Простейшие способы взлома.(Начинающим)

Karbel,
Ставь разрешение на закачку на форуме php и заливай...

 

Спасибо!

Добавлено через 6 часов 50 минут
Я наверное всех достану, ну вот ещё возник один вопрос, вобщем после взлома очередного IPB возникла проблема: в админке не получить доступ ни к настройкам безопасности, конфигурации, смайликам и другим осн. настройкам, хотя многие другие функции, как например редактирование пользователей - доступны. Форум ругается на:

Warning: do_admin_stuff(./sources/Admin/ad_settings.php): failed to open stream: No such file or directory in /home2/название сайта/forum/admin.php on line 720

Warning: do_admin_stuff(./sources/Admin/ad_settings.php): failed to open stream: No such file or directory in /home2/название сайта/forum/admin.php on line 720

Вопрос - специально ли это сделано или это просто ошибка в работе. И второе - как это обойти???

 

Karbel,
обойти единственный способ - попросить админа сделать файл/sources/Admin/ad_settings.php , это возможная ошибка скрипта....кто этих админов знает...

 

Да, это интересно, как я их буду просить: -Ребята, может файлик сделаете, а то мне шелл на ваш сайтик не залить...

 

Karbel,
пля...это я с сарказмом сказал вообще то.... ты смысл в ответе моем найди - никак кроме как физического создания этого файла ошибку обойти нельзя!...

 

Ну, извения я ламер - учусь так сказаь...щас чего нибуть попробую придумать... даже незнаю с чего начать...может посоветуете чего?

 

Karbel,
если тебе так нужен доступ именно на этот сервер попробуй технологию reverse ip (https://xaker.name/forvb/showthread.php?t=7035).

ЗЫ

если ты учишься то ты не ламер.

 

Спасибо автору за подробную (почти) инструкцию. Но все-же у меня проблема. Я ввожу строку "c:\perl\bin\perl c:\ipb.pl имя сайта // 1 0", но мне выдается ошибка "Can't open perl script "c:\ipb.pl": No such file or directory". Чё за фигня? Целый день просидел,ничего не получается..

 

ArJakas,
Возможно не указал чем открывать pl.
Попробуй залить всё в папку bin от перла и в bat написать:

Код:

 
perl ipb.pl имя сайта // 1 0

Если что стучи в асю.

 

Все, спасибо, разобрался. И еще один вопрос.. Если выдается надпись FAILED, это значит, что форум пропатчен? Если да, то это никак не обойти?

 

Пропатчин от этой уязвимости. Обойти? Ответ: Можно. Найдя другую уязвимость.

 

Ммм, жаль. Я еле суть этой уязвимости понял, так что остальные вряд ли пойму.. :sad:

 

ArJakas,
Если сможешь постучать мне в асю. Я тебя ещё чему нибуть научу.

 

Да я бы с радостью, но ... боюсь показаться идиотом, если не буду понимать.. Да и к тому же, наcколько я понял, твою асю сначала надо расшифровать?

Добавлено через 13 минут
P.S. Попробовал взломать сайты, которые ты предлагал в первом посту. Одни не работают, остальные пропатчены. Есть еще какие-нибудь на примете, чтоб мне попробовать, а то найти не могу ничего подходящего..

 

Код:

forum.vasilyev.com // 219 0
www.vumo98.ru /vumoforum/ 1 0
www.computerland.odessa.ua /forum/ 1 0
gorsovet.rikt.ru /forum/ 1 0

- пробуй эти.

 

ICQ Расшифровал менее чем за 1 сек=) просто попробуй...

 

При переходе по этой ссылке выдаёт ошибку 403 (доступ запрещён, проверьте правильность ввода URL). Может сегодня день неудачный, а может ещё что, но всё ж хотелось бы узнать, нельзя ли где-то в другом месте взять этот эксплоит?

 

Это я протестил скрипт для спама, так сказать прорекламировал свой ресурс. Вот его и забанили...

вот тут скачаете.

 

У меня точно также: "...когда я делаю через cmd то после отработки программы все исчезает с экрана...."
Напишите плз тут, в чем проблема.

Через бат все норм!

Код:

gorsovet.rikt.ru/forum/
id: 1
hash: 3e76715ed2c2828b3d1fb7de5d1b186c
login: admin
password: 

Через passwordspro пытался расшифровать хеш, но что-то не получилось!(

 

Сначала хочу сказать спасибо за статью, действительно помогла кое-чего понять, хотя добрался пока только до "хэшей". Тут ожидала опять небольшая неприятность, данная ссылка - умерла, можно ли дать новую? (В цитате ниже).

И заодно уж хотел спросить следущую вещь, почитав в инете про эти хэши, понял, что есть какие-то хэши с "солью" (слэнг видимо), что это за "соль" такая ? Понял только , что расшифровать такие хэши трудней, даже практически невозможно, так ли это?
П,С. Да, а нижний форум горсити там какой-то уже за недорого предлагают восстановить, видать воспользовались инфой.