Форумы [Обзор уязвимостей Simple Machines Forum]

Pirotexnik · 29 Aug 2012

ParKrut said:
SMF 2.0 RC5 Remote Shell Upload Exploit

Автор: KedAns-Dz
E-mail: [email protected]
Twitter page: twitter.com/kedans
Google дорка: "Powered by SMF 2.0 RC5"

Суть в том, что вы можете загрузить Shell в папку attachments
Зайдите в любую тему, ответьте что-нибудь и прикрепите к ответу Shell картинкой, формата *.gif
После этого залитая картинку будет доступна по адресу:
Code:
http://[target/Path]/attachments/{fileID}_{fileHASH}
HASH кодер: SHA1
Далее определяем hash (hashmyfiles поможет):

1_86e1d5b5ec318635ec9ece9b4586bd8c1d07faca

После того как определили Hash можно пользоваться Shell' ом

Вариант 1:
Code:
http://127.0.0.1:8888/smf/attachments/1_86e1d5b5ec318635ec9ece9b4586bd8c1d07faca
Вариант 2:
Code:
http://[target/Path]/index.php?action=dlattach;topic={topicID};attach={attach-SHELL-id};image
Второй вариант не всегда работает

Дополню, что загружаемый gif, должен быть не больше 128 КБ Это стандартное ограничение

P.S.
Сам не проверял, проверил 3 форума, на них закрыто прикрепление файлов.
Локальный лень поставить
Но думаю, что работает
Click to expand...
На 1.1.7 сработает?

usasoft · 24 Sep 2015

SMF (Simple Machine Forum) <= 2.0.10 - Remote Memory Exfiltration Exploit

https://www.exploit-db.com/exploits/38304/

Alektrick · 16 Nov 2016

Можете подсказать что нибудь для SMF 2.0.9
Перепробовал все ранее описанное не чего не помогло

Sensoft · 21 Dec 2017

Есть что нибудь на SMF 1.1.19 ?

Форумы [Обзор уязвимостей Simple Machines Forum]

Pirotexnik Member

usasoft Member

Alektrick New Member

Sensoft Member

Useful Searches

Форумы [Обзор уязвимостей Simple Machines Forum]

Pirotexnik Member

usasoft Member

Alektrick New Member

Sensoft Member