PDA

Просмотр полной версии : Странный perl движок :(

nullik
16.08.2010, 07:11
Есть нужный сайт в корне лежит .htaccess со строкой

DirectoryIndex index.cgi

Сам index.cgi подвержен LFI через параметр Read (через который я его и прочитал), вопрос - что тут можно вытащить и можно ли в принципе. C Perl знаком посредственно. RFI не срабатывает.

LFI: site.com/?Read=../../.htaccess

index.cgi:


Code:
#!/usr/bin/perl use strict;
use Cricket::Interface::Form;
use Cricket::Interface::Template;
use Cricket::Base::Config;
#use Cricket::Base::Mail;
print "Content-type: text/html\n\n";
my($form) = Form->new();
#$form->print_it();
my($templ) = Template->instance();
my($cfg) = Config->instance();
$templ->param('Lang',$form->get('Lang')) if (uc $cfg->get('Template','MULTILANG') eq 'Y');
$templ->template($form->get('Read')) if ($form->get('Read'));
print $templ->parce();
exit 0;

Спасибо.
heks
16.08.2010, 07:48
загрузи какйо нить файл на сервак и инклудь его
nullik
16.08.2010, 08:19
heks said:
загрузи какйо нить файл на сервак и инклудь его


Там нет возможности регистрации, загрузки файлов и т.п. - все что можно это просматривать странички.
wkar
16.08.2010, 18:18
proc/self/environ ?
nullik
16.08.2010, 19:15
wkar said:
proc/self/environ ?




Code:
Method Not Implemented

GET to / not supported.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Catbert
16.08.2010, 19:25
Ты бы обозначил чего добиться в итоге хочешь
daniel_1024
16.08.2010, 19:37
у тебя читалка файлов - попробуй прочитать конфиги, искать логи

мануал - /showthread.php?t=22832 (https://antichat.live/showthread.php/t/22832/)
nullik
16.08.2010, 21:20
Catbert said:
Ты бы обозначил чего добиться в итоге хочешь


Логично. Хочу понять что это за "движок" такой, есть ли возможность лить файл через веб админку, где она и какой пароль если она есть.

Я никогда не видел такого "движка" и не могу понять конструкцию use Cricket...., хуиз "крикет"?


у тебя читалка файлов - попробуй прочитать конфиги, искать логи


Не везет, не могу найти
kfor
20.08.2010, 15:13
В таких случиях я обычно ищу ещё скрипты и ищу в них баги. Если хочешь кидай линк попробую помоч.
S1ash
27.08.2010, 15:18
;ls;

или |ls| работает?

давай линк =)