Chatroom Rules

[Ecstasy 11]

Λοιπον αυτο θα ειναι το πρωτο μου writeup.Ηταν βραδυ και εψαχνα για vulns σε ενα μεγαλο ελληνικο site.Ας το πουμε example.gr.

Ελεγξα μια λειτουργια της ιστοσελιδας η οποια εμφανιζε το email και το phone του κατοχου της αγγελιας.Το url ηταν καπως ετσι get_user.php?id=2&field=phone.

Η περιεργια μου βαθυνε σε αυτην την λειτουργια και δοκιμασα get_user.php?id=2&field=password και για καλη μου τυχει μου πεταξε το hash του χρηστη.

Προχωροντας προσπαθησα να βρω το id του moderator.Φτιαχνοντας ενα script στην python και ψαχνοντας με get_user.php?id=2&field=moderator βρηκα το id του.

Συνδεθηκα ως moderator και ανεβασα ενα shellaki.

Keep hacking, ετσι hackara ενα απο τα μεγαλυτερα site αγγελιων.

 

[GreekIPTV 9]

On 25/8/2022 at 5:29 ΜΜ, Ecstasy said:

Λοιπον αυτο θα ειναι το πρωτο μου writeup.Ηταν βραδυ και εψαχνα για vulns σε ενα μεγαλο ελληνικο site.Ας το πουμε example.gr.

Ελεγξα μια λειτουργια της ιστοσελιδας η οποια εμφανιζε το email και το phone του κατοχου της αγγελιας.Το url ηταν καπως ετσι get_user.php?id=2&field=phone.

Η περιεργια μου βαθυνε σε αυτην την λειτουργια και δοκιμασα get_user.php?id=2&field=password και για καλη μου τυχει μου πεταξε το hash του χρηστη.

Προχωροντας προσπαθησα να βρω το id του moderator.Φτιαχνοντας ενα script στην python και ψαχνοντας με get_user.php?id=2&field=moderator βρηκα το id του.

Συνδεθηκα ως moderator και ανεβασα ενα shellaki.

Keep hacking, ετσι hackara ενα απο τα μεγαλυτερα site αγγελιων.

 

Επόμενα βήματα: Σιγούρεψε την πρόσβαση γιατί το shell θα το βρουν αργά ή γρήγορα, και δες το πελατολόγιο της κατασκευάστριας εταιρείας για πελάτες με το ίδιο bug

*** Και βγάλε το page από το post γιατί θα το dork-άρουν και θα ξέρουν ποιος είναι ο στόχος.