Как узнать пароль?
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Как узнать пароль? - 2007-05-23 22:07:30.676666
|
|
|
Vzlomshik
Сообщений: 6
Оценки: 0
Присоединился: 2007-05-23 21:47:02.010000
|
имееться у нас в сети сервер Line Age II. Есть на этом же компе и сайт.
Нужно узнать аккаунт и пароль админа. Скан хспайдером ничего хорошего не дал, открыт нет биос, 139 и 137 порт, как ни странно но 3306 не доступен. Фаерволов на компе нет это точно, стоит только нод 32. Использует сервер апач2, мускул 5 и пхп 5, более точные версии узнать не проблема, у меня есть копия сервера и веб сайта (без паролей к базе). В надежде на то, что админ нуп пробовал приконектиться к базе по руту, но непроканало, он явно поставил свой акк и пароль. Пробовал открыть файл конфига на сайте, но он естественно пустой. На этом все мои знания иссякли. Подскажите плз как можно достать аккаунт и пароль имея под рукой исходники сайта.
зы Имееться так же там и phpinfo.
|
|
|
|
|
RE: Как узнать пароль? - 2007-05-24 19:49:51.933333
|
|
|
R0oWe
Сообщений: 182
Оценки: 0
Присоединился: 2006-03-02 16:43:48
|
phpinfo ничего не даст! Если админ не слишком умный то он может поставить один и тотже пароль! Попробуй например его асю спереть
|
|
|
|
|
RE: Как узнать пароль? - 2007-05-27 09:29:41.906666
|
|
|
Vzlomshik
Сообщений: 6
Оценки: 0
Присоединился: 2007-05-23 21:47:02.010000
|
Его ася мне ничего не даст, да и нету её у него. а пароль и акк я даже возможно знаю, врятли у него хватило мозгов сменить root на что то более сложное. Проблема в том, что мускуль дефолтом даёт доступ только с локалхоста, нужно это как то обойти.
|
|
|
|
|
RE: Как узнать пароль? - 2007-05-27 11:34:11.736666
|
|
|
FreX
Сообщений: 299
Оценки: 0
Присоединился: 2006-11-24 20:42:39.370000
|
Залей шелл через какой-то баг ли порпоси админа его залить [sm=bj.gif]
|
|
|
|
|
RE: Как узнать пароль? - 2007-05-27 13:42:29.776666
|
|
|
seregin
Сообщений: 3014
Оценки: 0
Присоединился: 2006-05-05 00:08:24
|
sql дыра в регалке должна быть, заливаеш скрипт и тащишь базу данных с аккаунтами, там соответственно и акк админа
|
|
|
|
|
RE: Как узнать пароль? - 2007-06-04 17:07:21.376666
|
|
|
Vzlomshik
Сообщений: 6
Оценки: 0
Присоединился: 2007-05-23 21:47:02.010000
|
Собственно пароли мне не особо нужны, т.е игровые акк и пассы мне никчему, хочу всего навсего сделать пару изменений в его базе…аккаунт у базы предполагаю остался дефолтом рутовый, наткнулся тут на PunBB 1.2.10…теперь в поисках как через него закинуть шелл, пока не удаёться, может кто подскажет что толкового ?
|
|
|
|
|
|
