Hallo visit0r, habe den gesuchten Film gefunden. Er heißt Hacks, ist im Dokumentationen Archiv und über diesen Link zu finden : [
Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ].
Zum zweiten habe ich schon Erfahrungen mit HTML, PHP, MySQL, Javas***** gesammelt. Derzeit lerne ich Python. Auch habe ich mich an mein eigenes CMS basierend auf PHP/MySQL rangetraut, auch wenn es mit Joomla!, Typo etc. natürlich nicht vergleichbar ist.
Ich wollte kein Tool von dir das auf Knopf "hackt".. Gibt es nicht und macht bestimmt auch keinen Spaß! Ich meinte eher Helferlein, da ein Skript etc. halt immer schneller ist, als ich es manuell bin.
Interesse habe ich z.B. an SQL-Injects gefunden. Auch die Exploits sind natürlich eine schöne Sache. Nur wenn es möglich ist Apps zu cracken und zu hacken, dann wird es doch auch mit CMS funktionieren!?
1) Mit der Thematik Web/CMS-Hack beschäftige ich mich seit drei/vier Wochen, halt nicht intensiv.
2) Meinst du mit Funktionsweise: Template und Daten aus DB parsen oder wofür welches Modul konzipiert ist?
3) Als CMS wird Joomla aus einem (eher "statischen" Template) und variablen Daten einer DB eine als "dynamisch" bezeichnete Web-Applikation machen. Also sind PHP-Wissen & MySQL-KnowHow im Allgemeinen und sicherlich auch Joomla-spezifische Kenntnisse untentbehrlich. Gut, und wenn man nun die Struktur kennt, z.b. jos_users für "Benutzerkonten" hilft das doch nicht alleine für einen guten "Angriff"!?
4) Drei Ziele, ich möchte meine CMS-Installationen austesten, einem Freund beweisen dass ich sein CMS dann irgendwann mal knacken/hacken kann und dann noch einem Arschloch eins auswischen und sein Joomla kaputtmachen. Der letzte hält sich für einen tollen Typen und PC-Pro, dabei hat er keine Ahnung von HTML etc., versucht aber mit Webseiten die auf Joomla basieren anderen zu beeindrucken. Würde gerne mal wissen, wie die dann gucken. ;-)
5) Es muss nicht nächste Woche "passieren". D.h. ich hätte schon Zeit und reges Interesse nur fehlt mir der Anschluss an die Thematik Web HackCrack (Exploit). Ein Skript (Exploit), das das Admin-Konto-PW an eine Email-Adresse (meiner Wahl) schickt (1.5-Exploit) ist zwar ok, aber wie wäre ein Skript das das CMS teilweise lahm legt, langsamer macht, "es verwirrt". Vermutlich bin ich dafür noch zu unerfahren/dumm...
Hoffe ich konnte mich bezüglich meiner Ziele, Kenntnisse usw. besser ausdrücken als im ersten Post!
Gruß
hubby2000
Baum-Darstellung