Узнаём Данные от БД, если сайт - Light Engine

[zDebeF]

Не буду здороваться и т.п...

Расскажу вам как взломать Light Engine, а за пример возьмём этот сайт: [Ссылки могут видеть только зарегистрированные пользователи. ]

Допустим, вы знаете сайт на Лайт Энджайн и там неплохой онлайн. Вам хочется стать там богом, ага?

Перейдём [Ссылки могут видеть только зарегистрированные пользователи. ]
О, кажется это админка! Только вот, в конфиг то не пускает (
Ничего, давайте просто допишем &act=config
Мы получаем ссылку: [Ссылки могут видеть только зарегистрированные пользователи. ]

И видим данные от базы данных сайта : )


Удачи вам, в ваших взломах.
//Работает не везде.

[Denisovik]

Не нашёл там данных бд. Там только лог и пас админа от сайта, остальные строчки пусты

[necros555]

Цитата: Сообщение от Denisovik Не нашёл там данных бд. Там только лог и пас админа от сайта, остальные строчки пусты

+ 1 там ток данные ип порт и лог сервер это ты и так всегда можеш узнать ну и + серв можно положить) это поца с ачата обвязка
[Ссылки могут видеть только зарегистрированные пользователи. ]

[zDebeF]

Всё было, пока сайт не убили.
Я же как то подсоединялся к БД

[SandeL]

Неодного сайта дайнной сборки ненашел


Народ,а если воть так выдает,что это значит?

MySQL Error:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-5,5' at line 1
MySQL Error Number:
1064

[Gorthauer]

Это значит что сайт не на Light Engine, а на SQL

[Excellent18rus]

как узнать Light Engine или нет?
по-моему это вообще не распространенная вещь)

[BlackWinG]

Насколько я знаю, это не оч популярная платформа...Это походу даже идет по принципе когда ВКонтакте вместо хттп писало каких то 3 буквы и ты тип мог читать его сообщения и т.д. МНе кажеться сейчас уже неактуально

[infernale]

Цитата: Сообщение от Excellent18rus как узнать Light Engine или нет? по-моему это вообще не распространенная вещь)

Находим какой-то стандартный текст для этого движка, которого нету на других сайтах, и вводим его в гугл.

[OveRKinG]

Сборка кривая сама по себе,думаю даже Ucoz не такой кривой в отношении защиты.
Всем не советую ставить данную сборку лучше скачать хорошо зануленный 8.0+(Заметьте не 9.0).
Багов на ней еще много,но мало кто их искал.
И сервер на данной сборке редко популярен,играбелен.

[Underwhy]

Цитата: Сообщение от OveRKinG Сборка кривая сама по себе,думаю даже Ucoz не такой кривой в отношении защиты. Всем не советую ставить данную сборку лучше скачать хорошо зануленный 8.0+(Заметьте не 9.0). Багов на ней еще много,но мало кто их искал. И сервер на данной сборке редко популярен,играбелен.

Без кэпа бы не разобрались.


п.с. Если сборку покупаете, то все баги будут пофикшены. Дадут эксклюзивный шаблончик вроде, чтобы потом его "изменять".
п.п.с. Не. Не я продаю сборку, и даже хз сколько она стоит.
п.п.п.с. Просто нашёл сайт, где пофикшен баг.

[IncubusX]

dork для поиска intext:"Хотите увидеть лучших на нашем сервере?"

[vlaha]

[Ссылки могут видеть только зарегистрированные пользователи. ]
Но хз как данные от БД узнать,или как шелл залить_)

[iWilleR]

в уязвимости Light Engine видишь логин\пасс админа (csadmin;7691312@), этотже логин пасс подходит к форуму (если быть точнее то логин admin пароль 7691312) после захода на форуме за админа, идёшь в админ панель, а уже там грузишь шелл, вот инструкция

"В админке идёшь
Форумы->Прикрепляемые файлы->Типы файлов

жмем "Добавить новый тип"->"Использовать какой-нибудь тип как базовый?" - выбираем "Основан на типе php"->"Расширение прикрепляемого файла" - php3 (просто php есть в списке по умолчанию и при загрузке автоматически переименовывается в .txt)->"MIME-тип файла" - unknown/unknown->"Разрешить использовать этот тип файлов, как аватар или фотографию?" - да.

Топаем в свой профиль:

[Ссылки могут видеть только зарегистрированные пользователи. ]

грузим аву-шелл с расширением php3 и получаем шелл по адресу:

[Ссылки могут видеть только зарегистрированные пользователи. ]

я использовал C99madShell v. 2.0
вот и всё... если что не ясно могу подробнее обьяснить, тыкните спасибку пжл =)

[RichBoy]

Как сделать из PHP ,PHP3?и почему когда загружаю,пишет Загружаемый с компьютера аватар должен быть не более 50 килобайт.
Допустимы следующие типы файлов: gif,jpg,jpeg,png