Scurt tutorial pt exploit php

[DS]

Bun... cauta un site care sa aibe pagina PHP, www.google.com la search scrii "top_rated.php" .

Ai gasit? bun acuma incearca sa inlocuiesti "top_rated.php" cu "recovery_tools/create_admin_user.php" .

Daca prinzi un site bravo !!!

Urmatorul pas e sa:

* Delete old administrator user ....ok

* Create new administrator user ....ok

Poti merge la www.blabla.com ... user=admin

pass=admin

Ce sa intamplat? Deci ... pagina "create_admin_user.php" care nu este protejata(daca era, nu ai fi putut avea acces,sau sa o vezi) creaza un nou admin cu valori default pentru user si pass.

Tradus...

written by: P41f0x ( http://www.tgs-security.com )

Astept comentarii.

[YceFire]

frumos , interesanta idee

[mc1]

misto

[maleficus]

dar..da' pana gasesti unul vulnerabil cu google trec o mie de ani.am probat eu vreo 30 50 de ele.

[maleficus]

Shocker,am gasit multe...dar sunt securizate.nu zic k nu am gasit..am gasit..dar nu vulverabile

[Fatal1ty]

nici eu nu am reusit

[puss]

<div class='quotetop'>QUOTE("Fatal1ty")</div>

nici eu nu am reusit

:D Dak tutorialu' nu-i complet !

http://johnny.ihackstuff.com/index.php?mod...wcontent&id=415

Acolo se spune clar ca "on (rare) occosions"

[stranck]

phaha! fain

[EAdrian]

phahaha

[daniel9320]

eu nam reusit.

[araulflavius]

nici nu ma miram ca nu functioneaza....