Ваши вопросы по уязвимостям.

есть дед. win xp sp3.
нужна прога каторая брутит md5 хэш админа vbuliten в скрытом режиме и сохраняет пасс в файл

 

Помогите найти админку

перепробовал кучу вариантов, но так и не нашёл. Раньше там стояла Joomla, а сейчас хрен поймёшь. Есть авторизация через сторонний сервис, но такой подход не устраивает.

 

И "не отходя от кассы"- в этой теме http://forum.antichat.ru/thread137853.html прозвучала фраза про папку темп. Т.е. если я в корень хостинга залью в папку шелл (а на многих хостах это не проблема), то могу действовать от имени root?
Не пинайте если глупость сморозил.

 

в PasswordsPro нажми Ctrl+Alt+H

 

Подскжите простую( чтобы было мало исходникв) и БАЖНУЮ CMS и Форум. Чтобы потренироваться нахлжднию багов в PHP скриптах новичку который недавно освоил PHP.

 

CMS "КЕША"

 

a kak izmenit chmod v shell?? naprimet 755 na 777 ??

 

ты сам ответил на свой вопрос:

Code:

chmod 777 shell_file

 

я как-то пробовал одновременно запустить PP и MD5Inside. При нажатии на эти горячие клавиши прятались обе проги, но при втором нажатии открывалась только PP, а MD5I продолжал работать скрытно, и даже при закрытии PP он не появлялся... Они юзают одинаковые хуки?

 

Есть доступ в админку CMS mini 0.2.2 подскажите плиз. есть ли возможность залить шел и как это сделать.

 

1)способ: там такой папки и файла нет в CMSmini
2) я сам хотел тот способ с заливом шела вместо картинки попробовать, но даже не мог подумать о такой кривизны рук.
3)Спасибо +
PS в тему зашол злой дядя Grey. Жалко что он меня игнорит =(

 

Code:

union select 1,1,1,1,1 from focum-tut.users--

ошибка:

Code:

for the right syntax to use near '-forum.phpbb_users-- LIMIT 0, 1' at line 1

С дефиса режет. как обойти?

 

тильды заюзать

Code:

union select 1,1,1,1,1 from `focum-tut.users`--

 

r00nix a kuda etu napisat ?? v imyu na shell files naprimer chmod 777 index.php tak ??

 

в command execute

 

a v c99 kuda ??

 

Кокой chmod надо выставить bind.pl(скрипт для прослушки порта) чтобы на серве он запустился и открыл порт с наибольше вероятностью.
и запскать его так? perl bind.pl
add// Злой дядя Grey опять зашёл в тему и мне не ответил =(

 

755