[web-hacking] Ваши вопросы

[.Slip]

Задаём вопросы связанные с уязвимостями, и прочими вещами на тематику раздела.

Запрещается:
* Просьбы о взломе
* Просьбы о поиске багов
* Реклама своего ресурса

 

[Diabolik]

Как узнать версию php-fusion копирайты не предлагать.

 

[.Slip]

Diabolik
Смотри файл:

/includes/jscripts/tiny_mce/tiny_mce_src.js

Строчка this.minorVersion:

this.minorVersion = "0.6.1";
this.releaseDate = "2006-05-04";

Но тоже версия пишется не всегда

 

[GZip]

.Slip как я посмотрю если неимею доступ к хосту ?

 

[halkfild]

.Slip как я посмотрю если неимею доступ к хосту ?

/includes/jscripts/tiny_mce/tiny_mce_src.js

дак а зачем тебе доступ к хосту? это javascript, что выполняется на машине пользователя и доступен для просмотра.

 

[Krutur]

Подскажите плз, есть ли способ как-то попасть в закрытый раздел форума SMF v 1.1.4? :bang:

 

[-IRON-]

В смфке этой версии нашли XSS. Заюзай её и получи хеш админа, расшифруй и надели себя соотв. правами.
За доп инфой-на милворм.

 

[Krutur]

спс конечно, но я там поиском не нашёл, может у меня руки кривые, но дай ссылку плз

 

[halkfild]

Passive XSS in SMF 1.1.4

http://site/component/option,com_smf/Itemi...SS,1/topic,1.0/
http://site/component/option,com_smf/Itemid,5/topic,1.XSS/

 

[Krutur]

спасибо, токо как его юзать(заранее сорри, я нуб в этой области)

 

[Diabolik]

спасибо, токо как его юзать(заранее сорри, я нуб в этой области)

Прочитай 2-3 статьи множество вопросов сразу же отпадёт(!)

this.majorVersion = "2";
this.minorVersion = "0";
this.releaseDate = "2005-12-01";

Как я понел теперь надо искать какая версия вышла в эту дату возможно ли это сделать?

 

[halkfild]

Diabolik

this.majorVersion = "2";
this.minorVersion = "0";

читай что написано majorVersion и minorVersion вообщем хватить флудить в теме

Krutur
читай о XSS и пользе от их использования

 

[ar4ayo]

на сервере стоит радмин ! возможно ли както обойти/ломануть логин и пароль ? могу ли попасть например в школную сеть ?

 

[Se613]

ar4ayo
Гугл в руки,для радмина есть брутфорсер.
Для ленивых видео на ачате даже есть.

 

[WareZxZ]

На сколько реально стырить Бд с сайта на движке DLE ? ну допустим от 6.0 версии вверх

 

[Одинокий Волк]

На сколько реально стырить Бд с сайта на движке DLE ? ну допустим от 6.0 версии вверх

На столько же реально как найти в этом движке инъекцию или залить туда шелл. Что за глупые вопросы... <_<

 

[WareZxZ]

Я не спец, потому и спросил.

 

[Se613]

WareZxZ
Реально при наличии прямых рук и мозга)))))

 

[Одинокий Волк]

Я не спец, потому и спросил.

Я про это не слова не написал и ответ мой был очень доступный. Если какое-то слово не понятно загугли.

 

[WareZxZ]

Я про это не слова не написал и ответ мой был очень доступный. Если какое-то слово не понятно загугли.

Чисто теоритически я все понял но я не знаю как делать инъекцию, а про шелл кое как знаю немного