骤雨打新荷 - Powered by Discuz! Board

标题: 破解 DA 管理密码（2222）[转新视听mancc] [打印本页]

作者: txfzq 时间: 2006-12-3 11:41 标题: 破解 DA 管理密码（2222）[转新视听mancc]

先找到提供 DA FREE HOSTING 申请的空间地址！查看 xxx.com/phpinfo.php
一般都有这个文件。能查看路径。
如果没有，你就让他的程序出现拒绝服务。
我查看到他路径  /home/xxx/domains/xxx.com/public_html
申请到 DA 空间后！ mcncc.xxx.com 这是我申请到的地址。
我传了个 PHP 木马，用 mcncc.xxx.com/xx.php 的方式去访问。但是权限不够。当时灰心了。但过了一会。我又用了另一种办法。用IP 地址加帐户进行访问。
127.0.0.1/~mcncc
这下有权限了。
找到 action.php 文件。
里面有管理帐号和密码！
YOUR DOMAIN WILL TAKE AN HOUR TO PROPAGATE CORRECTLY!";
include 'httpsocket.php';
$sock = new HTTPSocket;
$sock->connect('xxx.com',2222);-地址和端口
$sock->set_login("admin","123456");-管理帐号和密码！
$sock->set_method('POST');
$sock->query('/CMD_ACCOUNT_USER',
array(
      'action' => 'create',
      'username' => $_POST['username'],
      'domain' => $_POST['domain'].'.xxx.com',
      'email' => $_POST['email'],
      'passwd' => $_POST['password'],
      'passwd2' => $_POST['password2'],
      'package' => 'Free',
      'ip' => '127.0.0.1',-IP
      'notify'=> 'yes',
            'add'=>'Submit'
));
$result = $sock->fetch_body();
echo $result;
?>

转载请注明：Mcncc

欢迎光临骤雨打新荷 (http://txfzq.free.fr/bbs/)