Мучаюсь уже почти неделю и никак не могу разобраться!
Вот собственно подопытный:xpango.com
Через madSS установил, что на сайте установлен Post Affiliate Pro.Индексация показала, что там вообще нет бд пароль/логин и что на хостинге еще один сайт.....его проверка ничего не дала тоже!Перерыл уже весь интернет, но не один сплоит, пхп-инклудинг и sql-injection не работает, т.к. фс движка переделана полностью!!!Есть предположение, что бд хранится на фтп или другом сайте на этом же хостинге......есть какие-нибудь предположения, как слить бд или получить доступ к админке?Жду и надеюсь!
Если там точно IIS 2.0, то это очень старый IIS и как следствие уязвимости тоже присутсвуют. Открывай метасплоит и делай поиск сплоитов под IIS и пробуй их. Вдруг что подойдет.
мда....я кстати уже понял что там IIS 7))пробив по портам ничего не дал....так же после пары просмотров по telnet на порты 80,455,135 их буквально через 15 минут прикрыли)
пробежался по сканерам-пишет что замечена связка(следы использования) таких движков как wordpress и UMI.CMS....какие соображения господа?может подкините статьи по теме или подскажете каким способом можно проникнут в админ панель?
З.Ы.-в начале при сканировании указывалось, что на хостинге есть еще один сайт + 4 фтп....через пол часа после получения данной информации просканил еще раз-пишет что только 1 сайт(который сканил) на хостинге и больше ничего....wtf товарищи???
З.Ы(2)-нужно именно хакнуть движок сайта(получить доступ к заливке шела или админ панели), а не повалить сам хостинг
З.Ы.(3)-по фтп подключиться не получается-пишет что сервер перегружен и не отвечает
xpango.com. 300 IN SOA ns.rackspace.com. hostmaster.rackspace.com. 1361968257 3600 300 1814400 300
xpango.com. 83009 IN A 94.236.54.70
xpango.com. 86400 IN MX 10 mailserver.xpango.com.
xpango.com. 86400 IN NS ns2.rackspace.com.
xpango.com. 86400 IN NS ns.rackspace.com.
xpango.com. 86400 IN TXT "v=spf1 a mx ptr include:spf.mailjet.com a:xpango.com a:smtp.xpango.com mx:xpango.com mx:smtp.xpango.com ~all"
;; ADDITIONAL SECTION:
mailserver.xpango.com. 86400 IN A 213.171.216.65