Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Получил используя сплоит RST на IPB 2.1.6, пароль админа. Но немогу залогиниться |

16.10.2006, 22:45
|
|
Познающий
Регистрация: 10.10.2006
Сообщений: 65
Провел на форуме: 215903
Репутация:
20
|
|
Получил используя сплоит RST на IPB 2.1.6, пароль админа. Но немогу залогиниться
Вообщем ситуация такая, воспользовавшись сплоитом от РСТ, я подобрал хеши и соли админов к 8-9 форумам примерно, отдал файлик на сьедение Пасвордпро, один пасс подобрался сразу(123456), ну так вот захожу я на этот сайт, ввожу логин и пасс, но он мне пишет что некорктное имя или пароль, что может быть?
|
|
|

16.10.2006, 22:48
|
|
Green member
Регистрация: 28.12.2005
Сообщений: 376
Провел на форуме: 5559831
Репутация:
1833
|
|
Было у меня такое . Но у меня просто ползователь руский был так вот мой блаузер не хотел пропускать руское имя а в другом всё зашло прекрасно то же сначала говорило что типа мол такой пас не правильный .
Последний раз редактировалось _-[A.M.D]HiM@S-_; 16.10.2006 в 22:55..
|
|
|

16.10.2006, 23:13
|
|
Познающий
Регистрация: 28.08.2005
Сообщений: 30
Провел на форуме: 181219
Репутация:
9
|
|
хм, а может тот чел пасс поменял? )
|
|
|

17.10.2006, 01:15
|
|
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
Провел на форуме: 3405508
Репутация:
1745
|
|
хм, а может тот чел пасс поменял? )
Если он прав то попробуй опять выдернуть хеши из форума!
|
|
|

17.10.2006, 03:45
|
|
Участник форума
Регистрация: 25.05.2006
Сообщений: 130
Провел на форуме: 853585
Репутация:
97
|
|
У меня была похожая ситуация. Я тогда просто выдрал из базы данных тем же сплоитом имя чувака. На форуме было например Killer, а для логина проканало только Oiiaiie.
|
|
|

17.10.2006, 16:45
|
|
Познающий
Регистрация: 10.10.2006
Сообщений: 65
Провел на форуме: 215903
Репутация:
20
|
|
Впринципе, разобрался, все ок, осталось залить шелл(ipb2.1.6),как его получше туда залить, вообщем ваши предложения!
|
|
|

17.10.2006, 17:06
|
|
Познающий
Регистрация: 29.08.2005
Сообщений: 97
Провел на форуме: 772501
Репутация:
38
|
|
там в админке есть "Типы прикрепляемых файлов", добавь туда phtml (application/octet-stream) и "использовать в аватарах". поменяй расширение шела на phtml и обнови аватар у какого-нить юзера. правой кнопкой нажми на аватар, выбери его свойства и скопируй путь. по этому пути и будет лежать твой свежий шелл.
в видео.античат было видео на эту тему, SanyaX снимал.
|
|
|

17.10.2006, 17:58
|
|
Познающий
Регистрация: 10.10.2006
Сообщений: 65
Провел на форуме: 215903
Репутация:
20
|
|
и обнови аватар у какого-нить юзера. правой кнопкой нажми на аватар, выбери его свойства и скопируй путь. по этому пути и будет лежать твой свежий шелл.
Так я и делал но когда нажимаю на путь меня немного будоражит что он меняет моему шелу расширение на *.txt ((((, а в видео СаниХ, он фигачит через смайлы, на моем форуме это не прокатывает (((
|
|
|

17.10.2006, 18:19
|
|
Постоянный
Регистрация: 25.07.2005
Сообщений: 471
Провел на форуме: 3465924
Репутация:
931
|
|
Попробывал...все получилось..
IPB 2.1.6
Действия были следующие:
1) Заполучил хэш главного администратора, расшифровал...
2) Зашел в админку, добавил с типах прикрепленных файлов - phtml (application/octet-stream), поставил галку мол возможно использовать при загрузке аватары...
3) Изменил максимальный размер загрузки аватары...
4) Выбрал любого пользователя, изменил его пароль...
5) Вышел админом, зашел этим пользователем...
6) Загрузил с компьютера шелл файл в виде *.phtml...смотрим в свойства аватары, которую не отображают...все оке )
Пример: _http://www.forumgame.net/index.php?showuser=5 - вот тот самый пользователь...
_http://www.forumgame.net/uploads/av-5.phtml - вот и сам шелл....
Как видишь...все работает...
|
|
|

17.10.2006, 19:55
|
|
Познающий
Регистрация: 10.10.2006
Сообщений: 65
Провел на форуме: 215903
Репутация:
20
|
|
Пока я не отвечал здесь, я заливал шелл ))) по совету Edos'a все отлично, получилось, всем спасиюо )))
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|