Админ установил на админку форума доп.пароль. Помогите

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Админ установил на админку форума доп.пароль. Помогите

Страница 2 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#11

29.09.2009, 13:04

21gramm

Познающий

Регистрация: 27.11.2008

Сообщений: 44

С нами: 9186112

Репутация: 7

Не смогу найти файл httpd.conf

Пользовался поиском whereis httpd.conf

Сервер: Linux newserver 2.6.23-gentoo-r3 #2 SMP Sat Jan 12 02:22:19 CET 2008 x86_64

#12

29.09.2009, 13:11

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

locate httpd.conf
find / -type f -name httpd.conf

эта ось - рутаемая,скорее всего. пробуй сплойты, за ними к милворму.

#13

29.09.2009, 13:40

21gramm

Познающий

Регистрация: 27.11.2008

Сообщений: 44

С нами: 9186112

Репутация: 7

Цитата:

Сообщение от $n@ke

эта ось - рутаемая,скорее всего. пробуй сплойты, за ними к милворму.

уже заказывал рут этого сервака. не получилось у ребят.

httpd.conf нашёл (в папке apache2), но там тоже ничего по паролю нет(((

#14

29.09.2009, 17:37

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Код:

find / -name .htpasswd

#15

30.09.2009, 10:22

21gramm

Познающий

Регистрация: 27.11.2008

Сообщений: 44

С нами: 9186112

Репутация: 7

Цитата:

Сообщение от mailbrush

Код:

find / -name .htpasswd

B это не помогло.

Было найдено

Код:

/var/www/localhost/htdocs/postfixadmin/admin/.htpasswd 
/home/zero/.htpasswd

но код оттуда не подходит... неужели не получиться добыть код?(((

#16

30.09.2009, 12:36

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

я напомню, что в хтпассвд содержатся хеши паролей, вдруг ты забыл и подумал что это плейн-текст пассы..

#17

30.09.2009, 13:40

21gramm

Познающий

Регистрация: 27.11.2008

Сообщений: 44

С нами: 9186112

Репутация: 7

Цитата:

Сообщение от $n@ke

я напомню, что в хтпассвд содержатся хеши паролей, вдруг ты забыл и подумал что это плейн-текст пассы..

вот пароли, которые я там нашёл. Я такого хеша ещё не встречал. Где раскодировать подскажите.
Да и вообще, что-то кажется к форуму может относиться только первый пароль. Вторые вообще относят к локалхосту. Или я ошибаюсь?

/home/zero/.htpasswd
zero:JG9q0R7ode7VY

/var/www/localhost/htdocs/postfixadmin/admin/.htpasswd
admin:sX3WWssl/QrsI
zero:rQRnt3v6EPc6Y
garak:s8FXy1gmH0Bq2
elio:Q.tWjJPW1I.UA

Последний раз редактировалось 21gramm; 30.09.2009 в 14:06..

#18

30.09.2009, 13:41

POS_troi

Познавший АНТИЧАТ

Регистрация: 01.12.2006

Сообщений: 1,769

С нами: 10233548

Репутация: 1118

Тебе уже писали

http://forum.antichat.ru/showpost.php?p=1556433&postcount=4

#19

30.09.2009, 13:50

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

Я видимо что-то не вкуриваю, ТС а зачем тебе админка-то, если у тебя шелл, или с чего ты там шаришься по серваку?

#20

30.09.2009, 14:07

21gramm

Познающий

Регистрация: 27.11.2008

Сообщений: 44

С нами: 9186112

Репутация: 7

Цитата:

Сообщение от jokester

Я видимо что-то не вкуриваю, ТС а зачем тебе админка-то, если у тебя шелл, или с чего ты там шаришься по серваку?

Шелом там уже ничего не сделать... Все права позакрывали. Заливку файлов закрыли. Поэтому, возможно только через админку форума вставлять в шаблон фрейм.

Страница 2 из 3

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
форумные движки: обзор и обсуждение	nerezus	ПО для Web разработчика	61	29.04.2010 10:08
Как админ форума ( phpBB ) может узнать пароль пользователя форума ?	Майор	Уязвимости CMS / форумов	6	08.11.2004 12:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход