ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
20.10.2011, 22:00
|
|
Guest
Сообщений: n/a
Провел на форуме:
3807
Репутация:
0
|
|
Ломаю рес один.
На нём есть:
vb 3.8.2
dokuwiki(хз версию)
wp 2.6.2
cpanel 11
1 бага есть только - чтение локальных файлов и админка dokuwiki.
Все конфиги выкачал, пробовал логиниться никуда ничего не подходит.
Порт 3306 открыт, но подконектится не могу, скорее всего запрещен конект из инета, только с локалки.
Phpmyadmin тоже не нашёл.
Есть варианты?
Версия dokuwiki хз какая - удален файл VERSION, в админке не написано.
Хотел скачать плагин через админку который позволяет выполнять пхп код в постах - не вышло тк права 666 на папку с плагинами.
Пробовал заливать php4/phps/PHP/PhP/.jpg.php - режет по расширению, нулл-байт тоже не помог как и смена mime type.
реверс ип не показывает никакие домены на серваке, пробовал смотреть файлы других юзеров из etc/passwd ничего не нашёл
Может у кого есть идеи?
|
|
|
|
20.10.2011, 22:17
|
|
Guest
Сообщений: n/a
Провел на форуме:
40748
Репутация:
78
|
|
На WordPress`е какие плагины установлены?
|
|
|
|
20.10.2011, 22:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
3807
Репутация:
0
|
|
Wordpress PE нашёл только аскимет(
|
|
|
|
20.10.2011, 22:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
40748
Репутация:
78
|
|
Сообщение от SergioBlog
SergioBlog said:
Wordpress PE нашёл только аскимет(
Код:
Code:
/wp-content/plugins/
Проверь, может index файла нет в директории, тогда выкинет листинг директории с плагинами, как на http://www.jabber.org/wp-content/plugins/
|
|
|
|
20.10.2011, 22:33
|
|
Guest
Сообщений: n/a
Провел на форуме:
3807
Репутация:
0
|
|
Askimet и hello.php
по дефолту короче
|
|
|
|
20.10.2011, 22:41
|
|
Guest
Сообщений: n/a
Провел на форуме:
40748
Репутация:
78
|
|
Тогда пробуй баг со Snoopy, там не пропатчено вроде аж до 2.6.5
Могу ошибаться.
|
|
|
|
20.10.2011, 22:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
3807
Репутация:
0
|
|
Не выйдет тк для эксплуатации баги в snoopy нужно участие админа)
а блог с заброшеный висит. да и палевно
|
|
|
|
21.10.2011, 14:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
40748
Репутация:
78
|
|
В общем-то отличить версию dokuwiki не сколько сложно, сколько нудно.
Качаешь примерный диапазон версий dokuwiki, и смотришь какой, например, JS файл отличается во всех версиях, ну или еще смотреть наличие других промежуточных файлов можно.
Сравнивать файлы лучше по:
1. размеру
2. md5
Определить точную версию — реально.
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
