Поломать модером

Discussion in 'Веб-уязвимости' started by onikishov, 17 Feb 2008.

  1. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    Всем салют! Очень нужна ваша помощь как епытных хацкеров. Я админ(модер) на одном сайте, имею неполный доступ к админке, сайт стоит на ANTISLAED CMS 3.4. Я хочу заполучить пароль главного админа или его права, или создать пользователя с полными правами. Что вы мне порекомендуете? читал Обзор уязвимостей в бесплатных Cms, но ниче не понял:( не шарю я еще. Уже второй день бьюс с html, пытаюсь там найти какую-то лазейку, но чето безнадежно:( Порекомендуйте мне чето, ребят)
     
  2. Дюша

    Дюша Banned

    Joined:
    9 Dec 2007
    Messages:
    161
    Likes Received:
    77
    Reputations:
    -13
    напиши логин и пароль в пм ;)
     
  3. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    Пробывал заливать файлы, но чет туго получается... ставлю разрешение на залитие php, а мне в ответ Недопустимый формат файла:(
     
  4. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    1,986
    Likes Received:
    871
    Reputations:
    198
    Если можеш заливать .html .phtml .php.xl , залей .htacces с таким содержимым:
    AddHandler application/x-httpd-php .php .htm .html .phtml .php.xl
    Теперь пытайся заливать шелл с одним из вышеуказаных разрешений, так же попробуй с картинкой, возможно прокатит.
     
    _________________________
  5. limpompo

    limpompo Новичок

    Joined:
    27 Aug 2005
    Messages:
    1,404
    Likes Received:
    308
    Reputations:
    453
    ы =) нах тебе тогда права если ты админ
     
  6. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    Друг клитора, у меня не полные права. После вчерашнего ночного долбления подбил итоги, что я могу только заливать файлы, добавлять новости и их редактировать. Хочу больше:)
    b3, можно пожалуйста поподробнее, ниче не понял:(
     
    #6 onikishov, 17 Feb 2008
    Last edited: 17 Feb 2008
  7. it's my

    it's my Banned

    Joined:
    29 Sep 2007
    Messages:
    335
    Likes Received:
    347
    Reputations:
    36
    onikishov, ща лимпопо тя в минус за гонит за грубую ошибку в написании его статуса =)
    а шо тут не понятного, создай у себя на компе файл .htacces, и напиши в нем:
    AddHandler application/x-httpd-php .php .htm .html .phtml .php.xl
    и залей на сервер в корневой каталог сайта
     
  8. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Гг попробуй в windows создать файл, который начинается с точки
     
  9. it's my

    it's my Banned

    Joined:
    29 Sep 2007
    Messages:
    335
    Likes Received:
    347
    Reputations:
    36
    а ТоталКоммандир на что?
     
    2 people like this.
  10. Scipio

    Scipio Well-Known Member

    Joined:
    2 Nov 2006
    Messages:
    733
    Likes Received:
    544
    Reputations:
    190
    Вобще по большему счету из-за баги апача с определением типа файла по двум расширениям потребность в .htaccess отпадает, вернее актуально заливать .htaccess только если все расширения проверяются на значение "php"
     
  11. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    Корневой каталог это прям сюда: www.sait.com/ ?
    у меня просто стандарт стоит на uploads/files/public
    Ща попробую через тотал
     
  12. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    через тотала все получилось куда его терь заливать? :confused:
     
  13. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    Пытаюсь его куда-то добавить появляеться такая вот лабуда:
    Warning: copy(/Files-NbutWJb1Ku.htacces) [function.copy]: failed to open stream: Permission denied in /home/ssasasa/domains/servergame.ru/public_html/function/function.php on line 1400

    Попытался залить файл config.php мне написало, попытка взлома...
     
  14. Scipio

    Scipio Well-Known Member

    Joined:
    2 Nov 2006
    Messages:
    733
    Likes Received:
    544
    Reputations:
    190
    во-первых файл должен называться не .htacces, а .htaccess
    во-вторых у тебя нет прав походу
    в-третьих попробуй залить шелл как config.php.wmv например (если вопрос с правами решишь)
     
  15. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    залил .htaccess в uploads/files/public
    P.S. посмотрел ссылку на файл: uploads/files/public/Files-H1XRdLMFJ5.htaccess
    как его запустит и что делать дальше?
    Гуру, помогите нубу:)
     
  16. Scipio

    Scipio Well-Known Member

    Joined:
    2 Nov 2006
    Messages:
    733
    Likes Received:
    544
    Reputations:
    190
    говорю же, попробуй залить шелл с именем config.php.wmv и вызвать этот файл, с htaccess у тебя облом вышел
     
  17. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    я залил config.php.xl что получилось отправил в личку
     
  18. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    короче сервак меняет имя и оставляет только последнее расширение, т.е. xl.
    кто-то сталкивался с данной проблемой? есть пути решения?
     
  19. onikishov

    onikishov Elder - Старейшина

    Joined:
    25 Mar 2007
    Messages:
    142
    Likes Received:
    74
    Reputations:
    0
    м... Вопрос а можно ли как-то заставить сервер запустить bat файл?
     
  20. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    823
    Reputations:
    1,418
    bat файлы - исполняемые файлы виндо-семейства )

    попробуй конец строки, лишние точки в конце расширений и тд
     
Loading...
Similar Threads - Поломать модером
  1. L@N04K@
    Replies:
    3
    Views:
    1,389
  2. Vas086
    Replies:
    11
    Views:
    2,624