Exploit&Umbraco CMS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Exploit&Umbraco CMS

Опции темы

Поиск в этой теме

Опции просмотра

24.12.2015, 16:03

kostea

Новичок

Регистрация: 23.12.2015

Сообщений: 29

С нами: 5468726

Репутация: 0

Здарова/Нашел сайт с уязвимостью Remote code execution нашел сплоит под данную cms Umbraco

Запускаю указываю хост сплоит заканчивает работу при этом никаких ошибок не наблюдаются,как я понял эксплоит через Remote code execution

должен мне создать в директории /umbraco/ скрипт шелла,в директории /umbraco/ создается фаил .aspx но при переходе по ссылке /umbraco/HHiPeyYBq.aspx

пустая страница ( сначала подумал что сплоит битый или он мне добавляет мини шелл типа /umbraco/HHiPeyYBq.aspx?cmd=. Помогите разобратся что и как.Спасибо

https://www.exploit-db.com/exploits/19671/

PS Саит отправлю приватно

𝕏 Twitter Reddit Telegram Копировать ссылку

24.12.2015, 20:44

kostea

Новичок

Регистрация: 23.12.2015

Сообщений: 29

С нами: 5468726

Репутация: 0

Пробовал отправить запрос из акунетикс вот что получилось

http://www.utm.md/istoria/umbraco.jpg

создался:

umbraco/ol.aspx

содержимое:

k

Дальше конешно попробывал создать aspx фаил с кодом шелла но разные теги символы непринимаются помогите

25.12.2015, 19:29

kostea

Новичок

Регистрация: 23.12.2015

Сообщений: 29

С нами: 5468726

Репутация: 0

Прошол дени античят молчит ) установил бурп отправил запрос на создание .aspx фаила,филтрацыю символоф прошол через "html encode key characters" было бы всео норм но при переходе по сылке шелла выдает ошибку ( помогите

Сама ошибка http://www.utm.md/istoria/sholl.png

Код шелла http://www.utm.md/istoria/cmd.txt

Почему так?

25.12.2015, 19:50

private_static

Участник форума

Регистрация: 19.05.2015

Сообщений: 117

С нами: 5782646

Репутация: 22

Цитата:

Сообщение от kostea

↑
Прошол дени античят молчит ) установил бурп отправил запрос на создание .aspx фаила,филтрацыю символоф прошол через "html encode key characters" было бы всео норм но при переходе по сылке шелла выдает ошибку ( помогите
Сама ошибка
http://www.utm.md/istoria/sholl.png
Код шелла
http://www.utm.md/istoria/cmd.txt
Почему так?

Octavian, ты ли это?

Пишим с ошибками, имеем привычку размещать картинки на ломанных Молдовских сайтах

сравниваем скрин пользователя kostea http://www.utm.md/istoria/sholl.png и видео пользователя Octavian на ютубе загруженное 27 июля:

.SpoilerTarget" type="button">Spoiler: видео

почти такое же расположение иконок в нижней панеле, почти те же самые программы, тот же самый плагин для куки в хроме

совпадение? не думаю

ты же забанен на несколько месяцев, ты в курсе что за мульт перманент дают?

25.12.2015, 19:54

kostea

Новичок

Регистрация: 23.12.2015

Сообщений: 29

С нами: 5468726

Репутация: 0

Цитата:

Сообщение от private_static

↑
Octavian, ты ли это?
Пишим с ошибками, имеем привычку размещать картинки на ломанных Молдовских сайтах
сравниваем скрин пользователя kostea
http://www.utm.md/istoria/sholl.png
и видео пользователя Octavian на ютубе загруженное 27 июля:
Spoiler: видео
почти такое же расположение иконок в нижней панеле, почти те же самые программы, тот же самый плагин для куки в хроме
совпадение? не думаю
ты же забанен на несколько месяцев, ты в курсе что за мульт перманент дают?

Да виноват я но невсегда получяется ломать самому )