ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Сценарии/CMF/СMS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Поломать модером
  #1  
Старый 17.02.2008, 02:38
Аватар для onikishov
onikishov
Участник форума
Регистрация: 25.03.2007
Сообщений: 184
Провел на форуме:
350617

Репутация: 183
По умолчанию Поломать модером

Всем салют! Очень нужна ваша помощь как епытных хацкеров. Я админ(модер) на одном сайте, имею неполный доступ к админке, сайт стоит на ANTISLAED CMS 3.4. Я хочу заполучить пароль главного админа или его права, или создать пользователя с полными правами. Что вы мне порекомендуете? читал Обзор уязвимостей в бесплатных Cms, но ниче не понял не шарю я еще. Уже второй день бьюс с html, пытаюсь там найти какую-то лазейку, но чето безнадежно Порекомендуйте мне чето, ребят)
 
Ответить с цитированием

  #2  
Старый 17.02.2008, 03:05
Аватар для Дюша
Дюша
Banned
Регистрация: 09.12.2007
Сообщений: 301
Провел на форуме:
1796349

Репутация: 174
По умолчанию

напиши логин и пароль в пм
 
Ответить с цитированием

  #3  
Старый 17.02.2008, 03:45
Аватар для onikishov
onikishov
Участник форума
Регистрация: 25.03.2007
Сообщений: 184
Провел на форуме:
350617

Репутация: 183
По умолчанию

Пробывал заливать файлы, но чет туго получается... ставлю разрешение на залитие php, а мне в ответ Недопустимый формат файла
 
Ответить с цитированием

  #4  
Старый 17.02.2008, 04:37
Аватар для b3
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585

Репутация: 818


Отправить сообщение для b3 с помощью ICQ
По умолчанию

Если можеш заливать .html .phtml .php.xl , залей .htacces с таким содержимым:
AddHandler application/x-httpd-php .php .htm .html .phtml .php.xl
Теперь пытайся заливать шелл с одним из вышеуказаных разрешений, так же попробуй с картинкой, возможно прокатит.
 
Ответить с цитированием

  #5  
Старый 17.02.2008, 04:47
Аватар для limpompo
limpompo
Друг Клитора
Регистрация: 27.08.2005
Сообщений: 1,662
Провел на форуме:
6913553

Репутация: 1329


По умолчанию

Цитата:
Я админ(модер) на одном сайте
ы =) нах тебе тогда права если ты админ
 
Ответить с цитированием

  #6  
Старый 17.02.2008, 11:40
Аватар для onikishov
onikishov
Участник форума
Регистрация: 25.03.2007
Сообщений: 184
Провел на форуме:
350617

Репутация: 183
По умолчанию

Друг клитора, у меня не полные права. После вчерашнего ночного долбления подбил итоги, что я могу только заливать файлы, добавлять новости и их редактировать. Хочу больше
b3, можно пожалуйста поподробнее, ниче не понял

Последний раз редактировалось onikishov; 17.02.2008 в 11:45..
 
Ответить с цитированием

  #7  
Старый 17.02.2008, 11:46
Аватар для it's my
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468

Репутация: 1224


Отправить сообщение для it's my с помощью ICQ
По умолчанию

onikishov, ща лимпопо тя в минус за гонит за грубую ошибку в написании его статуса =)
Цитата:
можно пожалуйста поподробнее, нихрена не понял
а шо тут не понятного, создай у себя на компе файл .htacces, и напиши в нем:
AddHandler application/x-httpd-php .php .htm .html .phtml .php.xl
и залей на сервер в корневой каталог сайта
 
Ответить с цитированием

  #8  
Старый 17.02.2008, 11:55
Аватар для Macro
Macro
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
Провел на форуме:
1845062

Репутация: 1079


По умолчанию

Цитата:
Сообщение от it's my  
а шо тут не понятного, создай у себя на компе файл .htacces
Гг попробуй в windows создать файл, который начинается с точки
 
Ответить с цитированием

  #9  
Старый 17.02.2008, 11:56
Аватар для it's my
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468

Репутация: 1224


Отправить сообщение для it's my с помощью ICQ
По умолчанию

Цитата:
Сообщение от Macro  
Гг попробуй в windows создать файл, который начинается с точки
а ТоталКоммандир на что?
 
Ответить с цитированием

  #10  
Старый 17.02.2008, 12:01
Аватар для Scipio
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию

Вобще по большему счету из-за баги апача с определением типа файла по двум расширениям потребность в .htaccess отпадает, вернее актуально заливать .htaccess только если все расширения проверяются на значение "php"
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Поломать StАtisticА rulez22 Реверсинг 6 11.02.2008 20:11



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ