Thứ Năm, 19 tháng 7, 2012

[Tut] Up Shell Vbulletin Qua Database P.I



Khi thực hiện Local Attack đối với 4rum thì include shell qua database, là 1 kỹ năng không thể thiếu bởi vì thư mục Admincp thông thường không có mấy admin sơ ý đến nỗi quên không change path và đặt file .htaccess bảo vệ. Vì vậy phương pháp include shell database được các attacker sử dụng 1 cách phổ biến

Có 3 cách để include shell, hôm nay soleil sẽ giới thiệu cách thứ nhất.

Giả sử soleil đã có shell  1 site trên cùng server,
Với shell này ta có thể Local Attack sang forum: http://raoonline.net  và thu được thông tin config như sau:

$config['MasterServer']['username'] = 'raovat_forum';
$config['MasterServer']['password'] = '125254857'


Bước 1: Login vào cơ sở dữ liệu:








Bước 2:  Chèn shell vào database

Vào table datastore rồi vào column pluginlist, Edit column này bằng cách chèn đoạn sau:


Pass download:   ceh.vn
Pass giải nén:    soleil_vhb





 Bước 3: Run shell

Shell đã được chèn vào database và ta chạy shell vơi path sau:

Nếu forum có dạng  là: http://www.victim.com/forum/forum.php  thì path sẽ là:


 







       

12 nhận xét:

Kẻ Chọc Giận nói...

phần II nhé huynh \m/

CardSecCode nói...

rất tuyệt :)) thank anh

Long Đại Gia nói...

link die rồi,up lại hộ mình với

Unknown nói...

Victim: http://raoonline.net/forum.php---->cái này là mình chiếm quyền admin+pass rui ah a...

Giả sử soleil đã có shell 1 site trên cùng server,
Ví dụ: http://taichinheakar.gov.vn/vhb.php---còn cái này sao nữa e ko hiểu mong ai chỉ giáo e..

em ko hieu 2 cái này ,a dũng có thể giải thik cho em dc ko.....a oi link die het rui... mog a lam lai..

NHD1603 nói...

update lại bài viết đi bạn, link DL & image die hết rồi

Unknown nói...

Hiện nay dịch vụ vận chuyển hàng hóa đi đà nẵng và mình cũng cần tìm dịch vụ gửi hàng ra hà nội có quá nhiều công ty, mình không biết là công ty nào rẻ nhất và tốt nhất, các bạn tư vấn cho mìh với nha các bạn.

vận chuyển hàng hóa đi Đà Nẵng nói...
Nhận xét này đã bị tác giả xóa.
vận chuyển hàng hóa đi nha trang nói...
Nhận xét này đã bị tác giả xóa.
Hoà Huyên nói...

mặc dù còn hơn một tháng nữa mới đến Tết Nguyên đán 2017 nhưng tại Hà Nội, phổ quát cây đào bích, đào phai đã sớm khoe sắc trên gian phoi thong minh.

Vừa mua cành đào phai tại chợ hoa quảng bá, bà Nguyễn Thị Liên (51 tuổi, P.Bạch Mai, Q.Hai Bà Trưng) chia sẻ: “Tôi sắm cành đào phai giá 160.000 đồng. Năm nào vợ chồng tôi cũng đánh xe lên chợ này sắm cành đào về đón rằm tháng Chạp và Tết Dương lịch”.

Nặc danh nói...

Giám đốc đảm nhiệm Nghiên cứu CBRE tại Singapore và khu vực Đông Nam Á, Desmond Sim nhận định: “Hiện vẫn còn phổ thông rào cản và tránh dịch vụ vận chuyển đi Bắc Kạn mà các nước trong khối ASEAN cần phải vượt qua”. trước tiên là khả năng điều hành yếu kém của chanh xe van chuyen di Thanh Hoa, nguồn cung nở rộ mang thể dẫn đến biến động giá thuê mặt bằng chuyen hang di Bac Giang.

Điều này sẽ gây trì trệ hoặc thậm chí ngăn cản việc mở mang của những nhà bán lẻ. Thứ hai là việc thiếu nguồn lao động với tay nghề cao cũng là thách thức, sở hữu thể gây trở lực trong việc van chuyen hang hoa di Ha Noi, van tai hang hoa Bac Ninhvận chuyển hàng hoá đi Cao Bằngvan chuyen hang ra Dien Bien Phu và mở rộng của các nhà cung cấp công nghiệp có giá trị cao.

Thứ ba là sự chênh lệch to về chuyên môn giá vận chuyển đường bộ giữa các nước thành viên cũng tránh những tác động hăng hái của đề xuất tự do hóa lao động ASEAN.

Cảm ơn bạn phổ biến nhé.

Unknown nói...

Là 1 công ty Uy Tín – Đáng Tin Cậy. mang nhiều năm kinh nghiệm trong lĩnh vực chi phí. Chúng tôi luôn đặt “Lời ích người dùng khi vay tiền lên hàng đầu”. Sau nhiều năm phát triễn nghiên cứu. nhận mặt được sự trở ngại và thủ tục rượm rà lúc vay tiền hiện nay. cần chúng tôi đưa ra biện pháp mới thích hợp có thiên hướng mới Vay tiền mặt – có tiền nhanh trong ngày.

một. Thủ tục vay thanh thoát nhất hiện giờ
Chỉ buộc phải hồ sơ ko bắt buộc giám định rườm rà. Bằng lái xe hoặc Hộ khẩu đã vay được tiền.
2. thời kì giải ngân tiền mặt nhanh nhất hiện thời
Cam kết duyệt giấy tờ trong 15 – 30 phút. Giải ngân tiền mặt sau 30 phút – đến 2h ví như làm hồ sơ trước 21H Tối. Chúng tôi cam kết giải quyết trong ngày. ko để tồn sang hôm sau.
3. Vay toền online miễn là bạn sở hữu mạng internet
mọi khi hầu hết nơi. duyệt website. Chúng tôi sẽ có chuyên viên tham mưu giỏi tương trợ bạn. Bạn không buộc phải buộc phải đi xa chờ đợi. Chỉ phải nhấc máy và gọi. Sẽ vay được tiền.
4. không bắt buộc tài sản bảo đảm, ko phải chứng minh thu nhập
Chỉ buộc phải thủ tục đơn sơ như trên. Chúng tôi không bắt buộc ai bảo lãnh khoản vay cho bạn. phải vô cùng yên ổn tâm ko làm cho phiền người thân bạn.




vay tien nhanh, vay tiền nhanh, vay tiền online, vay tien online, vay tien, vay tiền, vay tien, vay tín chấp, vay tin chap, vay tiền nhanh nhất, vay tien nhanh online, vay tiền nhanh online, vay tiền online nhanh, vvay tien online nhanh,
vay tien nhanh nhat,

free medical book nói...

Download medical book pdf, free download medical ebook, pdf, for medical students

Đăng nhận xét