Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Локальный инклуд в админке Mambo 4.6.1 (подозреваю, что и более ранние версии)) (https://forum.antichat.xyz/showthread.php?t=39801)

1ten0.0net1 08.05.2007 19:17

Локальный инклуд в админке Mambo 4.6.1 (подозреваю, что и более ранние версии))
 
/administrator/index3.php?pop=../../../../../../../../../../../etc/passwd.

Собстно нашел, когда снифал заголовки при аплоаде картинки к посту или разделу.

Sn@k3 08.05.2007 20:10

/administrator/ =\ -видимо нужно сначало авторизироваться?)))

1ten0.0net1 08.05.2007 20:22

Да, инклуд возможен с правами админа. Там есть возможность редактирования конфига Mambo в админке - то есть мона шелл получить. Мы с +toxa+ пробовали - не срослось немного - но такая возможность есть.

fly 11.05.2007 02:17

Да с правами админа шелл проще залить через стили! пЛОХО, что инклуд только под админом проходит! :(

scrat 13.05.2007 14:05

надо пробовать может можно админские права обойти....

+toxa+ 13.05.2007 20:50

Цитата:

Сообщение от fly
Да с правами админа шелл проще залить через стили! пЛОХО, что инклуд только под админом проходит! :(

Ну вообще-то прав на запись в дире может и не быть=\

fly 15.05.2007 00:14

Всего хватает, я же заливаю стиль в архиве, потом движек сам распак.. , а ,что мешает встроить шелл в index.php стиля!!

gibson 29.05.2007 19:51

Цитата:

Сообщение от fly
а ,что мешает встроить шелл в index.php стиля!!

ничего не мешает, это самый легкий способ заливки шелла, только потом нужно будет куда то сам шелл заливать, т.к. на многих серверах чмоды выставлены правильно! А в папках с картинками палиться не очень то охота, да и логи ведуться))


Время: 20:25