Hackme [Есть победитель]

[Voodley]

Ребят, стараемся, у вас есть целая неделя, можете даже шеллы залить если получиться, главное потом распишите, что и как вы делали, можете объединятся в команды и пробовать вместе, обсуждать в этой теме тоже будет большим плюсом, так как я буду видеть, кто принимал участие)

Пусть плюсанут те кто участвует ))

 

[lukeone]

Мне кажется не все так просто

на самом деле всё просто, но если уж никто не сможет в течении нескольких дней даже подойти близко к разгадке, то я дам подсказку))

 

[lukeone]

так как никто ещё не подошёл даже близко к разгадке, я добавил ещё веб уязвимость и подсказка, на сайте есть всего 4 страницы: index.php menu.php phpinfo.php test.php, дерзайте)

 

[Voodley]

Уязвимость была обнаружена.Я зашел на сайт,посмотрел чем отличаются страницы phpinfo.php,test.php,menu.php,index.php.Посмотрел phpinfo.php,определил в какой директории находиться etc/passwd,путь был таков var/www/html/ ,соответственно я понял что до passwd 4 перехода,на index.php не было include,я начал пробывать на test.php,составил запрос http://178.159.42.165/test.php?file= ,понял что он обрабатывается нежели index.php,попробывал сначала http://178.159.42.165/test.php?file=../index.php он выполнился,т.к изначально я знал что нужно сделать 4 перехода до etc/passwd я попробывал такой запрос http://178.159.42.165/test.php?file=../../../../etc/passwd и получил доступ к passwd,там хранился логин и пароль от ftp,я подключился к ftp и создал папку со своим ником

 

[lukeone]

Уязвимость была обнаружена.Я зашел на сайт,посмотрел чем отличаются страницы phpinfo.php,test.php,menu.php,index.php.Посмотрел phpinfo.php,определил в какой директории находиться etc/passwd,путь был таков var/www/html/ ,соответственно я понял что до passwd 4 перехода,на index.php не было include,я начал пробывать на test.php,составил запрос http://178.159.42.165/test.php?file= ,понял что он обрабатывается нежели index.php,попробывал сначала http://178.159.42.165/test.php?file=../index.php он выполнился,т.к изначально я знал что нужно сделать 4 перехода до etc/passwd я попробывал такой запрос http://178.159.42.165/test.php?file=../../../../etc/passwd и получил доступ к passwd,там хранился логин и пароль от ftp,я подключился к ftp и создал папку со своим ником

Всё верно, папка была создана и условия выполнены, поздравляем)

 

[admin]

Уязвимость была обнаружена.Я зашел на сайт,посмотрел чем отличаются страницы phpinfo.php,test.php,menu.php,index.php.Посмотрел phpinfo.php,определил в какой директории находиться etc/passwd,путь был таков var/www/html/ ,соответственно я понял что до passwd 4 перехода,на index.php не было include,я начал пробывать на test.php,составил запрос http://178.159.42.165/test.php?file= ,понял что он обрабатывается нежели index.php,попробывал сначала http://178.159.42.165/test.php?file=../index.php он выполнился,т.к изначально я знал что нужно сделать 4 перехода до etc/passwd я попробывал такой запрос http://178.159.42.165/test.php?file=../../../../etc/passwd и получил доступ к passwd,там хранился логин и пароль от ftp,я подключился к ftp и создал папку со своим ником

С повышением тебя, до модератора!)

В подарок, к званию модератора, на депозит внесено 100$

 

[Voodley]

С повышением тебя, до модератора!)

Спасибо,p.s сори за набив