Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Chmod 777 (https://forum.antichat.xyz/showthread.php?t=70066)

.::BARS::. 12.05.2008 16:01

Chmod 777
 
Допустим я знаю какая из папок на сайте имеет такие права... можно ли удаленно загрузить в эту папку что нить? и как?

zythar 12.05.2008 16:09

ну если права на папку 777 то конечно туда мона писать.
удаленно загрузить в папку мона например через шелл

aka PSIH 12.05.2008 16:12

Можно через PUT попробывать, если он разрешен на сервере(что мало вероятно ) )...
Цитата:

PUT /papka/filename.php HTTP/1.1
zythar
мда...

zythar 12.05.2008 16:19

всмысле?

aka PSIH 12.05.2008 16:26

Цитата:

Сообщение от zythar
всмысле?

всмысле прочитай вопрос ТС еще раз, и может поймешь суть вопроса…

Есть сайт site.ru, есть папка site.ru/tmp/ и ТС знает что у /tmp/ прова 777, не доступа к сайту(ftp, cpanel и т.д), не шелла на сайте у ТС нет…

zythar 12.05.2008 16:36

Цитата:

Допустим я знаю какая из папок на сайте имеет такие права... можно ли удаленно загрузить в эту папку что нить? и как?
где тут сказано что нету доступа к сайту?
значит доступ к сайту есть.
значит на сайт мона залить шелл (ибо в большинстве случаев скрипты уязвимые)

.::BARS::. 12.05.2008 17:59

PUT /papka/filename.php HTTP/1.1
а поподробней.... Если есть пример скрипта, прошу показать...

zythar 12.05.2008 18:39

читай Rfc протокола Http. там про метод Put все написано. а потом скрипт написать не трудно будет

n0ne 12.05.2008 19:40

.::BARS::., прочитай про протокол http и заюзай прогу InetCrack. Скачать можно на old.antichat.ru

.::BARS::. 13.05.2008 01:00

ok сейчас почитаю...


Время: 02:24