Дефолтные юзверные колонки, админки, конфиги, разных CMS, форумов...

Discussion in 'Уязвимости' started by Strilo4ka, 25 Mar 2011.

  1. Strilo4ka

    Strilo4ka

    Joined:
    5 Apr 2009
    Messages:
    709
    Likes Received:
    729
    Reputations:
    948
    Дефолтные юзверные колонки, админки, конфиги разных CMS, форумов...

    Если каждый выложит по CMS, то будет неплохо.
    тупая работа, но... =)

    если у кого то появился интерес, то продолжаем топик.

    WordPress
    • wp_ -> префикс
      таблица: wp_users:
      целевые колонки: user_login,user_pass
    • а\ч: /wp-admin
    • файл конфигурации: /wp-config.php
    Joomla
    • jos_ -> префикс
      таблица: jos_users:
      целевые колонки: username, password
    • а\ч: /administrator
    • файл конфигурации: /configuration.php.

    Форум phpBB
    • phpbb_ -> префикс
      таблица: phpbb_users
      целевые колонки: username, user_password, user_level(показывает, 1 это Админ,2 это Модер, 0 Юзер)
    • появляеться в меню если зайти
    • http://[host]/[path]/forum/docs/CHANGELOG.html -> узнать версию.
    e107
    • e107_ -> префикс
      таблица: e107_user
      целевые колонки: user_name, user_password
    • а\ч: /e107_admin
    • файл конфигурации: e107_config.php
    modx
    • префикс -> modx_
      default DB: modx
      таблица: modx_users
      целевые колонки: username, password
    • a\ч: /manager
    • файл конфигурации: /core/config/config.inc.php
    Danneo
    • префикс -> dn054
      default DB: dn054
      таблица: dn054_admin
      целевые колонки: adlog, adpwd
    • a/ч: /apanel
    • файл конфигурации: /base/danneo.setting.php
     
    #1 Strilo4ka, 25 Mar 2011
    Last edited: 25 Mar 2011
    5 people like this.
  2. h00lyshit!

    h00lyshit! [From Nobody To Root]

    Joined:
    10 Sep 2009
    Messages:
    289
    Likes Received:
    290
    Reputations:
    195
    http://itdefence.ru/dbitems/
     
    3 people like this.
  3. Strilo4ka

    Strilo4ka

    Joined:
    5 Apr 2009
    Messages:
    709
    Likes Received:
    729
    Reputations:
    948
    Redwood, замечательно, сохранил накрайняк у нас.

    Если кто увидит/найдёт другие, пимем сюдо.
     

    Attached Files:

    • 1.zip
      File size:
      211.5 KB
      Views:
      380
    #3 Strilo4ka, 25 Mar 2011
    Last edited: 25 Mar 2011
  4. Amoura

    Amoura Elder - Старейшина

    Joined:
    23 Jan 2008
    Messages:
    237
    Likes Received:
    148
    Reputations:
    46
    phpslash-0.8.1.1 md5($pass)
    • таблица: auth_user
      целевые колонки: username, password
      таблица: auth_user_md5
      целевые колонки: username, password
    • а\ч: /public_html/login.php
    • файл конфигурации: /public_html/config.php


    whCMS v 0.115 alpha md5($pass)
    • WH_ -> префикс
      таблица: users:
      целевые колонки: user, pass, email
    • а\ч: /admin/index.php
    • файл конфигурации: /cms/install.php
     
    1 person likes this.
  5. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,035
    Likes Received:
    534
    Reputations:
    935
    мдемс...

    http://forum.antichat.ru/thread61277.html
    http://forum.antichat.ru/thread73003.html
     
    _________________________
    1 person likes this.
  6. Strilo4ka

    Strilo4ka

    Joined:
    5 Apr 2009
    Messages:
    709
    Likes Received:
    729
    Reputations:
    948
    phpAdsNew, Openads, OpenX - это один продукт.

    phpAdsNew - название движка c версии 2.0 до 2.0.9
    Openads - название движка c версии 2.0.10 до 2.4.3
    OpenX - название движка c версии 2.4.4 до настоящего момента

    ветка OpenX 2.6; OpenX 2.7; OpenX 2.8
    • ox_ -> префикс
      таблица: users
      целевые колонки: user_id, username, password (обычный md5)
      user_id админа = 1
    • файл конфигурации: /var/localhost.conf.php (на 2.7 проверил)


    ветка OpenX 2.4
    • ox_ -> префикс
      таблица: preference
      целевые колонки: agencyid, admin, admin_pw (обычный md5)
      agencyid админа = 0


    ветка OpenX 2.0
    • phpads_ -> префикс
      таблица: config
      целевые колонки: configid, admin, admin_pw(обычный md5)
      configid админа = 0
     
    #6 Strilo4ka, 13 Apr 2011
    Last edited: 13 Apr 2011
    2 people like this.
  7. Strilo4ka

    Strilo4ka

    Joined:
    5 Apr 2009
    Messages:
    709
    Likes Received:
    729
    Reputations:
    948
    тут http://itdefence.ru/dbitems/
    Code:
    SMF (SMF 1.1.x.): sha1($username.$pass)
          /Sources/Admin.php
          smf_members
                  id_member
                  id_group
                  member_name
                  passwd
                  password_salt
                  email_address
                  ICQ
                  AIM
                  member_ip
                  member_ip2
                  secret_question
                  secret_answer
    
    сегодня попался SMF 1.1.2
    Code:
      buddy_list
      ICQ
      pm_email_notify
      secretQuestion
      realName
      location
      karmaBad
      ID_THEME
      lngfile
      pm_ignore_list
      AIM
      karmaGood
      is_activated
      ID_MEMBER
      emailAddress
      showOnline
      notifyOnce
      additionalGroups
      ID_GROUP
      personalText
      timeFormat
      notifyTypes
      smileySet
      dateRegistered
      birthdate
      signature
      notifySendBody
      ID_POST_GROUP
      instantMessages
      websiteUrl
      avatar
      notifyAnnouncements
      ID_MSG_LAST_VISIT
      memberName
      passwd
      YIM
      usertitle
      validation_code
      unreadMessages
      messageLabels
      hideEmail
      memberIP
      totalTimeLoggedIn
      lastLogin
      websiteTitle
      timeOffset
      secretAnswer
      passwordSalt
      posts
      gender
      MSN
      memberIP2
     
    #7 Strilo4ka, 16 Apr 2011
    Last edited: 16 Apr 2011
  8. durito

    durito Elder - Старейшина

    Joined:
    6 Jun 2008
    Messages:
    125
    Likes Received:
    24
    Reputations:
    27
    дефолтовые таблицы/колонки датинг цмс

    softbizDatingScript

    sbdtng_admin
    `sb_id`
    `sb_admin_name`
    `sb_pwd`

    sbdtng_members
    `sb_id`
    `sb_username`
    `sb_password`
    `sb_firstname`
    `sb_lastname`
    `sb_email`
    `sb_country`
    `sb_gender`
    `sb_dob`
    -------------------------------------

    webDate™

    www.webscribble.com

    /smartway/version.dat - информация о версии

    webDate_bd_users
    ogin
    pswd

    dt_members
    gender
    login
    pswd
    email
    age
    -----------------------------------------

    osDate(Open Source Dating System) 2.1.9

    osdate_admin
    `id`
    `username`
    `password`

    osdate_user

    `id`
    `username`
    `password`
    `email`
    `country`
    `gender`
    `county`


    --------------------------------------------

    **************************************************************************
    * Dolphin Web Community Software
    * -------------------
    * begin : Mon Mar 23 2006
    * copyright : (C) 2006 BoonEx Group
    * website : http://www.boonex.com
    *
    *
    *
    ****************************************************************************
    расположение админок

    /admin/ <=6
    /administration/ = > 7

    Admins
    `Name`
    `Password`

    Profiles
    `ID`
    `NickName`
    `Email`
    `Password`
    `Salt`
    `Sex`
    -------------------------------------------

    aeDating Your current version is 4.0

    (C) AEwebworks Software Development Ltd., 2002-2003

    Admins
    `Name`
    `Password`

    Profiles
    `ID`
    `NickName`
    `Email`
    `Password`
    `Salt`
    `Sex`
    -------------------------------------------
    SkaDate dating software

    http://www.skadate.com

    skadate_profile
    | username |
    | email |
    | password |
    | sex |

    ---------------------------------------------

    Dating Software

    http://www.datingsoftware.biz

    members
    mem_userid
    mem_sex
    mem_username
    mem_password
    mem_email
    mem_dob

    ---------------------------------------------
    virtumatch

    www.virtumatch.com,

    расположение админки

    /admin/

    USER
    email
    -----------------------------------------------
    AbleDating 2.4


    user
    gender
    mail
    -----------------------------------------------------
     
  9. Melfis

    Melfis Elder - Старейшина

    Joined:
    25 Apr 2011
    Messages:
    505
    Likes Received:
    105
    Reputations:
    53
    klarnetCMS
    cms_users
    user_login, user_password

    /siteroot/klarnetCMSlocal/config.php
     
  10. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,149
    Reputations:
    886
    PunBB

    select concat_ws(0x3a,group_id,username,password) from pun_users

    group_id=1 (Administrators)

    конфиг : /forum/config.php

    Алгоритм шифрования : md5/sha1

    table_prefix : pun_
     
    _________________________
    #10 Konqi, 8 Sep 2011
    Last edited: 8 Sep 2011
  11. vasykas

    vasykas Banned

    Joined:
    7 Mar 2011
    Messages:
    963
    Likes Received:
    137
    Reputations:
    37
    знаю что префикс b_
    а про модули можно почитать здесь:
    http://blog.sokov.org/bitrix-module-develop/
    и
    http://dev.1c-bitrix.ru/api_help/main/general/admin.section/rubric_admin_ex.php
     
  12. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,149
    Reputations:
    886
    Drupal

    Таблица - users

    колонки - name,pass (алгоритм : md5)

    конфиг файл : ./sites/default/settings.php
     
    _________________________
  13. Indigo_O

    Indigo_O New Member

    Joined:
    14 Apr 2011
    Messages:
    1
    Likes Received:
    1
    Reputations:
    0
    как называется колонка в IPB 2.3.* в которой содержаться homepage юзеров?