5 Antworten in diesem Thema

[Z3LuX]

Hey,

ich habe von einem Vic ein Admin Account von einen Gaming Forum nun kann ich ja ins Admin Panel zugreifen.

Was für möglichkeiten habe ich dort ?

 

Ich würde gerne mal versuchen ein Shell zuuploaden nur leider finde ich keine möglichkeit eine .php datei im admin Panel zuuploaden?

Und ich habe ein SQL Backup gezogen kann ich dort nun die User Daten wie Nutzername / Email / Passwort rausziehen ? Wenn ja wie.

[kafkas]

SQL-Backup ist normalerweise ClearText, also könntest du das in einer eigenen mal importieren und dann nach belieben durchsuchen. Also mit z.B. Xampp einen Webserver einrichten, via PhpMyAdmin o.ä. (Adminer is auch ganz fein) das backup reinspielen und dann durchsuchen.

Oder einfach in einem Text-Editor anschaun (wie gesagt, cleartext) und nach "user" o.ä. suchen.

 

Im Admin selber solltest du vlt schaun ob du irgendwo einen Fileupload hast, ganz egal für was oder welche datein. Wenn du rausfindest, wo am server die dann gespeichert werden, und wenn die dann auch noch über eine URL aufrufbar sind hast schon gewonnen. Einfach die PHP-Datei rauf und via URL anstarten.

Ansonsten, hat der Server SSH oder FTP? vielleicht klappen die Acc-Daten auch dort?

[FalkE]

über hooks, language oder das template system kannst du php code einbinden und ausführen lassen.

[Imperial]

Im Templatesystem "Look&Feel" - Theme auswählen - "Manage Templates & CSS".

 

Das Backup kannst du auf einen lokalen Webserver mit SQL (Xampp oder Wamp) einspielen und so über eine SQL Abfrage alle Benutzer auslesen.

Wenn du Hilfe zu den SQL Abfragen hast, sag bescheid.

[Z3LuX]

Im Templatesystem "Look&Feel" - Theme auswählen - "Manage Templates & CSS".

 

Das Backup kannst du auf einen lokalen Webserver mit SQL (Xampp oder Wamp) einspielen und so über eine SQL Abfrage alle Benutzer auslesen.

Wenn du Hilfe zu den SQL Abfragen hast, sag bescheid.

Und was soll ich unter Manage Templates & CSS machen ?

Finde dort keine möglichkeit ein File zu Uploaden.

 

Und kann mir einer die genaue Datenbank Tabelle nenne wo die Daten gespeichert werden ? Stehe gerade aufn Schlauch und finde keine Tabelle mit den einträgen.

 

 

Wäre IP.Board 3.4.7

[FalkE]

Und was soll ich unter Manage Templates & CSS machen ?

Finde dort keine möglichkeit ein File zu Uploaden.

 

Und kann mir einer die genaue Datenbank Tabelle nenne wo die Daten gespeichert werden ? Stehe gerade aufn Schlauch und finde keine Tabelle mit den einträgen.

streng doch mal deinen grips an. wenn du dir das template-system angeguckt hast, wirst du doch bemerkt haben das sich php (wie oben schon erwähnt) einbinden lässt und auch ausgeführt wird. somit hast du doch alle möglichkeiten ein file zu uppen?