прально подделать и чтобы папка была открыта на запись) и шелл залит=)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как попасть в админку Ikonboard 3.0.1 *Crimson* Форумы 7 30.12.2005 21:07
Попасть 3им в телефонный разговор LMka Телефония и связь 7 10.09.2005 12:39



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ