Необычный взлом. Может вам будет интересно

Discussion in 'Болталка' started by Red_Red1, 23 Jan 2008.

  1. Red_Red1

    Red_Red1 Banned

    Joined:
    12 Jan 2007
    Messages:
    246
    Likes Received:
    258
    Reputations:
    83
    Недавно под прицел попался один сайтик, все начиналось банально, а вот потом стало интересно...
    Итог - Shell я все таки залил, но шел к этому два дня. Казалось вот вот, но на пути очередная помеха, и уже вроде смирился но тут снова за что то ухватываешься и продолжаешь ковырять.
    Постоянно что-то мешало, то хеш дикий, то невозможность залить файл, то странное поведение скриптов (может это у меня странное), непонятное подключение к базе (опять же может только я так тупил), незнание внутреннего устройства таблиц форума…
    Так вот, к чему я это все, хотелось бы увидеть как другие будут действовать. Может ларчик просто открывался :).
    Итак цель залить шелл, и стать админом на форуме. Причем тут есть такое условие, шелл должен быть с тем именем которое вы хотите (у меня с этим была проблема :) )
    Призыв такой – при изучении не нужно убивать сайт :) ну по крайней мере постарайтесь.
    Что бы не говорили что это завуалированая просьба о взломе, я скажу так шелл я на сайт залил и админом стал. В подтверждение админства скажу что там есть акк на форуме с логином redred это я. Что касается шелла, то я свой удалил что бы не было возможности каким-то образом его отыскать и воспользоваться :).
    Пишите сюда решения. Что бы было интересно всем кто не решил пишите так например: залил через админку форума или взял социнженерией пароль от фтп :) и залил, или нашел ПХП иньект и т.д. Т.е описывая общие идеи и проблемы с которыми пришлось столкнуться, а так же варианты обхода.
    Еще раз повторюсь у меня решение задачи заняло много времени и телодвижений, вот и хотелось бы узнать можно-ли проще.
    З.Ы. да вот он сайт http://eggs.net.ua/
    З.Ы.Ы. Ну а если все же модеры подумают что это просьба о взломе, то готов доказать через пм что это не так.
     
  2. Delimiter

    Delimiter Banned

    Joined:
    8 Apr 2005
    Messages:
    317
    Likes Received:
    173
    Reputations:
    12
    Халявный взлом сайта :) ..... мысль социальной инженерии бьется в 3-х литровой банке!

    Если сайт будет взломан.... по факту будет взлом, по факту оплаты - бесплатный!

    ... по факту предложения honeypot
     
    #2 Delimiter, 23 Jan 2008
    Last edited: 23 Jan 2008
  3. sedoy_xxx

    sedoy_xxx Elder - Старейшина

    Joined:
    5 Jul 2006
    Messages:
    244
    Likes Received:
    41
    Reputations:
    -1
    В чем там может быть трабла? Есть скуля, база 5-ой версии да еще и файлы читать мона, кавычка не фильтруется так что можно провернуть into outfile.
     
  4. Talisman

    Talisman Elder - Старейшина

    Joined:
    22 Apr 2006
    Messages:
    400
    Likes Received:
    151
    Reputations:
    80
    хоник. имхо. мои носки трейсили. в этом страшном сне :D
     
  5. .acme

    .acme Elder - Старейшина

    Joined:
    8 Nov 2007
    Messages:
    126
    Likes Received:
    36
    Reputations:
    4
    offtop: не могу столбцы подобрать :(
     
  6. Maxyks

    Maxyks Banned

    Joined:
    8 Sep 2007
    Messages:
    174
    Likes Received:
    288
    Reputations:
    20
    шоп немучалсо подсказко - game

    проверни а? ^^ ))
     
    #6 Maxyks, 23 Jan 2008
    Last edited: 23 Jan 2008
  7. Хозяин

    Хозяин Elder - Старейшина

    Joined:
    15 Mar 2006
    Messages:
    435
    Likes Received:
    404
    Reputations:
    110
    Админ форума решил проверить его на уязвимости, ога?)

    -акк
    -"долго мучался, как по быстрому"
    -3 раза повторил чтобы не подумали о просьбе взлома

    тухлые соц инженеры пошли ... Или я не угадал?
     
  8. .acme

    .acme Elder - Старейшина

    Joined:
    8 Nov 2007
    Messages:
    126
    Likes Received:
    36
    Reputations:
    4
    видимо я не правильно что-то делаю %))) не могу подобрать.
     
  9. sedoy_xxx

    sedoy_xxx Elder - Старейшина

    Joined:
    5 Jul 2006
    Messages:
    244
    Likes Received:
    41
    Reputations:
    -1
    Провернул
     
  10. Maxyks

    Maxyks Banned

    Joined:
    8 Sep 2007
    Messages:
    174
    Likes Received:
    288
    Reputations:
    20
    webshell залил . не через форум и не через into outfile

    ну покажи класс. можно в пм. путь до дир дэ а?
     
  11. Maxyks

    Maxyks Banned

    Joined:
    8 Sep 2007
    Messages:
    174
    Likes Received:
    288
    Reputations:
    20
    о как вы, авторитеты =)
     
  12. Red_Red1

    Red_Red1 Banned

    Joined:
    12 Jan 2007
    Messages:
    246
    Likes Received:
    258
    Reputations:
    83
    :) Вот так и думал что скажут что тут развод..... кстати до мысли от том что подумают что я админ который решил проверить сайтец на дырки я не дошел :).
    Я долго гадал как доказать что я не админ, не тот кто просит про взлом - не придумал, предлагайте свои варианты проверок.
    Хотя есть одна мысль, ПОПРОБУЙТЕ взломать (вам понравится) и увидите что не все так просто, я предлагаю вам развлечся и поупражняться.... отнеситесь к этому как своеобразному квесту :)
    По поводу банальности этой скули где можно оут файл ...... я очень наломался. А так же наломался с хешами и ..... Но решение есть и ПОИСК его был интересен. Я никого не призываю, я просто предлагаю... предлагаю интересный взлом (и поверте банальности то что вам кажеться банальным далеко не так банально....)
    Тем кто все же думает что это просьба проверить или взломать .... пробуйте и отпишитесь по факту - можно или нет.
     
  13. sedoy_xxx

    sedoy_xxx Elder - Старейшина

    Joined:
    5 Jul 2006
    Messages:
    244
    Likes Received:
    41
    Reputations:
    -1
    Заливал в /tmp/12.txt несколько букв ppp. Я не пойму че ты акаешь? Все же написал что ничего не фильтруется, что есть файл-прив, или ты не врубаешься как использовать into outfile а? Может теперь сам шеллом похвастаешься?
     
  14. Red_Red1

    Red_Red1 Banned

    Joined:
    12 Jan 2007
    Messages:
    246
    Likes Received:
    258
    Reputations:
    83
    Вопрос, ты сумел сделать так чтобы этот шелл имел то имя файла которое хочеш ты? Я доооолго над этим бился.
     
  15. Delimiter

    Delimiter Banned

    Joined:
    8 Apr 2005
    Messages:
    317
    Likes Received:
    173
    Reputations:
    12
    ну счас..... кучу новичков залезут со своих Ip-айпишников по вашим урлам.....
    завтра будем читать статьи о том как отличились ФээСБешники в поимки злостных хакироффф.
     
  16. Maxyks

    Maxyks Banned

    Joined:
    8 Sep 2007
    Messages:
    174
    Likes Received:
    288
    Reputations:
    20
    неа. не знал. ты магвалшепниг. респект! =)
    неа.
    сумел. shl2.php пойдет? =)
     
  17. AFoST

    AFoST Elder - Старейшина

    Joined:
    28 May 2007
    Messages:
    588
    Likes Received:
    485
    Reputations:
    176
    Эта мелочь никому нахер не нужна.
     
  18. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    976
    Reputations:
    783
    В папке tmp, antichat.txt. Молодцы, хуле. Пустили козла в огород(с) Вы ещё задефейсте для пущей рекламы ёпт
     
  19. Red_Red1

    Red_Red1 Banned

    Joined:
    12 Jan 2007
    Messages:
    246
    Likes Received:
    258
    Reputations:
    83
    Быстро ты, поделись секретом, я это делал через такую ж...у что даже смешно. То что я залил вначале имело дикое имя файла и никак не хотело переименовываться и при этом выполнятся :), тогда я использовал форум, но для этого нужен был админ.... и т.д. и т.п..... я сделал, но очееень долго (хоть и интересно)
     
  20. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    хэкеры