HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Загрузка картинки
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Загрузка картинки
  #1  
Старый 07.04.2006, 22:34
Zheca
Познающий
Регистрация: 18.12.2005
Сообщений: 84
С нами: 10733436

Репутация: 5
По умолчанию Загрузка картинки
вот какая бага есть на одном сайте. Подскажите, как я могу ею воспользоваться
_http://сайт/cgi-bin/showimage.pl?path=/2/1&file=limages2.dat_
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 08.04.2006, 00:00
fucker"ok
Познавший АНТИЧАТ
Регистрация: 21.11.2004
Сообщений: 1,137
С нами: 11298566

Репутация: 761


По умолчанию
хмм... интересный случай.

Вроде как ты можешь просмотреть любой файл, только он будет выводится как картинка.
(нужно открыть картинку текстовиком например)
 
Ответить с цитированием

  #3  
Старый 08.04.2006, 00:20
Zheca
Познающий
Регистрация: 18.12.2005
Сообщений: 84
С нами: 10733436

Репутация: 5
По умолчанию
Инклуд возможен?
 
Ответить с цитированием

  #4  
Старый 08.04.2006, 00:27
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию
Попробуй http://сайт/cgi-bin/showimage.pl?pat...c/&file=passwd а потом попробуй открыть "картинку" в отдельном окне.... или скачай и блокнотом открывай...
__________________
 
Ответить с цитированием

  #5  
Старый 08.04.2006, 00:37
Zheca
Познающий
Регистрация: 18.12.2005
Сообщений: 84
С нами: 10733436

Репутация: 5
По умолчанию
Дело в том, что я уже пробовал ..//..// ничего не выходит, просто открывается новое окно и все. файл showimage.pl я не могу его скачать
Последний раз редактировалось Zheca; 08.04.2006 в 00:51..
 
Ответить с цитированием

  #6  
Старый 08.04.2006, 12:00
Zheca
Познающий
Регистрация: 18.12.2005
Сообщений: 84
С нами: 10733436

Репутация: 5
По умолчанию
На этом сайте все сценарии на перле, из всех багов тока та которую я в первом посте описал ну и уязвимость в check_scramble_323() функции в мускле на 3306 порту (но над ней я пока думаю). Мне бы как нибудь использовать сссылку на открытие .DAT файла?
 
Ответить с цитированием

  #7  
Старый 08.04.2006, 13:18
Zheca
Познающий
Регистрация: 18.12.2005
Сообщений: 84
С нами: 10733436

Репутация: 5
По умолчанию
Тема такая: для доступа к бд мускл использую эксплойт от RusH, хотя дыра есть, но я почемуто не авторизуюсь, может эксплойт корявый - у кого нить есть данный эксплойт - дайте ссылочку плиз
 
Ответить с цитированием

  #8  
Старый 12.04.2006, 00:42
Zheca
Познающий
Регистрация: 18.12.2005
Сообщений: 84
С нами: 10733436

Репутация: 5
По умолчанию
Неужели никто не подскажет?
 
Ответить с цитированием

  #9  
Старый 12.04.2006, 00:55
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
С нами: 11087066

Репутация: 561


По умолчанию
Этакий заочный взлом. Типа угадаешь или нет. Ну пробуй что-либо в file, или в path.. А так хрен кто что подскажет.)) Да, меня тоже долгое время мучила автризация на всяких разных скриптах, пока я не стал её удалять. Вот такой комикс. Не рулит пароль 123 и всё тут.
__________________
Full DNS report
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Прикольные и интересные картинки и рисунки ))) dinar_007 Болталка 26 23.05.2006 07:10
картинки и база(хелп) link. PHP 15 16.11.2005 23:28
Картинки для новостей. GreenBear Болталка 3 02.08.2005 19:24



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.