Google का उपयोग करके ******* पर admin + shell खोजें

" पोस्ट SQL इंजेक्शन खोजें ..." में दिए गए अल्फा-बैंक तकनीकी समर्थन प्रतिक्रिया से मैं हतोत्साहित हो गया, और इसलिए यह देखने का फैसला किया कि चीजें अन्य उप-डोमेन पर कैसे हैं।

मैंने जो सबसे पहला काम किया, वह था व्यवस्थापक पैनल को b ***। Alfabank.ru पर उसी Google और सादे "साइट: alfabank.ru inurl: / admin /" का उपयोग करके


और मैंने वहाँ क्या देखा?

मामूली मेनू ने मुझे PHPinfo () , साइट सेटिंग्स, और बहुत कुछ का वादा किया:

• खाली कैश
• समारोह संदर्भ
• हुक_लेमेंट्स ()
• PHPinfo ()
• मेनू का पुनर्निर्माण करें
• मॉड्यूल को पुनर्स्थापित करें
• सत्र दर्शक
• थीम रजिस्ट्री
• चर संपादक

मेरे हाथों में पहले से ही संपादन योग्य साइट सेटिंग्स थीं:


मैंने जो भी पाया, उसके साथ थोड़ा सा घूमने के बाद, मैंने एक और उपडोमेन का उल्लेख किया (मैं इस कारण से उपडोमेन का नाम नहीं दूंगा कि आप पोस्ट के अंत में पढ़ेंगे)।
फिर से, इस उपडोमेन के नाम से सरल googling द्वारा हमें एक आउटपुट मिलता है जिसमें हम तुरंत उपयोगकर्ता के पेज को m ***** kaya नाम से खोजते हैं।

वहाँ (ओह, चमत्कार!), एक सावधान डेवलपर हमें एक var_dump ऑब्जेक्ट लाया, इसलिए हम पासवर्ड का हैश देखते हैं: 1d0258c2440a8d19e716292b231e3190 ।


अच्छी तरह से, इंद्रधनुष तालिकाओं में इसके लिए देखो? और हम पाते हैं: पासवर्ड मैनेजर । मेरी राय में बहुत परिष्कृत नहीं है, लेकिन कम से कम "प्रेम / गुप्त / सेक्स / भगवान" नहीं है। हम सफलतापूर्वक लॉग इन करते हैं: nm ***** kaya@alfabank.ru: मैनेजर ।

अब हमारे पास पंजीकृत प्रतिभागी, बैंक कर्मचारी और साइट व्यवस्थापक के अधिकार हैं, जो महत्वपूर्ण है। इस तथ्य के अलावा कि हमारे पास इस संसाधन के सभी उपयोगकर्ताओं तक पहुंच है, हमारे लिए उपलब्ध कार्यक्षमता का विस्तार हुआ है ।

बेशक, मैं मनमाने ढंग से php कमांड को निष्पादित करने के लिए इंटरफ़ेस द्वारा तुरंत साज़िश कर रहा था (वैसे, क्या कोई मुझे समझा सकता है कि इस संसाधन पर इसकी आवश्यकता क्यों है?), जहां मुझे अनुसंधान के लिए लगभग असीमित अवसर मिले (क्योंकि यह सब वैज्ञानिक और शैक्षिक उद्देश्यों के लिए विशेष रूप से किया गया था। , आप सही समझ रहे हैं;):

echo shell_exec('uname -a');
echo shell_exec('grep -r "password" /usr/ > /var/tmp/tst.log');
echo shell_exec('find / -type d -perm 07700');
echo shell_exec('cat /etc/passwd');
echo shell_exec('ifconfig');
echo shell_exec('ps auxww');
echo shell_exec('cat /usr/local/etc/apache22/Includes/phpmyadmin.conf');
echo shell_exec('which wget');

.

, , www . , /files/ 0777.

, , , , .

, "-"!
,
, , ,
.

:
shell ,
[ ], - "".
[site-coder]@ gmail.com.

:
...
login: [login]
pass: manager

php shell_exec('PROFIT').
, .

:

• devel , .
• , , .
• -, , .
• , , !
• , , , .

:

, .

! , , , .

.

, , , , – . , « » . , . , , , , .

!

PS «», . , , . , , . , , , , .

, .

090h .

, , .
.