Ragazzi ho una shell nel mio cms cioe sono riusciti a scoprire pass del db tramite il confing come posso toglierla ?
Domanda Shell
- Autore discussione marco123456789
- Data d'inizio
Gladiators
Utente Esperto
Riferimento: Shell
Cosa? :ahah: Tramite il config ti hanno scoperta la password del database? :ahah:
Non ti posso scoprire la password del database dal config! Al massimo possono saperla grazie ad un complice Staff oppure possono tirare ad indovinare ma se ti sono entrati nel database questa non è una Shell ma bensì un colpo di sedere, al massimo se non vuoi che gli utenti visualizzino la tua pagina phpmyadmin puoi andare su Xampp > htdocs e rinominare la cartella dove trovi scritto "Phpmyadmin" con un'altra parola.
Non mi resta altro da dire :bye:
Cosa? :ahah: Tramite il config ti hanno scoperta la password del database? :ahah:
Non ti posso scoprire la password del database dal config! Al massimo possono saperla grazie ad un complice Staff oppure possono tirare ad indovinare ma se ti sono entrati nel database questa non è una Shell ma bensì un colpo di sedere, al massimo se non vuoi che gli utenti visualizzino la tua pagina phpmyadmin puoi andare su Xampp > htdocs e rinominare la cartella dove trovi scritto "Phpmyadmin" con un'altra parola.
Non mi resta altro da dire :bye:
Riferimento: Shell
Si lo so ma io dico che il mio cms forse ha una shell perchè ieri sera mi hanno postato il confing del mio cms ... Però ieri sera ho provato a cercarcare ma non ci stava ho trovato solo 15 xss nel registrer
Andrea456
Utente Attivo
Riferimento: Shell
Che cms usi?
Comunque fai come ti hanno detto rinomina phpmyadmin con una parola a tuo piacere, tipo pincopallino e poi per accedere al php, dovrai degitare localhost/pincopallino ;)
Che cms usi?
Comunque fai come ti hanno detto rinomina phpmyadmin con una parola a tuo piacere, tipo pincopallino e poi per accedere al php, dovrai degitare localhost/pincopallino ;)
Riferimento: Shell
@Andrea456 Io ho gia il phpmyadmin che si chiama in un altro nome ma non è quello il problema il problema e che mi scoprono tutti i file php e cmq uso gia iis e xampp ... Se mi passate un registrer che non abbia queste xss posso provare perche credo che sono quelle
Aqui10
Utente Kafféè
Riferimento: Shell
Comunque se fai una scansione con avast, ti rileva alcune shell che potrebbero esserci, prova!
Comunque se fai una scansione con avast, ti rileva alcune shell che potrebbero esserci, prova!
Cix10
Utente Stellare
Riferimento: Shell
Controlla se una di queste shell e nel tuo cms http://www.sciax2.it/forum/guide-release/30-shell-mai-conosciute-retroserver-518939.html ;)
EDIT: IIS blocca automaticamente tutte le shell che sono nel cms quindi sarà un tuo amico alla quale hai dato la password.
Controlla se una di queste shell e nel tuo cms http://www.sciax2.it/forum/guide-release/30-shell-mai-conosciute-retroserver-518939.html ;)
EDIT: IIS blocca automaticamente tutte le shell che sono nel cms quindi sarà un tuo amico alla quale hai dato la password.
Riferimento: Shell
Ho parlato con questo dice che non ci sono ne shell e ne niente ha un progamma .. che progamma può avere ?
Ho parlato con questo dice che non ci sono ne shell e ne niente ha un progamma .. che progamma può avere ?
Aqui10
Utente Kafféè
Riferimento: Shell
Non ho capito il senso di questa frase, puoi riformularla?
Non ho capito il senso di questa frase, puoi riformularla?
Riferimento: Shell
Ho parlato con quello che è entrato nel mio cms e gli ho chiesto come ha fatto e lui ha detto che usa un progamma che ha scoperto tabbo ..
Ho parlato con quello che è entrato nel mio cms e gli ho chiesto come ha fatto e lui ha detto che usa un progamma che ha scoperto tabbo ..
Aqui10
Utente Kafféè
Riferimento: Shell
Avrai qualche buco e questo qui sfrutta questo bug tramite sto programma, chiedi a kaito per risolverlo, sempre se vuole e ci riesce.
Avrai qualche buco e questo qui sfrutta questo bug tramite sto programma, chiedi a kaito per risolverlo, sempre se vuole e ci riesce.
Aqui10
Utente Kafféè
Riferimento: Shell
Sono scadenti quei programmi....
Ti consiglio a questo punto di cambiare cms.
Sono scadenti quei programmi....
Ti consiglio a questo punto di cambiare cms.
Aqui10
Utente Kafféè
Riferimento: Shell
http://www.sciax2.it/forum/cms-loader/dnt-dnt-holocms-v3-super-slim-fix-571355.html è ottimo :|
http://www.sciax2.it/forum/cms-loader/dnt-dnt-holocms-v3-super-slim-fix-571355.html è ottimo :|
Riferimento: Shell
Ha usato haddo lo stesso -.- cmq di sql inject non ce ne sono ci sono solo cross site scripting
Ha usato haddo lo stesso -.- cmq di sql inject non ce ne sono ci sono solo cross site scripting
Aqui10
Utente Kafféè
Riferimento: Shell
Se riesci a fixarli è bene altrimenti usa quello che ti ho detto io.
Se riesci a fixarli è bene altrimenti usa quello che ti ho detto io.