site vull nintendoblast

[lzcastiel]

Bom, consegui o login e senha do adm mas, menos a pagina de login, vou postar aqui caso alguém queira '-'

http://nintendoblast.engelhosting.com.br/download.php?file=index.php
por aí que consegui o login e senha..
mas tipo, no arquivo conexao.php que eu tambem baixei, veio:

<?php

$host = "localhost";
$db = "engel_nintendo";
$usuario = "engel_blast";
$senha = "blast339";

$conexao = mysql_connect($host,$usuario,$senha);
mysql_select_db($db);

?>

ou seja, login é "engel_blast" e a senha "blast339"
não consegui encontrar a pagina de login, caso alguém ache poste aqui para todos OK

[Live]

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Tentei com esse login e senha não entrou

[3rdn4]

essa pass e login nao entram... descobriste como? manualmente? havij, sqlmap?

sqlmap e havij diz que nao é vul.

obg na mema

[d17m9a4]

como entro em um site ?
Ou seja como que eu consigo hackear um site ?

[lzcastiel]

Manualmente, eu peguei o link que tinha:
download.php?file=revistastaltaltal.pdf
e troquei a parte da revista por index.php, aí de lá fui caçando até chegar na conexao.php, lá consegui esse login e essa senha...
O motivo pelo qual não está logando desconheço =(

Como achou a pagina de login admin?

[D3C0DE]

isso é login e senha do banco de dados não do painel de adm !

[scrawler]

Como nosso amigo acima disse, isso é a senha do Banco de dados. Isso é básico em galera... Go go estudar um pouco mais .

[renato473]

dados de conexão com banco de dados galera presta mais atenção

[Kodex]

Site tem uma boa segurança, tentei várias senhas e ele bloqueou por Brutal Force.

Brute Force Protection

This account is currently locked out because a brute force attempt was detected. Please wait a few minutes and try again. Attempting to login again will only increase this delay. If you frequently experience this problem, we recommend having your username changed to something less generic.

[Kroy]

porra, é fácil de owna esse dai tiu --'
é só procura o phpmyadmin usado pela engelhosting

[vampyryty]

essa falha (ainda muito explorada) é a FLD ou File Local Download, ou seja, uma falha horrorosa!