Desafio pra mim http://ryltorment.com

[monsterkillbr]

Pessoal.. estou querendo descobrir alguma vulnerabilidade para fazer um deface nesse site ryltorment.com...

Estou a uma semana nesse site, e enquanto alguem falar que não da para fazer um deface nao vou descansar hehehe,

Sobre o site...

Ele é um site de um jogo (rpg) pirata, então analisei o site...

1º O site ele esta no mesmo server que é o jogo, esta instalado apache nesse server com banco de dados MS SQL, e o sistema é windows... Feito scanner com o Acunetix ele apresentou 1 problema grave no site... Dizendo que o php instalado no server esta desatualizado e tals... Fazendo scanner com o backtrack para saber quais servicos basicos estao sendo rodado, e me apresentou o apache na porta 80, o SQL, openssl... como é um server caseiro tao tem Servidor ftp, pop, smtp...

2º Estudando o site pude analizar que ele é um template e fui em busca dos arquivos do site no google... e obtive os arquivos... analisando os codigos php do site, ele tem um arquivo chamado sql_inject.php creio eu para evitar invasoes via sqli...

Por isso que preciso de ajuda nao quero de mao bejada mais sim auxilio pra esse deface...

Pessoal vou adicionar o meu msn herbert.marcelo@hotmail.com se precisa dos codigos fonte do site....

De qualquer forma agradeco muit =)

[doug.sonic]

Acho que o server já foi DDos"ado" , se é que me entende hehe

[julianu37]

Já tem alguem logado como admin lá kkkkk

Site ta em manutenção *-*

[monsterkillbr]

Já tem alguem logado como admin lá kkkkk

Site ta em manutenção *-*

o servidor ta off em manutencao ae eles colocam essa pagina

mais ta ai os links ke funcionam

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... (area de registro)
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... (trocar senha)
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... (site sem manutencao)

[doug.sonic]

Login do admin -> ryltorment.com/phpmyadmin/
XAMPP -> ryltorment.com/security/ -> e tem mais -> Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... (LOL)

[doug.sonic]

Site altamente ownável, já estou avisando para o admin...

[MailsonHeberth]

doug.sonic,
parabéns (:
Falou tudo.
Abraço

[monsterkillbr]

Login do admin -> ryltorment.com/phpmyadmin/
XAMPP -> ryltorment.com/security/ -> e tem mais -> Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... (LOL)

amigo vlw mesmo pela dica...
duas perguntas..

como configuro esse exploit ?

qual scan vc usou para achar essas vul...?

muito obrigado

[monsterkillbr]

amigo vlw mesmo pela dica...
duas perguntas..

como configuro esse exploit ?

qual scan vc usou para achar essas vul...?

muito obrigado

acessar o xampp consegui =) porem nao da pra fazer nada eh soh local mesmo =(

[doug.sonic]

Você usou o exploit e mudou a senha e o usuário admin ?

[monsterkillbr]

Você usou o exploit e mudou a senha e o usuário admin ?

configurei com o host do server no exploit e rodei aki no meu localhost ele redireciono tudo blza.... funciono acessei o xampp

mais o xampp nao da para acessar os arquvos ke ficam o site...

saca... pelo menos eu axo..

[monsterkillbr]

configurei com o host do server no exploit e rodei aki no meu localhost ele redireciono tudo blza.... funciono acessei o xampp

mais o xampp nao da para acessar os arquvos ke ficam o site...

saca... pelo menos eu axo..

pq afinal eu soh kero acessar a pagina raiz do site saca...

kero poder fazer download e upload de arquivos para a pasta raiz... sem mexer no site deles...

[doug.sonic]

configurei com o host do server no exploit e rodei aki no meu localhost ele redireciono tudo blza.... funciono acessei o xampp

mais o xampp nao da para acessar os arquvos ke ficam o site...

saca... pelo menos eu axo..

Retirado de Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

"Muitas pessoas sabem por experiência própria que não é fácil instalar um servidor web apache e torna-se mais difícil se você quiser acrescentar PHP, MySQL e Perl.

O XAMPP é fácil para instalar a distribuição apache contendo PHP, MySQL e Perl. O XAMPP é realmente muito fácil instalar e usar – é necessário apenas baixar, extrair e inicializar."

Procure estudar mais sobre isso e consiga sua próprias dicas =D

[monsterkillbr]

Retirado de Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

"Muitas pessoas sabem por experiência própria que não é fácil instalar um servidor web apache e torna-se mais difícil se você quiser acrescentar PHP, MySQL e Perl.

O XAMPP é fácil para instalar a distribuição apache contendo PHP, MySQL e Perl. O XAMPP é realmente muito fácil instalar e usar – é necessário apenas baixar, extrair e inicializar."

Procure estudar mais sobre isso e consiga sua próprias dicas =D

Vou dar uma estudada depois posto o result.... =)

Vlw mesmo Doug