ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
26.07.2017, 11:46
|
|
Guest
Сообщений: n/a
Провел на форуме:
11056
Репутация:
0
|
|
Имеется админка к форуму , можно ли как то узнать пароли к фтп? и сделать дамп базы + расшифровку?
|
|
|
|
26.07.2017, 18:01
|
|
Guest
Сообщений: n/a
Провел на форуме:
96779
Репутация:
5
|
|
Шел залить и будет тебе все что надо, а рашифровку базы делай прогами PasswordPro или HashCat
|
|
|
|
26.07.2017, 19:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
11056
Репутация:
0
|
|
Сообщение от karkajoi
karkajoi said:
↑
Шел залить и будет тебе все что надо, а рашифровку базы делай прогами PasswordPro или HashCat А какой шелл залить можешь подсказать? Ну и как процедура происходит?
|
|
|
|
26.07.2017, 21:04
|
|
Guest
Сообщений: n/a
Провел на форуме:
96779
Репутация:
5
|
|
Шел любой по вкусу, я юзаю WSO. Не знаю можно ли залить на XenForo, никогда не сталкивался. В теории делается так, смотришь в админке где есть формы загруки файлов плагинов и т.д и через них пробуй загрузить свой шел, рашифрения шела могут быть .php .xml .phtml и т.д. Так же если есть возмность создавать файлы или редактировать скрипты , можно залить мини шел и через него уже загрузить полноценный шел.
Код:
Code:
код мини шела , обращятся к нему вот так http://example.com/script.php?cmd=system('ls -la');)
|
|
|
|
26.07.2017, 21:46
|
|
Guest
Сообщений: n/a
Провел на форуме:
11056
Репутация:
0
|
|
Сообщение от karkajoi
karkajoi said:
↑
Шел любой по вкусу, я юзаю WSO. Не знаю можно ли залить на XenForo, никогда не сталкивался. В теории делается так, смотришь в админке где есть формы загруки файлов плагинов и т.д и через них пробуй загрузить свой шел, рашифрения шела могут быть .php .xml .phtml и т.д. Так же если есть возмность создавать файлы или редактировать скрипты , можно залить мини шел и через него уже загрузить полноценный шел.
Код:
Code:
код мини шела , обращятся к нему вот так http://example.com/script.php?cmd=system('ls -la');)
Там можно загружать xml файлы, но если изменять формат то пишет что кривые данные в шел.xml
|
|
|
|
27.07.2017, 00:57
|
|
Guest
Сообщений: n/a
Провел на форуме:
96779
Репутация:
5
|
|
Пробуй грузить вот такой шел
Код:
Code:
Shell
init_startup
Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу |
|
|
|
27.07.2017, 01:13
|
|
Guest
Сообщений: n/a
Провел на форуме:
11056
Репутация:
0
|
|
Сообщение от karkajoi
karkajoi said:
↑
Пробуй грузить вот такой шел
Код:
Code:
Shell
init_startup
Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу Напиши скайп или вк, чтобы побыстрее все было.
|
|
|
|
27.07.2017, 01:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
11056
Репутация:
0
|
|
Сообщение от karkajoi
karkajoi said:
↑
Пробуй грузить вот такой шел
Код:
Code:
Shell
init_startup
Тут пробовать надо варианты, конкретно что загрузится я тебе сказать не могу Указанный файл не является корректным файлом дополнения в формате XML.
|
|
|
|
27.07.2017, 02:00
|
|
Guest
Сообщений: n/a
Провел на форуме:
96779
Репутация:
5
|
|
Тогда ищи другие варианты как залится
|
|
|
|
27.07.2017, 18:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
187765
Репутация:
154
|
|
XXE, XSLT или таргет в лс попробуем, если не рушка конечно.
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
