HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Запуск шелла в виде .gif изображения
  #1  
Старый 10.03.2007, 10:48
Alexkz
Новичок
Регистрация: 23.09.2006
Сообщений: 19
С нами: 10332156

Репутация: 6
По умолчанию Запуск шелла в виде .gif изображения

В общем мужики, столкнулся с такой проблемой! Есть скрипт, фотоальбом, в нем тупая проверка загружаемого изображения, проверяется не сам файл, а его название, т.е. если расширение .gif или .jpeg тогда файл проходит! =)
Внимание, знатоки, теперь вопрос: =)
Как запустить шелл из этого файла?
На картинку идет прямой линк, т.е. использовать нулевой байт не получится! =(
Есть еще какие нибудь варианты?
Буду очень благодарен!
 

  #2  
Старый 10.03.2007, 10:51
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
С нами: 10188326

Репутация: 1866


По умолчанию

Ищи, где его можно заинклудить... =\
 

  #3  
Старый 10.03.2007, 12:05
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию

Айсег прав.
Заливай <? system('xek') ?> в виде .gif картинки, а потом ищи инклуд
 

  #4  
Старый 10.03.2007, 13:17
*[poison]*
Участник форума
Регистрация: 03.04.2006
Сообщений: 115
С нами: 10582082

Репутация: 58
По умолчанию

почитай тут : http://www.securitylab.ru/contest/291564.php
может поможет.
 

  #5  
Старый 10.03.2007, 15:59
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию

Если те требуется выполнить gif картинку как пхп скрипт то те поможет .htaccess . В твоём случае это бесполезно)
__________________
 

  #6  
Старый 10.03.2007, 16:05
ground_zero
Постоянный
Регистрация: 11.10.2006
Сообщений: 659
С нами: 10306253

Репутация: 216


По умолчанию

http://invisiblezone.net/articles/php_bug.txt
 
Закрытая тема





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.