dostep do plikow na serwerze przez komponent joomla

[ollie]

witam
pytanie zdecydowanie newbie i pewnie dla Was lamerskie...ale coz - jak to mowia: potrzeba matka wynalazku
moj problem jest taki [na poczatek history gwoli wyjasnienia]: przenosilem pewnemu gosciowi stronki ze statycznych na CMS joomla - wszystko bylo pieknie ladnie, z tym ze nei dostalem za to zlamanego grosza - pracy bylo mnostwo a w sumie to sam sobie zawinilem bo nie mialem z nim spisanej umowy... ale wracajac do tematu: chcialbym mu teraz w ramach rekompensaty narobic choc troche syfu... gosc oczywiscie zmienil haslo do serwera (tzn do ftp i do cPanelu) ale do konta moge sie wciaz dostac przez jeden z komponentow joomla'i - mianowicie przez joomla explorer - z tym ze moge jedynie przegladac zawartosc konta ale nie moge nic uploadowac ani kasowac... i z tym zwiazane jest moje pytanie: czy majac dostep do konta jedynei przez joomla explorer moge cos wiecej w takiej sytuacji? moze i jestem wredny, ale chcialbym fiutowi troche zycie utrudnic... a przynajmniej usunac z serwera swoja prace za ktora wynagrodzenia nie dostalem... nie czekam na gotowe rozwiazania krok po kroku, chociaz byloby milo, ale chocby jakies naprowadzenie na sciezke.... cokolwiek... pozdrawiam

[kosiarz]

Poszukaj jakiś exploitow, poczytaj jakieś artykuły o tej tematyce możesz się jeszcze zapoznać z webcracerem.

[eMCe]

nio albo kolejny SE na nas ;p;p
albo niezły problem

Poczytaj o xss na jomale
Na bank coś znajdziesz...

Rada na przyszłość - umowa o dzieło lub zlecenie - podstawa
backdor na cudzym serwerze - rzecz przydatna

[TQM]

Jesli dostep do serwera jest przez cPanel to na pewno jest to hosting a ze duzow po Polsce cPanela nie uzywa to mozna sie domyslic o kogo chodzi :-)

Odradzam backdoor... Modul Joomla Explorer jest ok, ale czesto pliki uploadowane przez FTP maja inne uprawnienia niz te uploadowane przez joomla explorera - wlascicielem jest inny uzytkownik - widzialem to juz u jednego dostawcy hostingow ktory wlasnie uzywa cPanel'a wiec na >75% wiem ktora to firma...

Byly ataki calkiem sympatyczne na Mambo jeszcze - skladaly sie z 2 skryptow a blokowalo sie je slicznie w .htaccess i przestawaly dzialac, nie zabijajac serwera :-) Jesli uda Ci sie znalezc taki skrypt, zaladowac na serwer i odpalic (przegladarka wystarczy) to bedziesz mogl nieco namieszac ale nie wiem czy cos dalej bedziesz w stanie zdzialac. Uprawnienia do plikow sa uprawnieniami do plikow a nie sadze aby ta firma miala tak dupowatych adminow aby dalo sie to obejsc :-)

Generalnie jesli mam racje co do firmy to proponuje zostawic jak jest - firma sama uprzykrzy mu zycia gdy strona bedzie znikac z sieci, bedzie wolno chodzic albo baza danych odplynie w sina dal :-) Je od nich ucieklem...

Jesli chcesz sie dowiedziec jaka firma to na priv prosze - to nie temat na forum. Temat o hostingach tez istnieje i tam sa opinie ludzi o firmach - polecam zajrzec :-)

[eMCe]

Małe sprostowanie...

backdor na cudzym serwerze - rzecz przydatna

Odradzam backdoor...

Miałem na myśli mini panel - odpowiednio ukryty - gdzie wchodzisz - haselko i masz dostep do bazy danych edit posta na ten pan mnie okradł - i albo zapłaci gościowi za robote albo zapłaci nastepnemu za naprawe

wsumie - nie robiłem tak jeszcze - to tylko taki przebłysk myśli
były by z tym jakies problemy chyba nie

[Sardihan]

aaaa ten backdoor to świetny pomysł jak bawiłem sie w vallheru (taki silnik do gier) to zrobiłem modół w kturym po wpisaniu odpowiedniej liczby kasowało wszystkich graczy