Virus-Tracker - взлом панелей 1ms0rry miner

[HHIDE_DUMP]

Выкладываю вам автоматический ломатель панелек ims0rry.

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

Вводим адрес панели в таком формате:

Уязвимость очень примитивная, видимо автору абсолютно плевать на безопасность

)

Работает кстати не на всех панельках. Там от версии зависит.

 

[HHIDE_DUMP]

По просьбах трудящихся описываю как работает взлом в данном случае.
В панели есть функция смены пароля. Исполняет её скрипт cmd.php, он принимает в качестве POST:

• login
• password
• change - специальный параметр означающий действие смены пароля

Так вот, ошибка автора сие чуда состоит в том, что скрипт не проверяет авторизован ли пользователь и имеет ли он права на смену пароля. Т.е. мы можем банально отправить такой же POST запрос указав данные для смены