взлом электронного университета

Discussion in 'Болталка' started by F!$T, 21 Feb 2008.

  1. F!$T

    F!$T Повелитель шнэков!

    Joined:
    5 Feb 2007
    Messages:
    94
    Likes Received:
    300
    Reputations:
    6
    цени
    короче есть в нашем универе электронный университет
    туда заносится инфа по успеваемости
    доступ только по локалке (вроде)
    как бы получить доступ к изменениям инфы?

    http://dump.ru/files/o/o8028808831/
    132
    какие мысли есть?
     
    #1 F!$T, 21 Feb 2008
    Last edited: 22 Feb 2008
  2. Реджис

    Реджис Elder - Старейшина

    Joined:
    2 May 2007
    Messages:
    36
    Likes Received:
    28
    Reputations:
    5
    Там случайно не IBM Workplace Collaborative Learning стоит?
     
  3. lsass.exe

    lsass.exe Elder - Старейшина

    Joined:
    5 Aug 2007
    Messages:
    156
    Likes Received:
    161
    Reputations:
    24
    мы не телепаты :) какой пароль на архиве?
     
  4. F!$T

    F!$T Повелитель шнэков!

    Joined:
    5 Feb 2007
    Messages:
    94
    Likes Received:
    300
    Reputations:
    6
    пароль к архиву - 132
     
  5. lsass.exe

    lsass.exe Elder - Старейшина

    Joined:
    5 Aug 2007
    Messages:
    156
    Likes Received:
    161
    Reputations:
    24
    В принципе архив бесполезен, ничего полезного там нету. У нас в универе похожая ботва, написано все криво, но реальные баги можно найти только изнутри, а для этого нужен логин и пароль(которые соответсвенно принадлежат некому студенту\ученику, и со своего естественно ты ничего делать не будешь). Поэтому если тебе нужна реальная помощь ждем линк + твой\левый логин и пароль ;)
     
  6. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,674
    Likes Received:
    1,028
    Reputations:
    1,228
    Есть шелл на hoster.bmstu.ru
    Code:
    FreeBSD hoster.bmstu.ru 6.2-RELEASE FreeBSD 6.2-RELEASE #0: Fri Jan 12 08:43:30 UTC 2007 root@portnoy.cse.buffalo.ed
    Apache/2.0.59 (FreeBSD) PHP/4.4.4 with Suhosin-Patch DAV/2
    uid=65534(nobody) gid=65534(nobody) groups=65534(nobody)
      
    хэк был 13 августа)
    Тока надо дальше копать локально, а мне это было как-то влом) если хочешь, могу скинуть шелл etc, тока х3 позволит ли тебе это твой скилл ^^
     
    _________________________
    #6 +toxa+, 22 Feb 2008
    Last edited: 22 Feb 2008
  7. F!$T

    F!$T Повелитель шнэков!

    Joined:
    5 Feb 2007
    Messages:
    94
    Likes Received:
    300
    Reputations:
    6
    доступ к линку только из локалки


    возможно не позволит.. =)
    Тоха, сам-то побывал че-нить мутить с университетом? Это ж реально круто будет, если будет доступ к изменению инфы... Тогда вообще о сессии думать не надо будет... =)
     
  8. lsass.exe

    lsass.exe Elder - Старейшина

    Joined:
    5 Aug 2007
    Messages:
    156
    Likes Received:
    161
    Reputations:
    24
    Жесть =\

    А мы кароче как-то в деканате стояли, там народу много было и у секретаря на столе лежала папка, где были логины и пароли всех студентов + преподов )

    Но после проверки оказалось, что в основном логины были именно на доступ к самим компам, мало что подошло к нашему электронному университету....
     
  9. MegaDeth

    MegaDeth Elder - Старейшина

    Joined:
    8 Nov 2006
    Messages:
    192
    Likes Received:
    71
    Reputations:
    13
    не мудле случайна? у нас этот модул стоит...
    не не модул. а я се папку с пхпмайадмином припрятал =)))))))