Cita da darknet su 2 Maggio 2004, 16:49

Possibile modalità di attacco se il sito è sotto windows:

ATTENZIONE: POST DA RITENERSI A SOLO SCOPO INFORMATIVO

[Sambar Web/FTP Server]

WEB che FTP che contiene un'Api programmabile fino ai minimi dettagli, col suo linguaggio di scripting è possibile realizzare pagine dinamiche html. Per maggiori informazioni: www.sambar.com.

Alcuni siti microsoft hanno il file hello.bat nella cgi-bin col seguente script

[color=#11ff00:1ed8342849]
@echo off
echo Hello world
[/color:1ed8342849]

Se entriamo in un sito qualsiasi che possiete il file www.sito.com/cgi-bin/hello.bat

se c'è allore comparirà una pagina con hello world se no compare il classico errore 404.

Ora, io posso fare di tutto da dos.

Per vedere il drive C:

http://www.sito.com/cgi-bin/hello.bat'&dir+c:

dos script

Ora cosa faccio'

1) Conservo l'accesso al systema
2) Creo un file di testo e spieghiamo come sono entrato
3) Defaccio il sito

|
|
|
v

a) Scelta non molto logica, non ci resta una shell ma solo l'accesso a qualche dato di poco conto visto che i server afflitti da questo bug sono pochi.
b) Scelta normale, per i newbie
c) Scelta che io preferisco accoppiare al file di testo, per me il defaced è la maniera più bruta di far capire al SYS ADMIN che deve studiare...

Come creare un file di testo

www.sito.com/cgi-bin/hello.bat'&echo+Dark+Net+ti+ha+bucato+il+Server>c:dirhacked.txt

Oppure come volete voi basta che al posto degli spazi mettete "+" una volta dato invio verrà creato un file del nome che avete dato contenente ciò che avete scritto. Adesso credo che non sia difficile capire come si fa il defaced 🙂 però dovete trovare la giàsta WEB ROOT in genere c:InetPubwwwroot ma molto spesso cambia, provate altri drive come D E F G H ecc la pagina iniziale potrebbe avere questi nomi:

index.htm
index.html
index.asp
default.htm
default.html
default.asp
home.htm

[Patch: basta eliminare il file hello.bat da /cgi-bin/