wbb hacken

Dieses Thema im Forum "Security Tutorials" wurde erstellt von sUb-x43r0, 10. Dezember 2004 .

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen
  1. #1 10. Dezember 2004
    hab ich gefunden un ich glaube is ganz nützlich sowas ;)

    Admin Account bei wbb Hacken

    Nun ich gehe mal davon aus, dass das Board (ACP) nicht htaccess geschützt ist.

    Um ein Board zu löschen oder einfach nur Chaos zu stiften in allen Sektionen, bedarf es einen
    Admin Account.

    Wie bekommen wir nun einen Admin Account?.

    Erst einmal braucht man natürlich die Adresse des Boards!.

    Beispiel:
    Boardadresse
    http://www.test.de/wbb2/index.php
    oder kann auch abweichen
    Stiftung Warentest (wenn der wbb2-Ordner nicht erstellt worden ist und im Root liegt)
    Wir Schauen uns dort auf dem Board mal den Admin an, welchen man unter den Button Team erreichen kann. Wir merken uns den Namen, oder Copy ihn einfach mal in den Text-Editor.

    Nun haben wir schon mal einen Ansatz. Ein wbb Board hat immer einen Ordner Namens acp.
    Wir rufen nun folgende Adresse ab! :

    http://www.test.de/wbb2/acp/index.php
    oder
    http://www.test.de/acp/index.php

    Nun öffnet sich der Admin Account – Login. Normalerweise ist es mit Brute (WIN) und auch John (Linux) nur sehr schwer möglich diesen Account zu bekommen. Aber durch dank der Team-Anzeige und das uns dieser verraten hat wie der Admin heißt, haben wir nun schon den User Namen. Also brauchen wir nun nur noch den Pass, welcher mit beiden Programmen John oder Brute leicht zu erspähen ist.

    Der Trend der Zeit ist nun mal so das immer mehr Boards im BT aufmachen, da die Software wbb auch schon von 12 jährigen Administriert werden können (und auch N00bs).
    Also liegt in der Regel kein htaccess vor und kein sicheres Passwort.
    In der Regel sind es Passwörter die nur aus Zahlen bestehen oder Buchstaben.

    Also verwenden wir nun Tools wie Bruteforce oder John(je nach Betriebssystem).
    Tragen dort die ACP Adresse ein und lassen als erstes mal eine Pass-List bestehend aus Zahlen durchlaufen die eine Länge von 6 stellen haben soll!. Mehr können sich in der Regel User nicht im Kopf merken.

    Wenn ihr den Admin Account habt, habt ihr vollen Zugriff auf die Administration eines wbb-Boards. Ich könnt sämtliche Sektionen bearbeiten und auch verändern.
    Bitte löscht nicht einzelne Sektionen um ein Board zu Sabotieren, da ihr sonst Gefahr lauft das man euch entdeckt und den Account ändert!.
    Mann kann im ACP durch Anfrage auf SQL auch mit Befehlen die ganze dB löschen.
    Hier der Befehl den ihr kopiert und im ACP einfach einfügt und ausführen tut.


    Zitat:
    DROP TABLE `bb1_access`, `bb1_acpmenuitemgroups`, `bb1_acpmenuitemgroupscount`, `bb1_acpmenuitems`, `bb1_acpmenuitemscount`, `bb1_adminsessions`, `bb1_announcements`, `bb1_applications`, `bb1_attachments`, `bb1_avatars`, `bb1_bbcodes`, `bb1_boards`, `bb1_boardvisit`, `bb1_designelements`, `bb1_designpacks`, `bb1_events`, `bb1_folders`, `bb1_groupcombinations`, `bb1_groupleaders`, `bb1_groups`, `bb1_groupvalues`, `bb1_groupvariablegroups`, `bb1_groupvariables`, `bb1_icons`, `bb1_info_db_data`, `bb1_info_db_id`, `bb1_languagecats`, `bb1_languagepacks`, `bb1_languages`, `bb1_moderators`, `bb1_optiongroups`, `bb1_options`, `bb1_permissions`, `bb1_polloptions`, `bb1_polls`, `bb1_postcache`, `bb1_posts`, `bb1_privatemessage`, `bb1_profilefields`, `bb1_ranks`, `bb1_searchs`, `bb1_sessions`, `bb1_smilies`, `bb1_stats`, `bb1_styles`, `bb1_subscribeboards`, `bb1_subscribethreads`, `bb1_templatepacks`, `bb1_templates`, `bb1_threads`, `bb1_threadvisit`, `bb1_user2groups`, `bb1_userfields`, `bb1_users`, `bb1_votes`, `bb1_wordlist`, `bb1_wordmatch`;


    Danach ist die ganze dB delete und es kommt nur noch ein SQL Fehler das die Datenbank nicht mehr zu erreichen ist!.
    Nun habt ihr euren Feind niedergelegt, und wenn dieser keine db - Sicherung hat, ist es sehr Schwer von vorne anzufangen um seine User zu bekommen.

    Wichtig:
    Wenn ihr eine dB deleten wollt, so achtet darauf das ihr eine andere IP habt!, da diese mitgelogt werden. Das gleiche gilt auch innerhalb des Boards wenn ihr Beiträge editiert oder Sabotieren wollt. Diese werden im Board auch mitgelogt.
     

  3. Anzeige

  4. Videos zum Thema
Die Seite wird geladen...
Similar Threads - wbb hacken
  1. TrueStar

    tool für wbb hacken!

    TrueStar , 15. April 2006 , im Forum: Sicherheit & Datenschutz
    Antworten:
    5
    Aufrufe:
    917
    Klapperkopp
    15. April 2006
  2. fi/\00r

    Wbb Hacken leicht gemacht

    fi/\00r , 31. August 2005 , im Forum: Sicherheit & Datenschutz
    Antworten:
    7
    Aufrufe:
    2.190
    xodox
    31. August 2005
  3. FreedomToTalk

    wbbs.biz | The next Nulled WBB Community

    FreedomToTalk , 17. Juni 2015 , im Forum: Projekte & Links
    Antworten:
    2
    Aufrufe:
    1.332
    Sancho-Pancho
    24. Juni 2015
  4. MikeMike1

    WBB3 Style Rippen

    MikeMike1 , 21. August 2014 , im Forum: Grafik Anfragen
    Antworten:
    4
    Aufrufe:
    1.211
    MikeMike1
    25. August 2014
  5. Creused

    mod_rewrite: WBB3 zu WBB4 Links umschreiben

    Creused , 19. April 2014 , im Forum: Webentwicklung
    Antworten:
    2
    Aufrufe:
    1.657
    Creused
    19. April 2014