Hack html site
- Thread starter kezman93
- Rozpoczęty
K
KangurX
Gość
lub podaj sie za admina serwa na ktorym to stoi i popros o dane imie,nazwisko i dane do serwa czyli host,nazwa uzytkownika,haslo pod pretekstem zmiany serwa z kontami
mialem taki przypadek ze mi jeden gosciu wyslal dane na konto mail w gmailu
Wyslij fakemail, jest to nielegalne jak co
Wyslij fakemail, jest to nielegalne jak co
K
KangurX
Gość
html jest jezykiem opisowym ktory nie wykonuje zadnych funkcji wiec dupa zbita ze sie tak wyraze ^^
Dark Smark
Były Moderator
- Dołączył
- Kwiecień 29, 2006
- Posty
- 1953
Pff? A błędy w konfiguracji serwera? A przestarzałe oprogramowanie na serwerze to co? W sieci jest pełno gotowych exploitów służących do ataków na przestarzałe oprogramowanie z lukami... Nawet script kiddle coś znajdzie dla siebie... Wystarczą chęci i podstawowa znajomość systemu Linux (większość serwerów).
I ogólnie co rozumiesz przez "zhakować" bo jest wiele metod ataków na witryny internetowe.
Ostatnio edytowane przez moderatora:
abramakabra
Były Moderator
- Dołączył
- Marzec 16, 2003
- Posty
- 1191
Wbij się przez serwer... powodzenia
Chodzi mi o shakowanie tej strony : www.mariuszsiwek.pl - jest to admin mojej sieci internetowej i bardzo mi podpadł
Czekam na jakieś propozycje. Pozdrawiam Panów
Czy jest jakaś możliwość "dodania swojego tekstu" na tą stronę ? mariuszsiwek.pl ?
P.S. znalazłem drugą (firmową) stronę tego Pana. mam dostęp do logowania do panelu admina (strona jest na php - żaden gotowy skrypt) . Na początku sprawdziłem źródło strony i mam coś takiego :
Macie jakiś pomysł jak złamać do tego hasło i login ? Pozdrawiam
edit. Znalazłem jeszcze info o tym, że strona stoi na numerze ip : 195.205.108.2/ - jest to IP u mnie na LAN. Jakieś propozycje ?
Dowiedziałem się jeszcze że strona posiada otwarte posty :
Port: 21: ftp
Port: 22: ssh
Port: 53: dns
Port: 80: www
P.S. znalazłem drugą (firmową) stronę tego Pana. mam dostęp do logowania do panelu admina (strona jest na php - żaden gotowy skrypt) . Na początku sprawdziłem źródło strony i mam coś takiego :
Kod:
<?xml version="1.0" encoding="ISO-8859-2"?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
"http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl">
<head>
<meta http-equiv="Content-type" content="text/html; charset=iso-8859-2" />
<meta name="keywords" content="" />
<title></title>
<link rel="stylesheet" href="css/style.css" type="text/css">
</head>
<form action="index.php" method="post">
Login: <input type="text" name="login" />
Haslo: <input type="password" name="haslo" />
<input type="submit" value="- OK -" />
</form>
</body>
</html>Macie jakiś pomysł jak złamać do tego hasło i login ? Pozdrawiam
edit. Znalazłem jeszcze info o tym, że strona stoi na numerze ip : 195.205.108.2/ - jest to IP u mnie na LAN. Jakieś propozycje ?
Dowiedziałem się jeszcze że strona posiada otwarte posty :
Port: 21: ftp
Port: 22: ssh
Port: 53: dns
Port: 80: www
Magnefikko
Były Moderator
- Dołączył
- Maj 29, 2004
- Posty
- 709
Skryptu nie złamiesz, bo skryptu nie ma (HTML). Ale możliwości są tysiące: możesz wysłać mu keyloggera, puścić brute force, pobawić się socjotechniką (banalne i najskuteczniejsze)...
Magnefikko
Były Moderator
- Dołączył
- Maj 29, 2004
- Posty
- 709
Wąchanie skuteczne jest tylko w sieciach lokalnych i w przypadku pewnych substancji psychoaktywnych xD
Chociaż oczywiście mogę się mylić, snifferami długo się nie zabawiałem.
Chociaż oczywiście mogę się mylić, snifferami długo się nie zabawiałem.