Форумы Получил используя сплоит RST на IPB 2.1.6, пароль админа. Но немогу залогиниться

Discussion in 'Уязвимости CMS/форумов' started by Bs_Ru, 16 Oct 2006.

  1. Bs_Ru

    Bs_Ru Elder - Старейшина

    Joined:
    10 Oct 2006
    Messages:
    30
    Likes Received:
    8
    Reputations:
    1
    Вообщем ситуация такая, воспользовавшись сплоитом от РСТ, я подобрал хеши и соли админов к 8-9 форумам примерно, отдал файлик на сьедение Пасвордпро, один пасс подобрался сразу(123456), ну так вот захожу я на этот сайт, ввожу логин и пасс, но он мне пишет что некорктное имя или пароль, что может быть?
     
  2. _-[A.M.D]HiM@S-_

    _-[A.M.D]HiM@S-_ Green member

    Joined:
    28 Dec 2005
    Messages:
    441
    Likes Received:
    454
    Reputations:
    696
    Было у меня такое . Но у меня просто ползователь руский был так вот мой блаузер не хотел пропускать руское имя а в другом всё зашло прекрасно то же сначала говорило что типа мол такой пас не правильный .
     
    #2 _-[A.M.D]HiM@S-_, 16 Oct 2006
    Last edited: 16 Oct 2006
  3. ZeroHour

    ZeroHour Member

    Joined:
    28 Aug 2005
    Messages:
    28
    Likes Received:
    5
    Reputations:
    3
    хм, а может тот чел пасс поменял? )
     
  4. KPOT_f!nd

    KPOT_f!nd положенец общага

    Joined:
    25 Aug 2006
    Messages:
    1,074
    Likes Received:
    502
    Reputations:
    65
    Если он прав то попробуй опять выдернуть хеши из форума!
     
  5. CyberPunk

    CyberPunk Elder - Старейшина

    Joined:
    25 May 2006
    Messages:
    115
    Likes Received:
    38
    Reputations:
    10
    У меня была похожая ситуация. Я тогда просто выдрал из базы данных тем же сплоитом имя чувака. На форуме было например Killer, а для логина проканало только Oiiaiie.
     
  6. Bs_Ru

    Bs_Ru Elder - Старейшина

    Joined:
    10 Oct 2006
    Messages:
    30
    Likes Received:
    8
    Reputations:
    1
    Впринципе, разобрался, все ок, осталось залить шелл(ipb2.1.6),как его получше туда залить, вообщем ваши предложения!
     
  7. edos

    edos Member

    Joined:
    29 Aug 2005
    Messages:
    81
    Likes Received:
    18
    Reputations:
    9
    там в админке есть "Типы прикрепляемых файлов", добавь туда phtml (application/octet-stream) и "использовать в аватарах". поменяй расширение шела на phtml и обнови аватар у какого-нить юзера. правой кнопкой нажми на аватар, выбери его свойства и скопируй путь. по этому пути и будет лежать твой свежий шелл.

    в видео.античат было видео на эту тему, SanyaX снимал.
     
    1 person likes this.
  8. Bs_Ru

    Bs_Ru Elder - Старейшина

    Joined:
    10 Oct 2006
    Messages:
    30
    Likes Received:
    8
    Reputations:
    1
    Так я и делал но когда нажимаю на путь меня немного будоражит что он меняет моему шелу расширение на *.txt ((((, а в видео СаниХ, он фигачит через смайлы, на моем форуме это не прокатывает (((
     
  9. Koller

    Koller Elder - Старейшина

    Joined:
    25 Jul 2005
    Messages:
    402
    Likes Received:
    246
    Reputations:
    302
    Попробывал...все получилось..
    IPB 2.1.6
    Действия были следующие:
    1) Заполучил хэш главного администратора, расшифровал...
    2) Зашел в админку, добавил с типах прикрепленных файлов - phtml (application/octet-stream), поставил галку мол возможно использовать при загрузке аватары...
    3) Изменил максимальный размер загрузки аватары...
    4) Выбрал любого пользователя, изменил его пароль...
    5) Вышел админом, зашел этим пользователем...
    6) Загрузил с компьютера шелл файл в виде *.phtml...смотрим в свойства аватары, которую не отображают...все оке )

    Пример: _http://www.forumgame.net/index.php?showuser=5 - вот тот самый пользователь...
    _http://www.forumgame.net/uploads/av-5.phtml - вот и сам шелл....

    Как видишь...все работает...
     
    3 people like this.
  10. Bs_Ru

    Bs_Ru Elder - Старейшина

    Joined:
    10 Oct 2006
    Messages:
    30
    Likes Received:
    8
    Reputations:
    1
    Пока я не отвечал здесь, я заливал шелл ))) по совету Edos'a все отлично, получилось, всем спасиюо )))
     
  11. nightmare007

    nightmare007 New Member

    Joined:
    28 Oct 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    у мя вопрос:

    вот я залил шелл с расширением *.phtml но при переходе по ссылки из аватары мне выдает страницу голого пхп-кода чё за ...?

    п.с. открываю через оперу....9
    пробвыал через ие ..так ваще пробует скачат ьна комп =)
     
  12. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,390
    Likes Received:
    1,209
    Reputations:
    475
    2 nightmare007
    ты когда устанавливал тип прекрепляемого фалйа .phtml ставил (application/octet-stream)?
     
  13. nightmare007

    nightmare007 New Member

    Joined:
    28 Oct 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    ну канечно ...


    уже отпостил в дамаджлабе
     
  14. Koller

    Koller Elder - Старейшина

    Joined:
    25 Jul 2005
    Messages:
    402
    Likes Received:
    246
    Reputations:
    302
    Вот решил снова зайти на тот форум...ипб уже снесли...повесили булку...да какая разница то )
    _http://www.forumgame.net/forum/install/upgrade_301.php?step=asd
    Дампим БД :)

    P.s. Если бы не поднимали тему, не отписывался бы )
     
  15. nightmare007

    nightmare007 New Member

    Joined:
    28 Oct 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    булку =)) какая там версия последняя ...во что етсь =)
    http://someshit.net/showthread.php?t=194
     
  16. byblik

    byblik Elder - Старейшина

    Joined:
    1 Oct 2006
    Messages:
    108
    Likes Received:
    48
    Reputations:
    -5
    у меня вопрос залил сплоит получил хеш а как выдернуть соль? ipb 2.1.5
    если с бд то каким образом как сформировать запрос.
     
  17. *.exe

    *.exe Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    66
    Likes Received:
    11
    Reputations:
    -4
    Да уж рульные пароли ;)
    мне самому такае АДМИНЫ попадались правда пасы были чуток другие ну например вот такого вида 253614 <- номер домашнего телефона ;)
     
Loading...