Простейшие способы взлома.(Начинающим)

Смотрите дату поста...
Это лишь пример на то время, встретить данную уязвимость сейчас крайне сложно. Ищите новые. (Не расценивать как призыв к действию. Помнить о 272 - 274 УК РФ)

 

Поясни пожалуйста что значит:
папка_с_форумом - папка на сервере, куда установлен движок форума (смотрите в строке URL броузера)

 

Например есть: www.site.cc/forum/index.php
папка тут forum

 

люди.хелп.как узнать логин админа???

 

Смотря как выглядят ссылки на просмотр профиля пользователя:

Код:

http://www.xaker.name/forvb/member.php?u=1

Вот здесь ID админа = 1
Подставляешь вместо числа цифру 1-5. Обычно первые пользователи это админы, или тестовые пользователи.

 

Dr. MefistO,спс.все сделал.и еще вопрос.какой шелл лучше залить???

 

Смотря какая версия форума, какая ОС, и имеются ли паблик-эксплоиты.

 

WSO 3.0 так как в основном не палится.

 

а я вроде бы всё так и сделал но после того как я подождал минуту у меня ни чего не вышло ,,,,,,,,,,,,может я сделал чё не так ??????????

 

Invision Power Board(U) v1.3 Final.а причем здесь эксплоиты?объясните ламеру:laughing:

и поделитесь ссылкой на WSO 3.0 если не сложно)

 

Видимо да. Если делать Точно по пунктам гайда как я писал то все получается. Варианты почему не получается:
1) Не внимательно читал.
2) Версия форума не такая.
3) Форум пропатчен.

Насчет шела: Любой, значения не имеет. Какой удобнее тот и заливай.

 

у меня шелл не заливается.пробовал 2а.они сто пудов рабочие.когда начинаешь загружать пишет неудачная загрузка.что делать???и где найти код движка???

 

На щёт кода хз.А шел может не литься,потому что права на папку стоят ограничены,то есть нельзя залить в папку данные.Попробуй залить шел в другую папку\директорию.

 

Совершенно верно, если нету прав на запись (что чаще всего) то и залить шел не получится.

Исходники этого движка можно найти в гугле, набрав "скачать IPB 1.3".

 

ды мне не исходник нужен.в начале темы было написано что надо изм код двига.а где эт сделать???а насчет шелла.там два админа на форуме.и по моему с одинаковыми правами.ну попробую залить в другую.потом отпишусь

 

Дописать код можно только если есть доступ к редактирования. А для редактирования надо иметь права записи и шелл. Так что если нету доступа то только пароли можно получить.

 

щет.хелп ми кто нибудь.на форуме два админа.я увел пассы обоих.не с какой учетки шелл через смайлы не заливается.что делать???отступать нельзя.так то форум хе**я.но тут дело принципа.есть добровольцы которые попытаются залить шелл???

 

Для контраста приведу пример просьбы чтоб ты понял что к чему:
Прыгаю с крыши дома и не могу взлететь, затея х*ня но дела принципа. Может кто попробует?

Если нету прав на запись то не зальешь.

 

Anvil, права на запись скорее всего есть, наверно фильтрация похапе файликов. Но если человек задает такие вопросы, значит разберется не скоро (если вообще разберется).

 

ну не все же такие умные.все когда то начинали

Anvi,да действительно прав на запись нет.пробовал залить обычный смайл эффект тот же.но я сначала думал.не в этом дело.ведь как то они их заливали.