HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 26.07.2017, 11:46
Deda_net
Познающий
Регистрация: 29.09.2016
Сообщений: 40
Провел на форуме:
11056

Репутация: 0
По умолчанию

Имеется админка к форуму , можно ли как то узнать пароли к фтп? и сделать дамп базы + расшифровку?
 
Ответить с цитированием

  #2  
Старый 26.07.2017, 18:01
karkajoi
Постоянный
Регистрация: 26.10.2016
Сообщений: 438
Провел на форуме:
96779

Репутация: 5
По умолчанию

Шел залить и будет тебе все что надо, а рашифровку базы делай прогами PasswordPro или HashCat
 
Ответить с цитированием

  #3  
Старый 26.07.2017, 19:29
Deda_net
Познающий
Регистрация: 29.09.2016
Сообщений: 40
Провел на форуме:
11056

Репутация: 0
По умолчанию

Цитата:
Сообщение от karkajoi  

Шел залить и будет тебе все что надо, а рашифровку базы делай прогами PasswordPro или HashCat
А какой шелл залить можешь подсказать? Ну и как процедура происходит?
 
Ответить с цитированием

  #4  
Старый 26.07.2017, 21:04
karkajoi
Постоянный
Регистрация: 26.10.2016
Сообщений: 438
Провел на форуме:
96779

Репутация: 5
По умолчанию

Шел любой по вкусу, я юзаю WSO. Не знаю можно ли залить на XenForo, никогда не сталкивался. В теории делается так, смотришь в админке где есть формы загруки файлов плагинов и т.д и через них пробуй загрузить свой шел, рашифрения шела могут быть .php .xml .phtml и т.д. Так же если есть возмность создавать файлы или редактировать скрипты , можно залить мини шел и через него уже загрузить полноценный шел.

Код:
код мини шела , обращятся к нему вот так http://example.com/script.php?cmd=system('ls -la');)
 
Ответить с цитированием

  #5  
Старый 26.07.2017, 21:46
Deda_net
Познающий
Регистрация: 29.09.2016
Сообщений: 40
Провел на форуме:
11056

Репутация: 0
По умолчанию

Цитата:
Сообщение от karkajoi  

Шел любой по вкусу, я юзаю WSO. Не знаю можно ли залить на XenForo, никогда не сталкивался. В теории делается так, смотришь в админке где есть формы загруки файлов плагинов и т.д и через них пробуй загрузить свой шел, рашифрения шела могут быть .php .xml .phtml и т.д. Так же если есть возмность создавать файлы или редактировать скрипты , можно залить мини шел и через него уже загрузить полноценный шел.
Код:
код мини шела , обращятся к нему вот так http://example.com/script.php?cmd=system('ls -la');)
Там можно загружать xml файлы, но если изменять формат то пишет что кривые данные в шел.xml
 
Ответить с цитированием

  #6  
Старый 27.07.2017, 00:57
karkajoi
Постоянный
Регистрация: 26.10.2016
Сообщений: 438
Провел на форуме:
96779

Репутация: 5
По умолчанию

Пробуй грузить вот такой шел

Код:
    
        Shell
        init_startup
Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу
 
Ответить с цитированием

  #7  
Старый 27.07.2017, 01:13
Deda_net
Познающий
Регистрация: 29.09.2016
Сообщений: 40
Провел на форуме:
11056

Репутация: 0
По умолчанию

Цитата:
Сообщение от karkajoi  

Пробуй грузить вот такой шел
Код:
    
        Shell
        init_startup
Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу
Напиши скайп или вк, чтобы побыстрее все было.
 
Ответить с цитированием

  #8  
Старый 27.07.2017, 01:16
Deda_net
Познающий
Регистрация: 29.09.2016
Сообщений: 40
Провел на форуме:
11056

Репутация: 0
По умолчанию

Цитата:
Сообщение от karkajoi  

Пробуй грузить вот такой шел
Код:
    
        Shell
        init_startup
Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу
Указанный файл не является корректным файлом дополнения в формате XML.
 
Ответить с цитированием

  #9  
Старый 27.07.2017, 02:00
karkajoi
Постоянный
Регистрация: 26.10.2016
Сообщений: 438
Провел на форуме:
96779

Репутация: 5
По умолчанию

Тогда ищи другие варианты как залится
 
Ответить с цитированием

  #10  
Старый 27.07.2017, 18:31
SooLFaa
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
Провел на форуме:
187765

Репутация: 154


По умолчанию

XXE, XSLT или таргет в лс попробуем, если не рушка конечно.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.