پیدا کردن رمز در Cpanel

[hraeissi]

با سلام

دوستانی که در خصوص cpanel اطلاعات دارند لطفاً راهنمایی کنند
در آدرس زیر :
filemanager-etc-domain name-@pwcash

یک تعداد فایل هستش که به نام ایمیلهای دامنه است که از قرار معلوم محل نگهداری رمزها هستش
ولی زمانی که بازشون می کنم در جلوی pass کاراکترهایی شبیه به $1$MCJgZFk7$MDA2AxSyDZvZb6HfyX268/
است
نمی دونم آیا برنامه ای است که بتوانیم رمز اصلی رو از توش در بیارم یا نه
بیشتر این سئوالم برای این است که مدیریت سایتی در اختیار فردی بوده است که جدیدن من مدیریت آن را بر عهده گرفتم با اینکه رمز عبور را من عوض کردم ولی متاسفانه به تازه گی متوجه شدم که اون شخص به برخی از ایمیلها ارتباط داره
به این بخش شک دارم
ممکنه قبل از تحویل دادن اطلاعات به من این فایلها رو دانلود کرده باشد برای چنین روزی
حالا نظر شما چیه ؟

---

موضوعات مشابه:

• Cpanel و WHM
• نصب Cpanel
• کمک در مورد Cpanel

---

[houman_wan]

اینا احتمالا هاش MD5 هست. البته من هر چی سعی کردم decrypt کنم نتونستم . . شاید ابزارهام ضعیف بودن . . ولی آیا ممکن هست که ایمیل هایی که به هاستت میاد رو فوروارد کرد به یه آدرس دیگه ؟ شاید اینکارو کرده . . چک کن ببین فورواردینگی گذاشته روی هاستت ؟

[hraeissi]

بود del کردم ولی دوباره اینکار اتفاق افتاده

[houman_wan]

یعنی دوباره رفته forwarding ست کرده ؟؟؟ در حالی که رمز دسترسی به هاستت رو هم عوض کردی. درسته ؟

یه احتمال ضعیف اینه که با کارمند های هاستینگت ارتباط داشته باشه . . که البته خیلی ضعیفه
یه احتمال دیگه اینه که اون کد ها ، MD5 hash نباشن و یه چیز دیگه باشن که این بابا میتونه decrypt کنه

[hraeissi]

احتمال دست داشتن هاستینگ رو دادم

[houman_wan]

چک کردی که user دیگه ای با دسترسی ادمین نداشته باشه روی هاست ؟

[hraeissi]

چطور متوجه بشم

[houman_wan]

هر چی گشتم راهی پیدا نکردم که ببینم از کجا میشه فهمید !! ولی یه کاری کن . . دوباره forwarding رو پاک کن . . بعدش پسورد ورود به cpanel رو یه چیزی بذار که 20 سال طول بکشه که decrypt بشه . . یه پسورد با 20 کاراکتر شامل حروف بزرگ و کوچک و $%^^&^&*)(@# این کاراکتر ها

از همه مراحل هم فیلمبرداری کن

اگر دوباره تکرار شد ، باز فیلم بگیر به مدیر هاست نشون بده . . فکر کنم بتونی مچ طرف رو بگیری

[hraeissi]

دیگه سایت رو انتقال دارم می دم
ولی خیلی دوست دارم بتونم این کار رو کنم

[Gitex]

سلام.

نمی دونم آیا برنامه ای است که بتوانیم رمز اصلی رو از توش در بیارم یا نه

خیر ... نمیتونید.

برای ایمن سازی
1- ایمیل مربوط به contact هاستینگ رو عوض کنید.
2- به دنبال shell اسکریپت باشید. و فایل ها رو بررسی کنید.
3- پسورد هاستینگ رو عوض کنید.
4- پسورد ایمیل ها رو عوض کنید (با یوزر اصلی هاستینگ وارد بشید).

اگر سرویس هاستینگ تحت ریسلر یا روت تعریف شده باشه ... قابل دسترس بوسیله ایجاد کننده هست.

[hraeissi]

سلام.


خیر ... نمیتونید.

برای ایمن سازی
1- ایمیل مربوط به contact هاستینگ رو عوض کنید.
2- به دنبال shell اسکریپت باشید. و فایل ها رو بررسی کنید.
3- پسورد هاستینگ رو عوض کنید.
4- پسورد ایمیل ها رو عوض کنید (با یوزر اصلی هاستینگ وارد بشید).

اگر سرویس هاستینگ تحت ریسلر یا روت تعریف شده باشه ... قابل دسترس بوسیله ایجاد کننده هست.

ممنون
در خصوص 1و2 توضیحی دهید

[Gitex]

سلام.

1- در cpanel گزینه ای به نام update contact info هست ... ایمیل ها رو در این قسمت تغییر بدید.
2- به دنبال فایل هایی مثل r57 باشید (اگر آنتی ویروس نصب نباشه این فایل ها به راحتی upload میشن) و ساده ترین راه بررسی تمام فایل های dynamic هست (مثلا _GET ها و فرم ها میتونن به راحتی دسترسی رو برای آپلود فایل باز بگذارند).

البته این موارد ساختار مشخصی ندارند و هر برنامه نویسی ممکنه با یه روش این کار رو بکنه.

مشکل شما بیشتر به نظر میاد از ریسلر یا صاحب سرور باشه. اما قطعا نمیشه گفت.

[hraeissi]

منم مطمئنم که مشکل صاحب سرور است

[Gitex]

متاسفانه تو اینجور مواقع راهی به جز جابجایی هاستینگ به شرکت دیگه ای نیست.

[hraeissi]

ممنون از پاسخ هایتان