Недавно под прицел попался один сайтик, все начиналось банально, а вот потом стало интересно... Итог - Shell я все таки залил, но шел к этому два дня. Казалось вот вот, но на пути очередная помеха, и уже вроде смирился но тут снова за что то ухватываешься и продолжаешь ковырять. Постоянно что-то мешало, то хеш дикий, то невозможность залить файл, то странное поведение скриптов (может это у меня странное), непонятное подключение к базе (опять же может только я так тупил), незнание внутреннего устройства таблиц форума… Так вот, к чему я это все, хотелось бы увидеть как другие будут действовать. Может ларчик просто открывался . Итак цель залить шелл, и стать админом на форуме. Причем тут есть такое условие, шелл должен быть с тем именем которое вы хотите (у меня с этим была проблема ) Призыв такой – при изучении не нужно убивать сайт ну по крайней мере постарайтесь. Что бы не говорили что это завуалированая просьба о взломе, я скажу так шелл я на сайт залил и админом стал. В подтверждение админства скажу что там есть акк на форуме с логином redred это я. Что касается шелла, то я свой удалил что бы не было возможности каким-то образом его отыскать и воспользоваться . Пишите сюда решения. Что бы было интересно всем кто не решил пишите так например: залил через админку форума или взял социнженерией пароль от фтп и залил, или нашел ПХП иньект и т.д. Т.е описывая общие идеи и проблемы с которыми пришлось столкнуться, а так же варианты обхода. Еще раз повторюсь у меня решение задачи заняло много времени и телодвижений, вот и хотелось бы узнать можно-ли проще. З.Ы. да вот он сайт http://eggs.net.ua/ З.Ы.Ы. Ну а если все же модеры подумают что это просьба о взломе, то готов доказать через пм что это не так.
Халявный взлом сайта ..... мысль социальной инженерии бьется в 3-х литровой банке! Если сайт будет взломан.... по факту будет взлом, по факту оплаты - бесплатный! ... по факту предложения honeypot
В чем там может быть трабла? Есть скуля, база 5-ой версии да еще и файлы читать мона, кавычка не фильтруется так что можно провернуть into outfile.
Админ форума решил проверить его на уязвимости, ога?) -акк -"долго мучался, как по быстрому" -3 раза повторил чтобы не подумали о просьбе взлома тухлые соц инженеры пошли ... Или я не угадал?
webshell залил . не через форум и не через into outfile ну покажи класс. можно в пм. путь до дир дэ а?
Вот так и думал что скажут что тут развод..... кстати до мысли от том что подумают что я админ который решил проверить сайтец на дырки я не дошел . Я долго гадал как доказать что я не админ, не тот кто просит про взлом - не придумал, предлагайте свои варианты проверок. Хотя есть одна мысль, ПОПРОБУЙТЕ взломать (вам понравится) и увидите что не все так просто, я предлагаю вам развлечся и поупражняться.... отнеситесь к этому как своеобразному квесту По поводу банальности этой скули где можно оут файл ...... я очень наломался. А так же наломался с хешами и ..... Но решение есть и ПОИСК его был интересен. Я никого не призываю, я просто предлагаю... предлагаю интересный взлом (и поверте банальности то что вам кажеться банальным далеко не так банально....) Тем кто все же думает что это просьба проверить или взломать .... пробуйте и отпишитесь по факту - можно или нет.
Заливал в /tmp/12.txt несколько букв ppp. Я не пойму че ты акаешь? Все же написал что ничего не фильтруется, что есть файл-прив, или ты не врубаешься как использовать into outfile а? Может теперь сам шеллом похвастаешься?
Вопрос, ты сумел сделать так чтобы этот шелл имел то имя файла которое хочеш ты? Я доооолго над этим бился.
ну счас..... кучу новичков залезут со своих Ip-айпишников по вашим урлам..... завтра будем читать статьи о том как отличились ФээСБешники в поимки злостных хакироффф.
В папке tmp, antichat.txt. Молодцы, хуле. Пустили козла в огород(с) Вы ещё задефейсте для пущей рекламы ёпт
Быстро ты, поделись секретом, я это делал через такую ж...у что даже смешно. То что я залил вначале имело дикое имя файла и никак не хотело переименовываться и при этом выполнятся , тогда я использовал форум, но для этого нужен был админ.... и т.д. и т.п..... я сделал, но очееень долго (хоть и интересно)