Форумы получил доступ к папкам на phpBb...что дальше

Discussion in 'Уязвимости CMS/форумов' started by злюка, 10 Dec 2005.

  1. злюка

    злюка Elder - Старейшина

    Joined:
    11 Nov 2005
    Messages:
    337
    Likes Received:
    132
    Reputations:
    69
    с помощью сплоита получил доступ к папкам форума...есть там где нибудь файликам с хэшами от паролей или чтобы получить доступ к форуму ь(хотя бы пароль любого юзера)...нужно заливать шелл?
     
    #1 злюка, 10 Dec 2005
    Last edited: 10 Dec 2005
  2. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    Что значит есть доступ к папкам? Ты файлы читать можешь? Если да, то смотри файл config.php там есть имя юзера и пароль к БД. Потом коннекться к БД и там смотри уже всех юзеров и их хэши с форума.
    зы этот же пароль (к БД) может ещё и к ФТП подойти-)) попробуй
    если помог, то репутацию мне=)