| [link]
staci si pozriet zdrojak a hned tu "chybu" vidno. vypisovat hesla komukolvek nie je zrovna najlepsi pristup. + kedze ich je mozne spatne vypisat tak predpokladam, ze su v databaze ulozene ako plaintext
(odpovědět) | |
|
|
|
| Jeste tam na srv11.endora.cz neco je!
[link] jeste porad je platne heslo, ktere bylo ve zdrojovem textu, admin si jej zkratka nezmenil.
(odpovědět) | | F4ke | 94.23.80.* | 4.10.2010 16:07 |
|
|
|
| admin != vlastnik endory ;) mozno tak na fore
(odpovědět) | |
|
|
| heslo bylo hned vcera zmeneno
(odpovědět) | | Endora | 62.201.24.* | 4.10.2010 17:47 |
|
|
|
| - Apache/2.2.3 (CentOS). PHP/5.3.3
- Linux endora.miton.cz 2.6.18-194.17.1.el5 #1 SMP Wed Sep 29 12:50:31 EDT 2010 x86_64
Jeste porad na stare heslo, free pristup pres php do /home/users/admin/tomaskoudela.info/web/
- /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdow
n
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nolo
gin
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nol
ogin
operator:x:11:0:operator:/root:/sbin/nologi
n
games:x:12:100:games:/usr/games:/sbin/nolog
in
gopher:x:13:30:gopher:/var/gopher:/sbin/nol
ogin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
mailnull:x:47:47::/var/spool/mqueue:/sbin/n
ologin
apache:x:48:48:Apache:/var/www:/sbin/nologi
n
smmsp:x:51:51::/var/spool/mqueue:/sbin/nolo
gin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
avahi:x:70:70:Avahi daemon:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
pcap:x:77:77::/var/arpwatch:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
exim:x:93:93::/var/spool/exim:/sbin/nologin
distcache:x:94:94:Distcache:/:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
(odpovědět) | | F4ke | 208.53.142.* | 4.10.2010 21:48 |
|
|
|
| Kdyz on si uzivatel zmenil to heslo hned zpet ... tezke porizeni
(odpovědět) | | endora | 85.119.90.* | 5.10.2010 7:40 |
|
|
|
| v tom /etc/passwd ti chyba uzivatel :) konkretne 3333:zakaznik
(odpovědět) | | fundaluk | 87.197.96.8/'''''-- | 5.10.2010 20:00 |
|
|
|
| To je tahane pres c99.php shell,
slo to tam pres to webftp uploadovat :)
(odpovědět) | | F4ke | 77.93.216.* | 6.10.2010 19:27 |
|
|
|
| na to nemusite nic hackovat abyste si na endore zridili ftp ucet a pustili c99 ...
(odpovědět) | | Endora | 85.119.90.* | 6.10.2010 19:49 |
|
|
|
