Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)

- - XenForo (https://forum.antichat.xyz/showthread.php?t=453964)

Имеется админка к форуму , можно ли как то узнать пароли к фтп? и сделать дамп базы + расшифровку?

Шел залить и будет тебе все что надо, а рашифровку базы делай прогами PasswordPro или HashCat

Цитата:

Сообщение от karkajoi

karkajoi said:
↑
Шел залить и будет тебе все что надо, а рашифровку базы делай прогами PasswordPro или HashCat

А какой шелл залить можешь подсказать? Ну и как процедура происходит?

Шел любой по вкусу, я юзаю WSO. Не знаю можно ли залить на XenForo, никогда не сталкивался. В теории делается так, смотришь в админке где есть формы загруки файлов плагинов и т.д и через них пробуй загрузить свой шел, рашифрения шела могут быть .php .xml .phtml и т.д. Так же если есть возмность создавать файлы или редактировать скрипты , можно залить мини шел и через него уже загрузить полноценный шел.

Код:

Code:

код мини шела , обращятся к нему вот так http://example.com/script.php?cmd=system('ls -la');)

Цитата:

Сообщение от karkajoi

karkajoi said:
↑
Шел любой по вкусу, я юзаю WSO. Не знаю можно ли залить на XenForo, никогда не сталкивался. В теории делается так, смотришь в админке где есть формы загруки файлов плагинов и т.д и через них пробуй загрузить свой шел, рашифрения шела могут быть .php .xml .phtml и т.д. Так же если есть возмность создавать файлы или редактировать скрипты , можно залить мини шел и через него уже загрузить полноценный шел.

Код:

Code:

код мини шела , обращятся к нему вот так http://example.com/script.php?cmd=system('ls -la');)

Там можно загружать xml файлы, но если изменять формат то пишет что кривые данные в шел.xml

Пробуй грузить вот такой шел

Код:

Code:



    

        Shell

        init_startup

Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу

Цитата:

Сообщение от karkajoi

karkajoi said:
↑
Пробуй грузить вот такой шел

Код:

Code:



    

        Shell

        init_startup

Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу

Напиши скайп или вк, чтобы побыстрее все было.

Цитата:

Сообщение от karkajoi

karkajoi said:
↑
Пробуй грузить вот такой шел

Код:

Code:



    

        Shell

        init_startup

Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу

Указанный файл не является корректным файлом дополнения в формате XML.

Тогда ищи другие варианты как залится

XXE, XSLT или таргет в лс попробуем, если не рушка конечно.