Атака на Ipb + сниффер

Discussion in 'Болталка' started by tick, 12 Nov 2007.

  1. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    558
    Likes Received:
    306
    Reputations:
    27
    На том форуме что стоит мод Army System?

    Скачать можно, хотя бы здеся:
    http://www.softportal.com/freesoftware/1453/xspider
     
  2. tick

    tick Elder - Старейшина

    Joined:
    10 Nov 2007
    Messages:
    35
    Likes Received:
    11
    Reputations:
    -12
    TCP порты
    - открытые : 10
    - закрытые : 2426
    - недоступные : 504



    - порт 80/tcp
    сервер HTTP : Apache/2.2.4 (Win32) PHP/5.2.1 >>>
    состояние : 200 (OK)
    текущие дата и время : (Mon, 12 Nov 2007 11:30:36 GMT)
    формат содержимого : (text/html)
    соединение : (close)

    определение следующей информации находится пока в тестовом режиме
    реальное имя http-сервера совпадает с указанным в его ответе
    сервер HTTP : Apache HTTP Server (2.X.X) >>>


    Найдено:
    - замечаний : 3 >>>
     
  3. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    558
    Likes Received:
    306
    Reputations:
    27
    включи проверку всех портов, выключи весь брут, поставь галочку определить ОС.
     
  4. v1ru$

    v1ru$ Elder - Старейшина

    Joined:
    17 Mar 2007
    Messages:
    272
    Likes Received:
    196
    Reputations:
    17
    читай
    /thread15678.html
    /threadnav26510-1-10.html
    определи версию,как говорится на заборе тоже написано(версия написанная не равна версии форума)
    Если удачно заюзаешь сплойт получишь хеш админа,пости его сюда /thread46700.html
     
  5. tick

    tick Elder - Старейшина

    Joined:
    10 Nov 2007
    Messages:
    35
    Likes Received:
    11
    Reputations:
    -12
    AkyHa_MaTaTa mb xSharez'om проверить?

    v1ru$ Да какой это вообще нуб там сидит тупо установвил форум и всё ... даже темы менять не умеет,он наверно безопастность не настраивал даже...ему такое не дано!Уж хз ну в форуме легко всё...
     
  6. j0nathan

    j0nathan Elder - Старейшина

    Joined:
    13 Jul 2006
    Messages:
    61
    Likes Received:
    6
    Reputations:
    0
    Хотя толку нет но всё равно попробуй в сплойте писать не
    http://192.168.2.24/forum/
    а без ключа в конце
    http://192.168.2.24/forum
     
  7. [Paran0ik]

    [Paran0ik] Elder - Старейшина

    Joined:
    22 Dec 2006
    Messages:
    219
    Likes Received:
    145
    Reputations:
    16
    хех, до этого эта тема не интересовала, но увидел топик, просканил локальный серв :)
    версия форума та же, что и у ТС IPB v2.1.7
    как я понял сплойтик меняет пасс админа, т.е. палево, вариант отпадает :)

    Имя сервера : Apache/1.3.37 (Unix) PHP/4.4.6
    состояние : 200 (OK)
    текущие дата и время : ***
    формат содержимого : text/html
    соединение : Keep-Alive
    Информация об имени приложения подтверждена эвристическим методом
    Apache HTTP Server (1.3.X)
    Версия сервера полученная из файла ошибок : Apache HTTP Server (1.3.37)

    тут есть какие-нибудь варианты?
    можно как-нибудь применить Список cookie, которые нашел xspider?
     
    #27 [Paran0ik], 13 Nov 2007
    Last edited: 13 Nov 2007
  8. tick

    tick Elder - Старейшина

    Joined:
    10 Nov 2007
    Messages:
    35
    Likes Received:
    11
    Reputations:
    -12
    $proxy="24.48.*.*:**"

    Как узнать какие цифры где посмотреть? :(
     
    #28 tick, 13 Nov 2007
    Last edited: 13 Nov 2007
  9. it's my

    it's my Banned

    Joined:
    29 Sep 2007
    Messages:
    335
    Likes Received:
    347
    Reputations:
    36
    а зачем тебе прокси? закоментируй строки и всё
     
  10. tick

    tick Elder - Старейшина

    Joined:
    10 Nov 2007
    Messages:
    35
    Likes Received:
    11
    Reputations:
    -12
    Я сплойт другой нашол какойта там написано $proxy="24.48.*.*:**"; ## - your socks 4/5-proxy
    И что заполнять в $cookie="";
    я хочу знать что там писать!
     
    #30 tick, 13 Nov 2007
    Last edited: 13 Nov 2007
  11. it's my

    it's my Banned

    Joined:
    29 Sep 2007
    Messages:
    335
    Likes Received:
    347
    Reputations:
    36
    купи себе сокс и напиши его
     
  12. Underwit

    Underwit Banned

    Joined:
    6 Oct 2006
    Messages:
    191
    Likes Received:
    137
    Reputations:
    16
    У вас ничо не выйдет...
     
  13. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    558
    Likes Received:
    306
    Reputations:
    27
    Че это еще за сплоит, покажи его полность, тогда и напишем что где вставлять.

    А вообше:

    Underwit: У вас ничо не выйдет...