[HaBo]

Black · 14.07.05, 20:49

hi hab mal ne frage zu dem hackit wie krieg ich da das pw raus kann mir mal jemand nen tip geben?

Zitat:

<head>
<title>hackit13</title>

</head>
<body text="#000000" link="#6D2688" vlink="#6D2688" bgcolor="#DFA8F0" background="http://Hintergrund" bgproperties="fixed">
<center>

<form action="fg_name.pl" method=post>
<input type=hidden name="mode" value="login">
<input type=hidden name="domain" value="1">

<table border=0 noborder cellspacing=0 cellpadding=5 width=600>
<tr>
<td align=center><script language=JavaScript>document.write("<scr"+"ipt language=JavaScript src=http://212.61.9.154:8080/ad/include.js?apid=10&"+0.11111111111+"></scr"+"ipt>");</script></td>
</tr>
<tr><td>
<font face="Verdana,Geneva,Arial,Helvetica"><font size=2><br><br>

<table bgcolor="#F0C1FF" width=100% height=1 cellpadding=0 cellspacing=0 border=0><tr><td><font face="Verdana,Geneva,Arial,Helvetica" size=4><b>
Hack-hackit.de</b> - ********* - Login</font></td></tr></table><br><br>
</font><font size=2>
<br>
Nickname: <input type=text name="name" value=""><br>
Passwort: <input type=password name="password" value=""><br>
<br>
<input type=submit name=submit value="Einloggen">
</form>
</td></tr></table>

</body>
</html>
<script name="AdsHTMLSignaller">if(document.body){document .body.off_complete = "yes"; window.status = "off_end"; window.status = ""}</script>

p-Logic · 14.07.05, 21:28

Code:

<form action="fg_name.pl" method=post>

Die Logindaten werden an diese Perl Datei gesendet (CGI).
Da steht dann irgendwo das Passwort drin. (kann natürlich noch verschlüsselt sein und solche Scherze

)

Anzeige

- Anzeige -

Black · 15.07.05, 18:18

hm ok danke und wenn mir jetzt noch jemand sagt wie ich zu der datei komme wer ich dem jenigen echt voll dankbar hab schon probiert die endung fg_name.pl hinten dran zu hängen wie z.b www.******.de/cgi/fg_name.pl aber da lande ich nur auf der gleichen seite mit dem anmelde namen und der pw abfrage das sie verschlüßelt ist ist kein problem die krieg ich schon auf.....

16.07.05, 00:46

hast auch schon probiert den Ordner /cgi/ wegzulassen?

MrNiceGuy · 16.07.05, 09:39

Hallo!

Eher unwahrscheinlich, aber vielleicht funktioniert ja Directory Listing im Verzeichnis cgi-bin/

Kommt eben auf den Admin an!

mfg
tcr

Black · 16.07.05, 15:26

ja hab schon versucht /cgi/ weck zulassen hat aber nichts genützt dan findet er die seite nemlich gar nicht mehr....

Anzeige

- Anzeige -

14.07.05, 21:28	#2 (permalink)
p-Logic Registriert seit: 19.03.05 Likes: 1	RE: Hackit Code: <form action="fg_name.pl" method=post> Die Logindaten werden an diese Perl Datei gesendet (CGI). Da steht dann irgendwo das Passwort drin. (kann natürlich noch verschlüsselt sein und solche Scherze )

15.07.05, 18:18	#3 (permalink)
Black Themenstarter Registriert seit: 30.04.05 Likes: 0	RE: Hackit hm ok danke und wenn mir jetzt noch jemand sagt wie ich zu der datei komme wer ich dem jenigen echt voll dankbar hab schon probiert die endung fg_name.pl hinten dran zu hängen wie z.b www.******.de/cgi/fg_name.pl aber da lande ich nur auf der gleichen seite mit dem anmelde namen und der pw abfrage das sie verschlüßelt ist ist kein problem die krieg ich schon auf.....

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Hackit	Minimilk	Hacks & Crackmes	12	13.07.06 17:53
php hackit	ERit	Hacks & Crackmes	5	29.05.06 20:20
BMs HackIt	BattleMaker	Hacks & Crackmes	50	17.02.06 18:33
HackIT	Sniffer	Code Kitchen	16	09.05.05 15:53
HackIt 14	Cyberm@ster	Off topic-Zone	1	05.03.05 06:30

16.07.05, 00:46	#4 (permalink)
ThiEfGaRReT Guest Likes:	hast auch schon probiert den Ordner /cgi/ wegzulassen?

16.07.05, 09:39	#5 (permalink)
MrNiceGuy Registriert seit: 27.01.05 Likes: 0	Hallo! Eher unwahrscheinlich, aber vielleicht funktioniert ja Directory Listing im Verzeichnis cgi-bin/ Kommt eben auf den Admin an! mfg tcr

16.07.05, 15:26	#6 (permalink)
Black Themenstarter Registriert seit: 30.04.05 Likes: 0	ja hab schon versucht /cgi/ weck zulassen hat aber nichts genützt dan findet er die seite nemlich gar nicht mehr....

[HaBo]

Hackit