УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Есть вебшелл, нужно получить доступ - cpanel, как?

Опции темы

Поиск в этой теме

Опции просмотра

22.12.2015, 15:12

blackbox

Guest

Сообщений: n/a

Провел на форуме:
137056

Репутация: 11

Сабж. Насколько я понял, логин для cpanel должен совпадать с пользователем в /etc/passwd или не обязательно? Пробовал залогиниться, с найденными в разных конфигах паролями - шиш, либо у пользователя действительно на все разные пароли, либо логин не соответствует юзернейму в системе. Подумал что может получится заюзать cpanel для обхода cagefs/chroot, потому что с вебшелла особо профита нету. Надеюсь что кто-нибудь поделится опытом, спасибо.

22.12.2015, 16:21

grimnir

Guest

Сообщений: n/a

Провел на форуме:
216062

Репутация: 231

Часто в конфигах самой бд , так же надо обращать внимание на https://documentation.cpanel.net/display/ALD/cPHulk+Brute+Force+Protection , потому что может быть ситуация, что логин пасс будут верные,а не пустит.

22.12.2015, 17:19

blackbox

Guest

Сообщений: n/a

Провел на форуме:
137056

Репутация: 11

Цитата:

Сообщение от grimnir

grimnir said:
↑
Часто в конфигах самой бд , так же надо обращать внимание на
https://documentation.cpanel.net/display/ALD/cPHulk+Brute+Force+Protection , потому что может быть ситуация, что логин пасс будут верные,а не пустит.

Жесть какая, а определить, активирована ли данная опция незалогинившемуся юзерку никак нельзя? В конфигах cms находил только пароли от и адреса админов этих самых cms. Но логинится в спанель я пробовал с именем текущего пользователя в системе, может нужно попробовать почтовые ящики как логин использовать?

UPD: Похоже на то что ошибка "login is invalid" возникает только тогда, когда Brute Force Protection включен.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход