Пароль администратора в TextPortal по умолчанию
admin. Конечно, этот пароль администраторы меняют всегда. Сменить его можно в admin-menu -> admin password menu item.
Пароль админа хранится в admin_pass.php:
<?php
god1¤t.gEaVtS1Uh86
god1-tmp¤d.9qw2fVYDNh2god2¤ijv.8ZKH0lW8s
god2¤3JVqJsoQ4Dph2
А что за god2? god2 это второй администратор (editor). У
этого пользователя не абсолютных прав, но он может менять:
- Voting
- Articles
- Downloads
- Links
- Gallery
- Forum
- Visitor's Book
- Statistics
Портал использует функцию crypt php для шифрования паролей. JTR в руки и расшифровываем: 3JVqJsoQ4Dph2:12345.
😉 Пароль: 12345. Многие этого не знают и не меняют этот пароль.
Эксплоит:
http://[target]/admin.php
Вводим 12345 и жмем Enter. 😉
