|
 |
 | |
 | |
| |
 |
 |
FORUMS | |
MEMBERS | |
RECENT POSTS |  |
LOG IN |
|
||||||
|
Показано с 51 по 75 из 161.
На поиск затрачено 0.01 сек. Поиск: Сообщения от: Filipp |
Раздел: Песочница
10.01.2016, 12:28
|
|
Ответов: 13
Просмотров: 3,001
Автор
Filipp
удаленно конечно) Если бы мог с чего-то...удаленно конечно) Если бы мог с чего-то загрузиться то уже давно бы поменял хеш админа на свой)) |
|
Раздел: Песочница
09.01.2016, 22:16
|
|
Ответов: 13
Просмотров: 3,001
Автор
Filipp
Тулзу по восстановлению данных? Хм... Ну у меня...Тулзу по восстановлению данных? Хм... Ну у меня права обычного юзера. Расскажите по подробней о вашем способе. |
|
Раздел: Уязвимости
09.01.2016, 21:39
|
|
Ответов: 1,146
Просмотров: 590,559
Автор
Filipp
Имеется скуля в error'е, как узнать операционную...Имеется скуля в error'е, как узнать операционную систему? Пробовал --banner, однако там только версия мускула. |
|
Раздел: Песочница
30.12.2015, 12:47
|
|
Ответов: 13
Просмотров: 3,001
Автор
Filipp
Ну кое-что получилось. Я взял самый большой...Ну кое-что получилось. Я взял самый большой словарь с dirb'а и ним прогнал, пару интересных моментов нашло. |
|
Раздел: Песочница
30.12.2015, 10:43
|
|
Ответов: 13
Просмотров: 3,001
Автор
Filipp
Написал небольшую софтину на python'е (т.к он...Написал небольшую софтину на python'е (т.к он стоит почти на каждом unix'е), скорость довольно быстрая. Меньше чем за секунду чекает 20к вариантов. Может кому-то пригодиться: #!/usr/bin/python... |
|
Раздел: Уязвимости
30.12.2015, 01:05
|
|
Ответов: 732
Просмотров: 413,939
Автор
Filipp
Есть серв:
Linux 2.6.18-400.1.1.el5PAE #1...Есть серв: Linux 2.6.18-400.1.1.el5PAE #1 SMP Thu Dec 18 01:38:34 EST 2014 i686 Нашел под него сплоит (https://www.exploit-db.com/exploits/18411/), однако запускаю и вижу: [+] Opening... |
|
Раздел: Песочница
28.12.2015, 21:57
|
|
Ответов: 2
Просмотров: 2,021
Автор
Filipp
По любому только искать исходники. Сейчас...По любому только искать исходники. Сейчас разработчики топовых движков любят делать такие вещи, все чаще начинаю замечать подобные фичи. |
|
Раздел: Песочница
25.12.2015, 19:13
|
|
Ответов: 13
Просмотров: 3,001
Автор
Filipp
Конечно пробовал, только я там бык, и мануалов...Конечно пробовал, только я там бык, и мануалов особо нету.. В рутинге я скрипткидди.. скомпилировал, запустил, не отработало) В моем случае есть на примете сплоиты которые по плану должны работать,... |
|
Раздел: Песочница
25.12.2015, 12:51
|
|
Ответов: 13
Просмотров: 3,001
Автор
Filipp
Ну почему же, SSD довольно быстрый, обращаться и...Ну почему же, SSD довольно быстрый, обращаться и смотреть есть ли файл это не так то и долго. Похоже придеться самому писать тулзу. |
|
Раздел: Песочница
24.12.2015, 18:02
|
|
Ответов: 13
Просмотров: 3,001
Автор
Filipp
Существует папка на которую нет прав на чтение,...Существует папка на которую нет прав на чтение, но есть права на выполнение. Т.е я могу получать данные в каталоге только если сразу обращусь к имени файла/каталога. Там точно лежит бекап, однако имя... |
|
Раздел: Веб-уязвимости
21.12.2015, 18:03
|
|
Ответов: 361
Просмотров: 143,344
Автор
Filipp
Нашел онлайн тулзу для чека CVE-2015-8562:...Нашел онлайн тулзу для чека CVE-2015-8562: https://scan.patrolserver.com/joomla/CVE-2015-8562 |
|
Раздел: Уязвимости
19.12.2015, 12:14
|
|
Ответов: 2,955
Просмотров: 1,008,520
Автор
Filipp
Недавно залился на один ресурс и получил...Недавно залился на один ресурс и получил интересную ситуацию. Допустим в каталоге /var/www/user1/ существует папка tmp, на нее полные права (0777). Но как только пытаюсь достучаться с к этой папке с... |
|
Раздел: Веб-уязвимости
17.12.2015, 17:15
|
|
Ответов: 361
Просмотров: 143,344
Автор
Filipp
Подкоректировал сплоит...Подкоректировал сплоит (https://www.exploit-db.com/exploits/38977/), выкладываю, может кому-то пригодиться. Реально задолбался менять payload и URL в файле. Еще сделал запись результата в файл. Для... |
|
Раздел: Уязвимости
16.12.2015, 15:11
|
|
Ответов: 2,955
Просмотров: 1,008,520
Автор
Filipp
Народ, кто Metasploit юзает, как задать пейлоад...Народ, кто Metasploit юзает, как задать пейлоад для выполнение кастомного php-кода, а не реверс коннект? |
|
Раздел: Песочница
30.11.2015, 18:22
|
|
Ответов: 0
Просмотров: 1,849
Автор
Filipp
Всем доброго времени суток уважаемые юзеры ачата!...Всем доброго времени суток уважаемые юзеры ачата! Уже 4 день пытаюсь рутнуть сервер с FreeBSD на борту, перепробовал не одну тонну сплоитов и вот вроде нашел нужный. Осталось всего лишь его заюзать. ... |
|
Раздел: Уязвимости
27.11.2015, 20:59
|
|
Ответов: 732
Просмотров: 413,939
Автор
Filipp
Компилиться без ошибок, выполняю -- бэк дает, все...Компилиться без ошибок, выполняю -- бэк дает, все отрабатывает, а рута нету. Не работает((( |
|
Раздел: Уязвимости
26.11.2015, 23:13
|
|
Ответов: 732
Просмотров: 413,939
Автор
Filipp
uname -a:
FreeBSD site.com 8.1-RELEASE...uname -a: FreeBSD site.com 8.1-RELEASE FreeBSD 8.1-RELEASE #0: Sun Jul 25 23:33:02 UTC 2010 root@wdc-srv.ispsystem.net:/usr/src/sys/amd64/compile/ISPSYSTEM amd64 ls -la /boot: ... |
|
Раздел: Песочница
25.11.2015, 18:22
|
|
Ответов: 4
Просмотров: 2,761
Автор
Filipp
Я это и пробовал первым делом, но получаю вот...Я это и пробовал первым делом, но получаю вот такую лажу Warning: popen(ls,r) [function.popen]: Resource temporarily unavailable in /usr/home/nicklebed/data/www/voda-corp.com/cache/tst.php on... |
|
Раздел: Песочница
23.11.2015, 19:25
|
|
Ответов: 4
Просмотров: 2,761
Автор
Filipp
День добрый.. Нашел один ресурс, на котором было...День добрый.. Нашел один ресурс, на котором было бы неплохо пошариться, но для этого нужен бэконнект. Вся соль заключается в PHP disable functions. Открываю phpinfo и смотрю, allow_url_include: ON (... |
|
Раздел: Песочница
12.11.2015, 18:29
|
|
Ответов: 9
Просмотров: 2,629
Автор
Filipp
Да причем тут это вообще?)) Я как бы не тупой. ...Да причем тут это вообще?)) Я как бы не тупой. http://php.net/manual/ru/wrappers.php.php Помимо base64 я так предполагаю там много чего еще есть. |
|
Раздел: Песочница
12.11.2015, 17:13
|
|
Ответов: 9
Просмотров: 2,629
Автор
Filipp
Ну это само собой)) Прикол в том, что если...Ну это само собой)) Прикол в том, что если проинклудить php://filter/convert.base64-encode/resource=testscript Вернет testscript в base64) Меня интересует именно эта вещь, а на странице... |
|
Раздел: Песочница
12.11.2015, 16:24
|
|
Ответов: 9
Просмотров: 2,629
Автор
Filipp
Видел я примеры.. Только не отрабатывает.
...Видел я примеры.. Только не отрабатывает. Вот допустим на удаленной машине такой код: Как мне с помощью этих потоков записать чего-нибудь в файл) Или же хотя бы к MySQL обратиться |
|
Раздел: Песочница
07.11.2015, 23:04
|
|
Ответов: 9
Просмотров: 2,629
Автор
Filipp
Чего то не очень получается... Можно пример...Чего то не очень получается... Можно пример команды записи в какой-нить файл?) |
|
Раздел: Песочница
06.11.2015, 22:32
|
|
Ответов: 9
Просмотров: 2,629
Автор
Filipp
Начал проходить рутми и наткнулся на весьма...Начал проходить рутми и наткнулся на весьма интересный таск. Долгое время мудохался сам, позже попросил подсказки. Решение таска оказалось совсем не таким как я его представлял, через инклуд исходник... |
|
Раздел: Песочница
25.10.2015, 13:13
|
|
Ответов: 5
Просмотров: 1,874
Автор
Filipp
IP сменил, жду резултатов Ну а вот по поводу...IP сменил, жду резултатов Ну а вот по поводу рута не уверен, файлы то удалить не получилось, значит действовал средствами PHP. Обычно этот тип как что-то сделал, все удалял, никаких следов, а здесь... |
| Показано с 51 по 75 из 161. |
