Небольшая тематическая файлосвалка

[root]

https://whois.2ch.hk/files/

[Rescor]

Ееее, пони.

 

В голос

 

Напиши аннотацию в несколько слов, что там есть.

[root]

Напиши аннотацию в несколько слов, что там есть.

Там все оказалось намного интереснее, чем я думал.

Это бывший(?) штаб педальной бригады/оланетчиков.

Пришлось немного похекать этот интересный сервер.bat, чтобы добраться до папки private и почти все оттуда выкачать.

Проктологом будущего думаю будет интересно покопаться в слитом копролите переписочек времен педалика.

Собственно все что скачал - прилагаю архивом [УДАЛЕНО].

Изменено 28 января, 2019 пользователем Rescor
Ссылка на exe'шник под видом архива. Блок.

[sivka]

Ого, это тот самый рут? 

[Rescor]

Ого, это тот самый рут? 

Не Вегварт, если ты о нём.

[root]

Еще раз извинюсь за плохой выбор файлообменника.
Теперь нормальная ссылка http://rgho.st/7Yj2x5wct

А в качестве небольшой компенсации расскажу как это добывалось, может кому поможет в будущем.

 

 

Как видно в списке есть папка private, в которую нельзя зайти. Но ее видно и это действует как как тряпка на быка. Надо туда попасть, там по-любому что-то ценное должно быть. Хоть вход в тихий дом с вечно молодым Риком.

На самом сайте написано что это самописный web-сервер с логикой на .bat-файлах. Это хорошо. Форму логина особо не побрутишь, т.к. там ограничение в 5 попыток, а значит надо искать обходной вариант.

В списке файлов есть .mp3 и напротив них рисуется значок прослушивания. Ссылка вида

whois.2ch.hk/system/player/?file=/files/04%20Madchild%20-%20Runaway.mp3

Если по ней перейти, то идут два запроса

whois.2ch.hk/system/recode/?format=mp3&file=/files/04%20Madchild%20-%20Runaway.mp3
whois.2ch.hk/system/recode/?format=ogg&file=/files/04%20Madchild%20-%20Runaway.mp3

Очень похоже на Local File Inclusion. Пробую подставить заранее известный файл /files/derpy.html и нет ничего, кроме пустого плеера. Но если подставить имя несуществующего файла, то в ответ приходит File not found. Значит в теории можно попробовать перебрать файлы. Пробую с символом подстановки file=/files/*.* и получаю в ответ .ogg Совсем забыл про псевдопапки "." и ".."

Запрос

whois.2ch.hk/system/recode/?format=ogg&file=/files/private/a*.*

Ответ

Content-Disposition: filename="ABB526687F9B0964C2033A02B4F881FE.ogg"

После перебора раширения файла понимаю, что это просто папка и продолжаю перебирать:

whois.2ch.hk/system/recode/?format=ogg&file=/files/private/ABB526687F9B0964C2033A02B4F881FE/b*.*

Ответ:

Content-Disposition: filename="bansearch.ogg"

Определяем расширение:

ABB526687F9B0964C2033A02B4F881FE/bansearch.p*

Вероятно это .png, пробую открыть в новой вкладке whois.2ch.hk/files/private/ABB526687F9B0964C2033A02B4F881FE/bansearch.png и получаю картинку.

И так далее перебирается вся папка с приватом.

 

 

[Rescor]

А в качестве небольшой компенсации расскажу как это добывалось, может кому поможет в будущем.