Bài liên quan

Tool:  Link tải ( Tải bằng FireFox và tắt Kis)

Tool scan thấy có dính mã độc. Khuyến cáo ae nên sử dụng trên máy ảo
Pass dải nén: vhb
Bước 1: Vào Tab webDav và chọn ASP Shell Maker

[​IMG]

Bước 2. Chọn Setting và cấu hình
Name of Yourshell : 
Path dẫn tới shell. Ví dụ: /soleil.html. 
Đối với các site dính lỗ hổng webdav không chạy được file .php nên ta chỉ có thể up ở dạng html hoặc asp. 
Nếu muốn up shell thì ta phải change thành dạng face file ảnh ;.jpg ,ví dụ : soleil.asp;.jpg
Link download shell : 
http://www.mediafire.com/?g9xhnqoix8rrstp 
Pass dải nén: vhb
Write your shell here:
Chỗ này coppy (load ) nội dung file shell hoặc file index deface của bạn
List of Target
Lưu toàn bộ site có khả năng dính lỗi webdav vào file txt sau đó ấn Load from file
[​IMG]

Bước 3: Nhấn Serang!!! Và chương trình tự động thực hiện tấn công
[​IMG]
- Nếu site nào dính lỗi sẽ báo
- checking : http://zl.zhqc.org.cn
shell created !!
http://zl.zhqc.org.cn/soleil.html
- Còn site nào không dính lỗi, nó sẽ báo
Not vulnerable dav

[​IMG]
[​IMG]
Video :


http://www.mila.dk/soleil.html 
http://www.kelugp.com/soleil.html 
http://thepar-group.net/soleil.html 
http://www.kuobao.net.cn/soleil.html 
http://lyg.jx.cn/soleil.html 
http://www.jzlsxx.gov.cn/soleil.html 
http://www.zdchina.com.cn/soleil.html 
http://zl.zhqc.org.cn/soleil.html 
http://blog.qstxx.com.cn/soleil.html 
http://gh.rc.gov.cn/soleil.html 
http://www.tedelon.cn/soleil.html 
http://www.fses.com.cn/soleil.html 
http://www.ecitycn.com/soleil.html 
http://www.aysx.cn/soleil.html 
http://zhishi.lwjl.com.cn/soleil.html 
http://www.ndjsw.gov.cn/soleil.html 
http://www.tywl99.cn/soleil.html 
http://www.tedelon.cn/soleil.html 
http://nj.lookhouse.cn/soleil.html 
http://thepar-group.net/soleil.html 
http://www.autowuhan.com.cn/soleil.html 
http://www.av8software.com/soleil.html 
http://www.cstradingcn.com/soleil.html 
http://www.deepmeter.com/soleil.html 
http://www.csmarketingco.com/soleil.html 
http://www.kelugp.com/soleil.html 
http://xtjw.bsd108.com/soleil.html 
http://lppm.bigc.edu.cn/soleil.html 
http://www.escco.com.cn/soleil.html 
http://tms.nai.edu.cn/soleil.html 
http://www.netsmart.cn/soleil.html 
http://cgibin.cgfreight.cn/soleil.html 
http://news.cgfreight.cn/soleil.html 
http://xxx.cgfreight.cn/soleil.html 
http://jsj.jinchuan.gov.cn/soleil.html 
http://cdenv-koksijde.be/soleil.html 
http://www.wxcams.be/soleil.html 
http://www.karcherwestmachines.be/soleil.html 
http://www.wxcams.be/soleil.html 
http://bouwmeteo.be/soleil.html 
http://cdenv-koksijde.be/soleil.html 
http://cdenv-koksijde.be/soleil.html 
http://kite.infometeo.be/soleil.html 
http://nl.meteokust.be/soleil.html 
http://nojo.busanilbo.com/soleil.html 
http://www.kitemeteo.be/soleil.html 
http://www.wxcams.be/soleil.html 
http://sciotorugby.com/soleil.html 
http://hdchrome.com/soleil.html 
http://columbusrugby.com/soleil.html 
http://blog.qtmanage.com/soleil.html 
http://www.csmarketingco.com/soleil.html 
http://www.fondazionefimp.org/soleil.html 
http://www.ljmjfj.com/soleil.html 
1 số dork có thể tìm site dính lỗi này như:
inurl:.co.id/*.asp
inurl:.ah.cn/*.asp
inurl:.bj.cn/*.asp
inurl:.cq.cn/*.asp
inurl:.fj.cn/*.asp
inurl:.gd.cn/*.asp
inurl:.gs.cn/*.asp
inurl:.gz.cn/*.asp
inurl:.gx.cn/*.asp
inurl:.ha.cn/*.asp
inurl:.hb.cn/*.asp
inurl:.he.cn/*.asp
inurl:.hi.cn/*.asp
inurl:.hl.cn/*.asp
inurl:.hn.cn/*.asp
inurl:.jl.cn/*.asp
inurl:.js.cn/*.asp
inurl:.jx.cn/*.asp
inurl:.ln.cn/*.asp
inurl:.nm.cn/*.asp
inurl:.nx.cn/*.asp
inurl:.qh.cn/*.asp
inurl:.sc.cn/*.asp
inurl:.sd.cn/*.asp
inurl:.sh.cn/*.asp
inurl:.sn.cn/*.asp
inurl:.co.id/*.asp
inurl:.ah.cn/*.asp
inurl:.bj.cn/*.asp
inurl:.cq.cn/*.asp
inurl:.fj.cn/*.asp
inurl:.gd.cn/*.asp
inurl:.gs.cn/*.asp
inurl:.gz.cn/*.asp
inurl:.gx.cn/*.asp
inurl:.ha.cn/*.asp
inurl:.hb.cn/*.asp
inurl:.he.cn/*.asp
inurl:.hi.cn/*.asp
inurl:.hl.cn/*.asp
inurl:.hn.cn/*.asp
inurl:.jl.cn/*.asp
inurl:.js.cn/*.asp
inurl:.jx.cn/*.asp
inurl:.ln.cn/*.asp
inurl:.nm.cn/*.asp
inurl:.nx.cn/*.asp
inurl:.qh.cn/*.asp
inurl:.sc.cn/*.asp
inurl:.sd.cn/*.asp
inurl:.sh.cn/*.asp
inurl:.sn.cn/*.asp
inurl:.sx.cn/*.asp
inurl:.tj.cn/*.asp
inurl:.tw.cn/*.asp
inurl:.xj.cn/*.asp
inurl:.xz.cn/*.asp
inurl:.yn.cn/*.asp
inurl:.zj.cn/*.asp
inurl:.ac.cn/*.asp
inurl:.com.cn/*.asp
inurl:.edu.cn/*.asp
inurl:.gov.cn/*.asp
inurl:.net.cn/*.asp
inurl:.org.cn/*.asp
inurl:.sx.cn/*.asp
inurl:.tj.cn/*.asp
inurl:.tw.cn/*.asp
inurl:.xj.cn/*.asp
inurl:.xz.cn/*.asp
inurl:.yn.cn/*.asp
inurl:.zj.cn/*.asp
inurl:.ac.cn/*.asp
inurl:.com.cn/*.asp
inurl:.edu.cn/*.asp
inurl:.gov.cn/*.asp
inurl:.net.cn/*.asp
inurl:.org.cn/*.asp

Nguồn Soleil blog

Post a Comment

 
Top

Nhận xét mới đăng tải!

Loading…
X