Problema Deface sito forumfree

[sidiu95]

ragazzi sono giorni che ci sbatto la testa , a parte il social engireeng c'è qualcos'altro che si possa fare per prendere i diritti admin ??
vorrei provare cn una xss ma nn so bene come fare , nel senso ho letto le guide ma non mi si apre la finestra alert ... forse sbaglio qualcosa :S vi prego aiutatemi , confido in voi

 

[Antox C.]

Riferimento: Deface sito forumfree

Si, con l' XSS è possibile far apparire degli alert ma deve avere i code abilitati il forum nella maggior parte dei casi.

Per avere i diritti degli admin vi sono vari Exploit per IPB, la piattaforma usata da ForumFree se non erro.

 

[sidiu95]

Riferimento: Deface sito forumfree

ok , grazie , mi potresti dare qualche dritta per la xss?? Per Invision Power Board : anche secondo me , se nn ricordo male è quella di forumfree , almeno quella che ce attualmente che mi sembra sia la v2.1.6 ...
Per questa basta credo basti un semplice exploit remoto in cui ti da la pass admin hashata mettendo il suo id (da cmd intendo ovviamente xD)
pero vorrei sapere piu per le xss , sai mi piacciono le cose difficili xDD

 

[Perl32]

Riferimento: Deface sito forumfree

Potresti usare degli exploit. (Per la piattaforma del forum).
O semplici script tipo:

Perfavore, Entra oppure Registrati per vedere i codici!

O anche..

Perfavore, Entra oppure Registrati per vedere i codici!

O chiamare lo script situato su un tuo sito con:

Perfavore, Entra oppure Registrati per vedere i codici!

Ci sono ancora tanti altri metodi, hai solo l'imbarazzo della scelta.

 

[sidiu95]

Riferimento: Deface sito forumfree

ok , grazie della risposta , pero lo script non ho capito bene come faccio ad utilizzarlo :S

EDIT: ragazzi mi serve una mano , perche quando vado ad eseguire l'exploit nel cmd mi esce questa cosa sotto il percorso??

allora io faccio cosi
C:\Windows\sistem32 cd C:\Documents and Settings\mionomeutente\Desktop\ poi faccio invio e diventa cosi

C:\Documents and Settings\mionomeutente\Desktop>

poi scrivo "perl exploit.pl" dopo il > ma mi esce questa cosa

Undeterminated <> operator at exploit.pl line 1


è strano ò.ò

ho windows 7

 

[Perl32]

Riferimento: Deface sito forumfree

Non capisco cosa ci sia di difficile nel lanciare un exploit, comunque:

 

[sidiu95]

Riferimento: Deface sito forumfree

sisi ho risolto xD l'exploit era in php mentre mi serviva in perl , errore di distrazione xD cmq mi sapresti dire qual è l'ultima v del IPB?? mi sembra sia la v3.1 ... nn ricordo bene

 

[Perl32]

Riferimento: Deface sito forumfree

immagino sia la 3.1.2 pubblicata il 20 luglio 2010.

 

[BlackDark]

Riferimento: Deface sito forumfree

Se vuoi defacciare un sito (prendiamolo per esempio) Puoi anche utilizzare L'R.F.I (chiamato così da me ) ovvero :
Remote File Inclusion ovvero un attacco che sfrutta la natura dell'inclusione di file esterni.
Poi esistono molti altri metodi.

 

[sidiu95]

Riferimento: Deface sito forumfree

io vorrei defacciare forumfree , pero da quanto ho capito è difficile da defacciare
purtroppo mi servono exploit per IPB 3.1.2 in perl ma non riesco a trovarli , inoltre anche milw0rm ha chiuso e anche se ci sono alternative nn sono molto aggiornati altri siti...
l'rfi nn lo mai provato ma nn credo lo faccio su forumfree , su ff e fc vorrei usare piu exploit che hai piu possibilita di deface

 

[BlackDark]

Siceramente sono contrario al lamering ma comunque esistono moltissimi siti in cui trovare exploit.
Ad esempio pa****st***sec**** ( nome sito censurato ) fornisce in costante aggiornamento Exploit di vario tipo.

 

[sidiu95]

mandami un mp col nome del sito se nn ti disturba , se nn vuoi per motivi tuoi nn fa nulla ^^ , comunque l'rfi funziona su ff?

 

[Antox C.]

Per gli Exploit puoi sempre visitare

Perfavore, Entra oppure Registrati per vedere i Link!

questo.

 

[sidiu95]

si quel sito lo so ma gli exploit che cerco nn me li trova :S

 

[BlackDark]

mandami un mp col nome del sito se nn ti disturba , se nn vuoi per motivi tuoi nn fa nulla ^^ , comunque l'rfi funziona su ff?

Non sò dirtelo ma per farti un esempio essa può venire utilizzata quando si presenta una variabile non controllata tipo :

Perfavore, Entra oppure Registrati per vedere i codici!

Grazie a questo tipo di variabile si può usare l'RFI,
Non ti spiego tutto il procedimento ovviamente.
Comunque su forumfree sicuramente non funziona questo attacco. Poi non sò dirti perchè non ci ho mai provato e non ci proverò mai

 

[sidiu95]

mmmh , mi sembra di notare che quel codice php include un quelsiasi file (quindi in qst caso penso la shell) sfruttando delle variabili nn controllate... correggetemi se sbaglio

 

[BlackDark]

mmmh , mi sembra di notare che quel codice php include un quelsiasi file (quindi in qst caso penso la shell) sfruttando delle variabili nn controllate... correggetemi se sbaglio

Se in un sito ci fosse una variabile non controllata come quella si potrebbero includere shell permettendo a chi la usa di modificare a proprio piacimento qualsiasi cosa nel sito web vittima.
Per questo si chiama Remote file inclusion.
Ovvero inclusione di file da remoto

 

[System32]

Io una volta provai con la C99 e stranamente funzionò, prova anche tu.

 

[sidiu95]

mmmh capisco , blackdark grazie per avermi tolto alcuni dubbi , anche se rimane il fatto di come si possa defacciare forumfree a parte il social xDDD

EDIT: sicuro k funziona cn la shell su forumfree?? mi sembra strano xD

 

[System32]

EDIT: sicuro k funziona cn la shell su forumfree?? mi sembra strano xD

2 anni fa funzionava ( quando ho provato io per testare la vulnerabilità del sito di un mio compagno di classe ), adesso non so, il deface non mi va tanto a genio, non ci ho più provato. Adesso non so se funziona, provare non ti costa nulla.