Indetectables

Código: Seleccionar todo

Lo primero ENTRAR en la web jeje
Después accedí a cada sección de la web: Leeme, Generar.
Leeme: era interesante, seguramente hacía algún tipo de include, pero lo deje para más tarde.
Generar: supuse que no podía generar un archivo por cada POST que se realizara. Por tanto debía sobre-escribir un archivo único por usuario con un ID único (PHPSESSID).
Además estos archivos seguramente se guardaban en algún subdirectorio... así que empecé a probar:

	/indices => nada
	/indice => nada
	/indexes => nada
	...
	/archivos => BINGO!

me mostraba el índice de la web pero en versión HTML en vez de PHP. Por lo tanto aquí se debían guardar los archivos generados... probé con mi PHPSESSID:

	/archivos/XXXX.html

NADA DE NADA... damn!

Seguí probando tonterías, hasta que me acordé que la web tenía otra sección: LEEME.
Como deduje antes, debía cargar / ir a buscar algún archivo, según el parámetro que se introdujese... empecé a probar:

	reto.txt => nada
	reto => nada
	index.php => nada (que raro...)
	index => nada
	...
	archivos => MMMM! me devolvía un archivo de tamaño 0... interesante
	archivos/index.html => BINGO!

pues nada... vamos a probar:

	archivos/../index.php => JOJOJOJO

todo el código para mi solito! (rutas, passwords, usuarios, etc.) PERFECTO!
Entre ese código había la forma en que se generaba el nombre del archivo HTML para el deface:

	- Últimos 16 carácteres del PHPSESSID sin letras.

YA TENGO LA UBIACIÓN Y NOMBRE!
Y ADEMÁS... CONTRASEÑA Y USUARIO de una base de datos!! (donde según el código, cargaba el contenido de la página según un campo de esta DB)

Mi amigo nMap me ayudó a comprobar que puertos había abiertos en el servidor. Y como era normal: Mysql Port OPEN .... jejeje
MMM..

	mysql -h dr-labs.com -u XXX -p

YA ESTAMOS DENTRO! vamos a modificar el índice!

Y ... LISTO! Defacement accomplished !

eso es todo :P