Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.
Dieses Thema ist geschlossen
Hacker
Vorgaben:
- Finde das Administrationspanel
- Führe einen Login-Bypass durch
- Editiere die folgende Datei via RCE (Remote-Code-Execution) und füge deinen Namen hinzu:
http://www.svl-trasslberg.com/ph2tbskc1.txt
Verboten:
- Jegliche Nutzung von Tools/Programmen/Scripts
- Deface und co.
- die Textdatei ändern
Lösung:
- Ausführlich an mich per PM
Hacker
schade dass sich diese Community so pubertär verhalten muss.
Die komplette Seite wurde verunstaltet und irgendwelche Deface-pages hochgeladen. Die Textdatei wurde gelöscht.
Ich und 0ptr uns daraufhin die Mühe gemacht, den ganzen Müll zu entfernen und die Sicherheitslücken zu fixen.
Ein echter "Hacker" hinterlässt keine Spuren..
Die Lösung wäre gewesen:
Panel unter /verwa/ finden. Login Bypass via SQL Injection:
pw=') AND 1=1-- -
RCE über Reflected File Upload im Panel (Extensions werden nicht überprüft).
Wer sich ein wenig umgeguckt hätte, hätte bemerkt das der komplette Hoster anfällig ist. Der Webbenutzer hatte fast überall Leserrechte so konnte man Datenbankzugänge und co. von über 150 Seiten auslesen.
|
Thanked by 1 Member:
|
|
Script Kiddie
schade dass sich diese Community so pubertär verhalten muss.
Die komplette Seite wurde verunstaltet und irgendwelche Deface-pages hochgeladen. Die Textdatei wurde gelöscht.
Ich und 0ptr uns daraufhin die Mühe gemacht, den ganzen Müll zu entfernen und die Sicherheitslücken zu fixen.
Ein echter "Hacker" hinterlässt keine Spuren..
Die Lösung wäre gewesen:
Panel unter /verwa/ finden. Login Bypass via SQL Injection:
pw=') AND 1=1-- -RCE über Reflected File Upload im Panel (Extensions werden nicht überprüft).
Wer sich ein wenig umgeguckt hätte, hätte bemerkt das der komplette Hoster anfällig ist. Der Webbenutzer hatte fast überall Leserrechte so konnte man Datenbankzugänge und co. von über 150 Seiten auslesen.
Ich finde es toll dass ihr Übungen für die Community erstellt!
Es ist jedoch nicht verwunderlich dass das nicht funktioniert. Denn es ist fast unmöglich, dass ein Forum nur aus intelligenten Menschen besteht.
Ich würde mich demnach nicht wundern - auch wenn es nachvollziehbar ärgerlich ist.
Vorschlag: Warum nicht eine Webseite machen zum trainieren, die nicht verunstaltet werden kann?
Hacker
Ich finde es toll dass ihr Übungen für die Community erstellt!
Es ist jedoch nicht verwunderlich dass das nicht funktioniert. Denn es ist fast unmöglich, dass ein Forum nur aus intelligenten Menschen besteht.
Ich würde mich demnach nicht wundern - auch wenn es nachvollziehbar ärgerlich ist.
Vorschlag: Warum nicht eine Webseite machen zum trainieren, die nicht verunstaltet werden kann?
Das ist in Planung. Hast du denn vor zu unterstützen? Lass mir dochmal eine PM da.
| Thema | Forum | Themenstarter | Statistik | Letzter Beitrag | |
|---|---|---|---|---|---|
Are You looking for easy way to make money and you want to b |
Abgelehnt / Rejected | Bobby Jones |
|
|
|
Are You looking for easy way to make money and you want to b |
Abgelehnt / Rejected | James Hong |
|
|
|
I will find YOUR query in my databases | 4.6kkk rows | Low p |
 Leaks
|
Seguito |
|
|
Mitglieder: , Gäste: , unsichtbare Mitglieder:
Made with in germany.
Anmelden
Benutzerkonto erstellen
Nach oben
Melden
Classic Hacking
Hacking & Security
