В этой статье мы рассмотрим эксплоиты для массового взлома сайтов через критические уязвимости.
Для начала давайте разберемся, что же мы сможем сделать загрузив вредоносный код на скомпрометированные сайты ?
В статье про DeadCrush были просьбы реализовать доставку бота на уязвимый сервер.
Чтобы не рассматривать каждый эксплоит по отдельности, их реализовали в одной программе.
Вот, что мы будем делать:
Запустим DeadCrush -> выберем эксплоит -> отдадим команду на взлом сайта -> загрузим бэкдор-> отдадим команду бэкдору на взлом следующего сайта.
Ссылки на эксплоиты:
Revslider -
xmlrpc -
Для начала рассмотрим bruteforce админ панели и Revslider.
Запустим DeadCrush и выберем admin brute:
Бот загрузит php скрипт:
Вот подробное видео, как брутить с помощью данного инструмента:
Теперь рассмотрим Revslider.
Уязвимые сайты можно найти вбив в гугл: inurl:admin-ajax.php?action=revslider_show_image -intext:"revslider_show_image.
Программа выдаст пустое окно. В строке url введите: ?files=<имя файла> или ?target<сайт>. Также программа поддерживает proxy.
Ссылка:
Видео:
Следующая программа с помощью дорков ищет sql-injection, выводит пароль и логин администратора, название таблицы и id сессии.
Зависимости: python 2.7
Библиотеки: requests, multiprocessing, functools, urllib
Скриншот из репозитория:
Ссылка: https://github.com/mukarramkhalid/joomla-sqli-mass-exploit
Инструмент для атаки: https://github.com/1N3/Wordpress-XMLRPC-Brute-Force-Exploit
Чтобы запустить программу введите в терминале: ./wp-xml-brute
Видео:
Для начала давайте разберемся, что же мы сможем сделать загрузив вредоносный код на скомпрометированные сайты ?
- Распространить вредоносное ПО.
- Похитить информацию.
- Создать ботнет.
- Показывать пользователю рекламу.
Несмотря на то, что уязвимости довольно старые, многие сайты остаются непропатченными.
В статье про DeadCrush были просьбы реализовать доставку бота на уязвимый сервер.
Чтобы не рассматривать каждый эксплоит по отдельности, их реализовали в одной программе.
Вот, что мы будем делать:
Запустим DeadCrush -> выберем эксплоит -> отдадим команду на взлом сайта -> загрузим бэкдор-> отдадим команду бэкдору на взлом следующего сайта.
Ссылки на эксплоиты:
Revslider -
Ссылка скрыта от гостей
xmlrpc -
Ссылка скрыта от гостей
Для начала рассмотрим bruteforce админ панели и Revslider.
Запустим DeadCrush и выберем admin brute:
Бот загрузит php скрипт:
Вот подробное видео, как брутить с помощью данного инструмента:
Уязвимые сайты можно найти вбив в гугл: inurl:admin-ajax.php?action=revslider_show_image -intext:"revslider_show_image.
Программа выдаст пустое окно. В строке url введите: ?files=<имя файла> или ?target<сайт>. Также программа поддерживает proxy.
Ссылка:
Видео:
Следующая программа с помощью дорков ищет sql-injection, выводит пароль и логин администратора, название таблицы и id сессии.
Зависимости: python 2.7
Библиотеки: requests, multiprocessing, functools, urllib
Код:
python -m pip install <library>Скриншот из репозитория:
Ссылка: https://github.com/mukarramkhalid/joomla-sqli-mass-exploit
Инструмент для атаки: https://github.com/1N3/Wordpress-XMLRPC-Brute-Force-Exploit
Чтобы запустить программу введите в терминале: ./wp-xml-brute
Ссылка скрыта от гостей
passwords.txt username1 [username2] [username3]...Видео:
