11 Antworten in diesem Thema

[myman]

Hi,

†‹

†‹da ich etwas von Ch!ller inspiriert bin, die Leute dazu anzuregen, etwas mehr als nur zu Copy-pasten, wollte ich hier mal eine kleine Challenge starten.

†‹

†‹Ziel: Shell Upload + Proof Pic posten

†‹

Target:

Please Login HERE or Register HERE to see this link!

†‹

Hinweis1: Injection:

Please Login HERE or Register HERE to see this link!

†‹Hinweis2: Morgen

†‹

†‹Also macht euch ran! Happy Hacking.

Bearbeitet von freshman666, 19 January 2016 - 20:40 Uhr.

[r3vO]

Leider nicht sehr weit...

Wie startet man denn am besten? mit SQLMap?

[0*ptr]

Please Login HERE or Register HERE to see this link!

uid=2029(xa0164) gid=2029(xa0164g) groups=2029(xa0164g)
xa0.serverdomain.org

[Klopfer]

Please Login HERE or Register HERE to see this link!

 

Please Login HERE or Register HERE to see this link!

 

root

gfad99

Bearbeitet von Klopfer, 12 February 2016 - 16:55 Uhr.

[0*ptr]

Not Found

The requested URL /dokumente/upload/klopfer was not found on this server.

[Kozuki]

 

root

gfad99

 

bei mir kam als anmeldename statt root "admin" ...  kennwort habe ich aber das gleiche rausbekommen.

das macht doch einen Unterschied oder ?

(sorry noch Anfänger)

 

Lg

[pwcca]

bei mir kam als anmeldename statt root "admin"

 

 

gibt 2 tabellen mit nem username und pw

Please Login HERE or Register HERE to see this link!

Bearbeitet von pwcca, 06 April 2016 - 18:37 Uhr.

[0*ptr]

Eine .txt hochladen ist trivial. Ein PHP file zu interpretieren schon ein wenig anspruchsvoller

[Mr_NiceGuy]

Die Lücke mit SQLMap ausnutzen ist ja jetzt nicht so das Ding, aber wenn jemand lust hat könnte er mir erklären wie er eine Shell mit z.B. Metasploit hochlädt.

Mit Armitage finde ich natürlich 1000 Lücken und kann diese auch mit Hail Mary ausnutzen aber bei allen weitern Schritten scheitere ich.

[Haxlor]

Armitage macht doch genau das wonach du fragst ... es sucht dir halt die passenden exploits raus ... die du sonst einzeln in der msfconsole baust 

dort kannst du doch dann diene shell hochladen.

 

Wenn du zb die Targets in deinem Armitage hast dann machst du doch eh scan 4 attacks 

danach kannst du rechts Klick auf die jeweiligen PCs machen und siehst dementsprechend die Lücken oder die angeblichen Lücken 

dann kannst dir die exploits auswählen und eben handeln.

 

die exploits selber geben dabei meist genau an was sie machen und welche Lücke sie nutzen.

 

Armetage ist ja quasi die Benutzeroberfläche der msfconfsole

 

oder eher gesagt msfvenom 

 

zudem Sqlmap dir auch ne shell hochläd wenn du willst 

Bearbeitet von Haxlor, 08 April 2016 - 10:28 Uhr.

[Mr_NiceGuy]

Ja bei Armitage habe ich wohl einen kleinen Bug und mit sqlmap und diesem komischen CMS wüsste ich gar nicht wo das WWW Verzeichnis ist, eine Shell habe ich mir schon gebaut.

[Haxlor]

also wo das www verzeichnis ist findest du meist doch ... auch beim injecten mit sqlmap zb ...

 

nehmen wir mal an ich habe nen parameter seitediescheiseist.de/php?=hans

 

ok ich gehe hin bei dem und mache so seite.....de/php?=`

 

dann kommt nen Fehler da steht meistens sogar dann genau wo was ist ..... daher nimmst die info oder sqlmap 

 

nutzt mal bisschen mehr google oder youtube dann lernst das schnell 

 

ohne scheis :-) 

Microsoft JET Database Engine error '80004005'

'E:\kunden\homepages\3\d309028340\www\schloss2009\cms\db_'\cmsDB.mdb' is not a valid path. Make sure that the path name is spelled correctly and that you are connected to the server on which the file resides.

 

/cms/dbconnection.inc, line 13

 

sowas kommt dann und da siehst du ja was geht